隐私说明与个人信息保护政策
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在透明地披露我们如何收集、使用、存储及共享您的信息。请在使用我们的网站（terms.vip-pg-mahjong.com.cn）及游戏产品前，务必仔细阅读本政策。当您点击"快速进入入口"或注册账号时，即视为您已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的信息。具体分为以下三大类：
1. 您主动提供的信息：包括注册账号时填写的手机号码、设置的登录密码（经 MD5 加盐加密存储）、实名认证信息（真实姓名与身份证号码，用于响应国家防沉迷政策）。当您申请开具发票时，我们还会收集您的企业名称与纳税人识别号。
2. 设备与日志信息：为保障您的账号安全并优化产品界面在不同设备上的适配度，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、浏览器类型以及操作日志（如点击行为、页面停留时长、对局结果记录）。
3. 位置信息：我们仅收集您所在的城市级模糊位置（基于 IP 归属地推算），用于服务器调度与区域赛事推送。我们不会获取您的精确 GPS 定位数据。
二、信息使用目的与方式
所有收集到的信息将仅用于以下明确且合法的目的，未经您的单独同意，我们不会将信息用于其他用途：
- 核心功能提供：用于创建账号、登录验证、匹配对战、保存游戏进度及发放虚拟奖励。
- 安全保障：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂程序、盗号风险及恶意刷币行为。例如，当检测到同一 IP 地址在 1 分钟内发起超过 20 次对局请求时，系统将自动触发风控锁定。
- 体验优化：分析产品界面的点击热力图数据，用于改进 UI 布局，使"快速进入入口"更加符合用户操作直觉。
- 合规审计：根据《网络安全法》要求，留存网络日志不少于 6 个月，以备监管部门依法查询。
三、Cookie 与类似追踪技术说明
为了提升您的访问速度与识别登录状态，我们使用 Cookie 及同类技术（如 LocalStorage）。具体使用场景如下：
我们使用严格必要的 Cookie 来维持您登录会话的连续性，若禁用此类 Cookie，您将无法正常登录游戏。同时，我们使用分析型 Cookie（如友盟统计 SDK）来收集匿名化的访问量、来源渠道等聚合数据，以帮助我们优化服务器带宽分配。我们郑重承诺：本平台绝不使用任何第三方广告型 Cookie 来追踪您的浏览历史以进行跨站行为广告推送。您可以通过浏览器设置删除或阻止 Cookie，但这可能会导致部分非核心功能（如记住密码、皮肤偏好设置）失效。
四、第三方数据共享与委托处理
我们深知您对数据外泄的担忧。除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
- 授权合作伙伴：我们可能与提供云存储服务（如阿里云）、短信验证码服务、支付渠道（微信支付/支付宝）的合作伙伴共享必要的信息。例如，当您发起提现操作时，我们需将您的提现账号提供给支付机构以完成转账。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
- 监管机构：根据法律法规、诉讼争议解决需要，或应政府和司法机关的强制性要求，我们可能会依法披露您的信息。
- 关联公司：为了向您提供传奇私服等增值服务，我们可能会与集团内关联公司共享您的账号标识（非敏感字段），但共享前会进行去标识化处理。
我们与所有第三方合作方均签署了严格的《数据保护协议》（DPA），并会对其数据安全能力进行年度审计。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对自身数据享有充分的主导权。您可以通过以下路径行使您的法定权利：
- 查询与复制：登录游戏客户端，进入"设置-隐私中心"，可随时查看我们收集了您的哪些个人信息。如需导出完整数据副本，可提交书面申请至 security 邮箱，我们将在 15 个工作日内提供结构化文本文件。
- 更正：若您的手机号或实名信息发生变更，可在"账号安全"页面进行自助修改。实名认证信息一旦通过，每年仅允许修改一次。
- 删除：您可以通过"注销账号"功能删除全部信息。注销流程为不可逆操作，一旦完成，您的对局记录、金币余额及段位积分将全部清零且无法恢复。我们将在 15 日内彻底删除或匿名化处理您的所有数据。
- 撤回同意：您可以在设备系统设置中关闭"跟踪权限"或"通知权限"，但这可能影响部分功能的正常使用。
六、信息安全保障措施
我们采用了业内领先的技术与管理手段，构建了全方位的数据安全防护体系：
在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在管理层面，我们实施了严格的数据分级权限管理制度，仅有经过审批的核心运维人员才能接触生产环境数据，且所有操作均留有审计日志。此外，我们每年定期开展渗透测试与红蓝对抗演练，并已通过 ISO 27001 信息安全管理体系认证。
七、政策更新与通知机制
随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：
- 在官网首页及游戏登录界面展示弹窗公告，持续公示 7 日。
- 向您的注册手机号发送短信通知。
- 在游戏内邮箱中发送站内信。
若您继续使用我们的服务，即视为接受修订后的政策。若您不同意修改后的条款，有权停止使用相关服务并申请注销账号。本政策最终解释权归麻将胡了运营团队所有。若您对本政策有任何疑问、意见或投诉，请通过官网"联系我们"页面或发送邮件至 [email protected] 与我们取得联系，我们将在 7 个工作日内给予答复。