隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本网站"）深知个人信息对你的重要性，并承诺严格按照相关法律法规（包括《中华人民共和国个人信息保护法》及GDPR）保护你的隐私。本政策详细说明了我们在你使用本网站及游戏产品过程中，如何收集、使用、存储和共享你的信息。请在使用我们的服务前仔细阅读本政策。
一、信息收集的范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，我们将信息分为以下三类：
1. 你主动提供的信息
- 注册信息：当你创建游戏账号时，需要提供手机号码或邮箱地址，以及你设定的用户名和密码。手机号码用于账号安全验证和登录，邮箱用于接收重要通知。
- 身份验证信息：当你申请找回账号或进行敏感操作（如修改绑定手机）时，我们可能需要你提供身份证号码或近期充值订单号以核实身份。
- 客服沟通信息：当你联系我们寻求帮助时，你可能会提供与问题相关的截图、录屏或详细描述。
2. 自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址。
- 日志信息：当您使用游戏时，系统会自动记录操作日志，包括登录时间、对局记录、游戏内行为路径、崩溃日志等。
- 位置信息：我们仅收集粗略的位置信息（基于IP地址推算的城市级别），用于数据统计和反作弊分析，不涉及GPS精确定位。
3. 第三方共享的信息
当你使用第三方账号（如微信、Apple ID）登录时，我们会从该第三方平台获取你的公开资料（头像、昵称）及唯一身份标识，但不会获取你的密码或其他私密信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个核心场景，绝不会将你的信息用于与服务质量无关的用途。
- 提供核心游戏服务：用于创建和管理你的账号，实现游戏存档同步、匹配对战、排行榜展示等功能。处理此类信息的法律依据是履行我们与你之间的服务合同。
- 安全保障与风险控制：利用设备信息和日志信息构建反作弊模型，识别和阻止外挂程序、盗号行为及其他恶意活动。这有助于维护游戏的公平性，保护所有玩家的合法权益。
- 优化产品体验：通过分析崩溃日志和操作行为数据，定位并修复游戏BUG，改进界面交互设计。我们会对数据进行聚合和匿名化处理，确保无法追溯到具体个人。
- 合规性要求：根据网络安全法及相关规定，我们需要记录用户登录日志和游戏日志，并保存不少于6个月的时间，以备监管部门依法查询。
我们承诺，不会将你的个人信息用于任何形式的"大数据杀熟"，也不会基于你的游戏行为进行未经授权的个性化广告推送。
三、Cookie 与同类追踪技术说明
本网站使用Cookie和同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体应用场景包括：
- 会话维持：使用临时Cookie记住你的登录状态，有效期至浏览器关闭，避免你每次访问都需要重新登录。
- 偏好存储：使用持久化Cookie记录你的语言偏好、界面设置等，有效期最长为1年。
- 统计分析：我们使用自研的统计脚本（非第三方工具）收集页面访问量、跳出率等聚合数据，以改进网站内容布局。该脚本不包含任何跨站追踪功能。
你可以在浏览器设置中管理或清除Cookie。但请注意，禁用所有Cookie可能会导致你无法正常登录游戏或使用网站的某些核心功能。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在未经你单独同意的情况下，我们不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的信息：
| 接收方类型 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 云服务提供商（如阿里云） | 服务器托管、数据存储、CDN加速 | 设备信息、日志信息（存储于加密服务器） |
| 支付渠道（如支付宝、微信支付） | 处理你的充值交易请求 | 订单号、支付金额（不共享账号密码） |
| 短信/邮件服务商 | 发送验证码、账号安全提醒 | 手机号码或邮箱地址 |
| 监管机构或司法机关 | 依据法律法规要求配合调查 | 依照法定程序提供指定数据 |
所有接受我们委托处理数据的第三方均需签署严格的保密协议和数据保护条款，并仅被授权在指定目的范围内处理数据。我们要求合作方不得将数据用于任何其他用途。
五、你的权利与选择
根据《个人信息保护法》，你对自身个人信息享有充分的权利。我们为你提供了便捷的行使渠道：
- 查阅与复制权：你可以在游戏内"设置" > "账号与安全"中查看你的基本注册信息。如需获取完整的个人信息副本，可通过客服邮箱提交申请，我们将在15个工作日内提供。
- 更正权：若你的个人信息（如手机号、邮箱）发生变更，你可以通过上述路径自行修改，或联系客服协助更正。
- 删除权：在以下情形下，你可以要求删除你的个人信息：我们处理信息的行为违反法律法规；我们未征得你的同意收集信息；我们已停止为你提供服务且数据保存期已届满。请注意，删除账号将导致游戏进度、虚拟财产等全部清空且无法恢复。
- 撤回同意权：对于基于你同意而进行的信息处理活动（如推送通知），你可以随时在系统设置中关闭授权。
- 注销账号权：你可以通过联系客服申请注销账号。我们将在核实身份后的15个工作日内完成注销，并删除或匿名化处理你的全部个人信息。
六、信息安全保障措施与政策更新
我们采取了业界领先的安全技术和管理措施来保护你的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，敏感数据（如密码）采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。我们的安全团队会定期进行渗透测试和漏洞扫描，平均每季度发现并修复安全漏洞约5-8个。
我们建立了内部数据分级分类管理制度，仅授权员工可访问用户数据，且所有访问行为均被记录并审计。若不幸发生数据安全事件，我们将在72小时内通过短信、邮件或站内信的方式通知受影响的用户，并向相关监管部门报告。
本隐私政策会根据法律法规的更新和产品功能的变化进行适时修订。重大变更（如信息收集范围扩大、使用目的改变）将通过网站弹窗或游戏内公告的方式显著通知你。若你不同意修订后的政策，你有权停止使用我们的服务。你继续使用服务的行为，将被视为你接受修订后的政策。本政策最近一次更新日期为2024年1月15日。
如你对本隐私政策有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦18层 法务部（数据合规组）收