隐私说明与用户数据保护政策
麻将胡了官网（top.majianghule-card.com）深知个人信息对您的重要性，我们依据《中华人民共和国个人信息保护法》《网络安全法》以及相关国际法规，制定了本隐私说明。本政策详细阐述了我们在您使用麻将胡了、麻将胡了2及相关服务时，如何收集、使用、存储和保护您的个人信息。请您在使用产品前仔细阅读本政策，当您点击"同意"或继续使用服务时，即表示您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，具体分为以下三类：
1. 账号注册信息
当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、设置的用户名和密码。手机号和邮箱用于账号登录验证、密码找回以及发送重要通知。根据国家实名制要求，我们还会收集您的身份证号码（仅用于实名认证，采用加密存储，不展示在个人资料中）。
2. 游戏行为数据
在您使用麻将胡了2稳赚模式时，我们会记录您的对局数据，包括但不限于：每局牌型、出牌顺序、胡牌结果、金币变动记录、游戏时长、操作日志等。这些数据仅用于产品优化、防作弊检测以及稳赚模式的算法改进。我们承诺不会将您的个人对局数据用于任何其他商业目的。
3. 设备与技术信息
为保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型等。这些信息用于识别异常登录、防止恶意攻击以及优化不同设备上的显示效果。
二、信息使用目的与方式
我们收集上述信息的目的明确且有限，仅在以下场景中使用：
- 提供核心服务：用于账号登录、游戏匹配、金币结算、稳赚模式的实时计算与建议推送。
- 安全保障：用于检测和防范黑客攻击、外挂程序、盗号行为以及其他违法活动。例如，当检测到同一设备在短时间内频繁切换账号时，系统会触发安全验证。
- 个性化推荐：基于您的游戏偏好（如常用玩法、对局时段），向您推送可能感兴趣的活动或赛事信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
- 客服与售后：当您联系我们时，我们需要调取您的账号信息和历史记录以快速解决问题。
- 法律合规：根据法律法规要求，配合司法机关进行必要的调查和取证。
我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新用途，我们会再次征求您的明确同意。
三、Cookie 与追踪技术说明
麻将胡了官网使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：
必要Cookie：用于维持登录状态（Session）、记住您的语言偏好和界面设置。禁用此类Cookie将导致无法正常登录游戏。此类Cookie的有效期为30天，关闭浏览器后不会自动清除。
分析Cookie：我们使用自研的统计工具（非第三方）收集匿名访问数据，包括页面访问量、下载点击率、用户停留时长等。这些数据帮助我们优化官网布局和下载流程。分析Cookie不包含任何个人身份信息，且有效期不超过180天。
不追踪信号：目前我们暂不支持浏览器的"Do Not Track"（DNT）信号，但您可以通过浏览器设置手动清除或阻止所有Cookie。请注意，阻止必要Cookie可能导致您无法使用麻将胡了一键下载功能或游戏内部分服务。
四、第三方数据共享政策
我们严格限制个人信息的对外共享，目前仅在以下特定情况下与第三方合作方共享必要数据：
| 合作方类型 | 共享数据范围 | 用途 | 数据保护措施 |
|---|---|---|---|
| 支付服务商 | 订单号、支付金额、支付时间戳 | 处理充值与提现交易 | 签署数据保护协议，禁止用于其他用途 |
| 云服务提供商 | 加密后的用户数据备份 | 服务器托管与数据备份 | 采用AES-256加密存储，独立访问权限 |
| 短信/邮件服务商 | 手机号码/邮箱地址（加密传输） | 发送验证码和重要通知 | 使用后立即删除，不留存 |
| 风控服务商 | 设备标识符、IP地址 | 反欺诈与账号安全评估 | 仅提供风险评估结果，不反馈原始数据 |
除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。在涉及合并、收购或资产转让时，我们会提前通知您，并要求新主体继续遵守本隐私政策。
五、用户权利：查看、修改与删除
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利：
- 访问权：您可以随时查看我们持有的您的个人信息副本，包括注册资料、游戏数据、设备信息等。
- 更正权：如果您的个人信息（如手机号、邮箱）发生变化，您可以自行在"账号设置"中修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：账号注销、撤回同意、信息收集目的已实现、我们违反法律法规收集信息。删除请求将在15个工作日内完成。
- 注销账号：您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，您的所有游戏数据（包括金币、战绩、等级）将被永久删除且不可恢复。注销审核期为7天，期间您可以撤销申请。
- 撤回同意>：对于基于同意收集的信息（如个性化推荐），您可以随时撤回授权，撤回不影响撤回前基于同意进行的处理。
我们将在收到请求后的24小时内确认，并在15个工作日内做出实质性答复。涉及账号注销等高风险操作，我们会通过短信或邮件进行二次验证。
六、信息安全保障措施
我们采用"纵深防御"的安全架构，从多个层面保护您的数据安全：
- 传输加密：所有数据传输均采用TLS 1.3协议加密，使用2048位RSA证书，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、身份证号）采用SHA-256加盐哈希存储，即使数据库泄露也无法还原原始值。备份数据使用AES-256算法加密。
- 访问控制：内部员工仅能通过堡垒机访问生产环境，且需要双因素认证。不同岗位拥有最小权限原则下的数据访问范围。
- 安全审计：我们定期（每季度）委托第三方安全公司进行渗透测试和代码审计。2024年共发现并修复高危漏洞3个、中危漏洞11个，未发生重大数据泄露事件。
- 应急响应：我们制定了数据安全事件应急预案，一旦发生泄露，将在72小时内向监管机构报告，并通过站内信、短信等方式通知受影响用户。
七、政策更新与通知机制
随着法律法规变化和产品功能迭代，我们可能会适时修订本隐私说明。重大变更包括但不限于：信息收集范围扩大、使用目的改变、第三方共享对象增加、用户权利减弱等。
对于重大变更，我们会在官网首页、游戏内弹窗、以及您注册时提供的邮箱/手机号中至少一种渠道进行显著通知，并重新获取您的同意。对于非重大变更（如文字措辞优化、格式调整），我们会在本页面顶部更新"最后修订日期"并直接生效。我们建议您定期查看本页面，以了解最新的隐私实践。本政策最后修订日期为2025年5月1日。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们：
数据保护官（DPO）：我们已指定专门的数据保护官负责监督本政策的执行。您可以通过邮件 [email protected] 直接与DPO联系。
客服渠道：您也可以通过在线客服（官网右下角）、客服电话400-888-6688或发送邮件至 [email protected] 与我们沟通。我们承诺在48小时内回复您的隐私相关请求。如果您对我们的处理结果不满意，您还有权向当地网信部门或消费者权益保护机构投诉。