《麻将胡了》隐私保护与数据安全政策说明
《麻将胡了》（以下简称“本平台”或“我们”）深知个人信息对你而言至关重要。本政策详细阐述了我们如何收集、使用、存储、共享及保护你的个人信息。请在使用本平台服务（包括但不限于“麻将胡了H5入口”及“麻将胡了免费下载安装”的客户端）前，仔细阅读本政策全文。你的继续使用行为，即视为你已充分理解并同意本政策的所有条款。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的最小必要信息。具体而言，我们可能收集以下类别的数据：（1）账号注册信息：包括你的手机号码、用户名及密码（加密存储）。手机号码用于创建账号与登录验证，密码采用bcrypt算法加盐哈希处理，任何员工均无法通过后台查看你的明文密码。（2）设备与日志信息：在您使用H5入口或客户端时，我们可能自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、浏览器类型、操作日志及崩溃日志。这些信息用于保障网络安全、排查技术故障及优化多端适配体验。
特别地，为了落实国家关于未成年人保护的相关法律法规，我们会在你进行实名认证时收集你的姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判断，我们不会将其用于任何其他商业用途，并将在加密后传输至国家认证的实名验证接口进行比对，不留存明文副本。此外，当你参与特定活动（如线下赛事）时，我们可能收集你的联系地址与紧急联系人信息，但此类收集将遵循“单独同意”原则。
二、信息使用目的与方式
我们收集信息的目的仅限于为你提供更优质、更安全的服务。具体使用场景包括：（1）核心功能运营：用于创建游戏角色、保存游戏进度、发放奖励、计算排行榜名次以及实现账号跨端（H5与客户端）数据同步。（2）安全风控：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂程序、脚本刷金及盗号行为。我们承诺，此类分析均为自动化处理，不会对你的个人画像进行人工干预。（3）服务改进与研发：我们可能对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解不同地区玩家的网络延迟状况，从而优化服务器部署。
我们绝不会将你的个人信息用于任何与游戏服务无关的商业活动，例如向第三方出售数据或进行跨场景的精准广告投放。我们亦不会在未经你明确授权的情况下，将你的实名信息用于游戏内的任何展示功能。
三、Cookie及同类追踪技术说明
为了提升你的访问体验与安全性，我们的H5入口及客户端会使用Cookie或LocalStorage等本地存储技术。（1）会话维持：我们使用必要的Cookie来识别你的登录状态，避免你在每次页面跳转时重复输入账号密码。此类Cookie为严格必需，无法关闭。（2）偏好设置：我们可能使用本地存储记录你的音效开关、画质档位等个性化设置，以确保下次访问时自动应用你的偏好。
需要明确的是，我们不会使用任何第三方广告追踪Cookie或跨站追踪像素。我们的域名 edit.majianghule-gold.com 下的所有Cookie均为第一方Cookie，且不包含任何可识别的个人身份信息。你可以通过浏览器设置清除所有缓存数据，但请注意，清除后可能需要重新登录游戏。
四、第三方数据共享与委托处理
在严格遵守法律法规的前提下，我们仅在以下情形中可能向特定第三方共享你的必要信息：（1）实名认证服务商：为完成法定的实名认证要求，我们将把姓名与身份证号加密传输给国家认可的第三方认证接口。该服务商仅能返回“通过/不通过”的校验结果，无法留存你的原始信息。（2）云服务提供商：我们的服务器与数据库托管于阿里云及腾讯云平台，这些服务商可能因维护需求接触到存储介质，但已与我们签署了严格的数据保密协议（NDA），且无权访问业务层数据。（3）司法机关：当收到具有法律效力的调查令、传票或法院判决时，我们可能依法披露相关数据。除此之外，我们不会向任何其他第三方出售、出租或共享你的个人信息。
对于涉及“传奇私服”元素的游戏版本，我们特别声明：该玩法中的所有对战数据与角色数据均存储于我们自建的服务器集群中，不涉及与任何第三方游戏引擎或发行平台的数据互通。
五、用户权利：访问、更正与删除
我们尊重并保障你对个人信息的控制权。根据《个人信息保护法》的规定，你享有以下权利：（1）查询权：你可以通过游戏内“设置-隐私中心”查看我们收集了你的哪些个人信息。（2）更正权：若你的手机号码或实名信息发生变更，可在“账号安全”页面发起修改申请，我们将在1个工作日内完成审核。（3）删除权：你可以通过“注销账号”功能删除你的全部个人信息。账号注销后，我们将依据法律要求，在15个工作日内删除或匿名化处理你的所有数据（包括游戏日志与充值记录）。
此外，你有权撤回对我们处理个人信息的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。如需撤回，请通过本政策末尾的联系方式提交书面申请。我们将免费为你处理，但请注意，撤回同意可能导致你无法继续使用游戏的部分核心功能。
六、信息安全保障措施
我们采用了业界领先的安全技术体系来保护你的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。在存储层面，你的密码、手机号等敏感字段均经过AES-256算法加密后存储于数据库，且加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。
我们建立了内部数据安全审计机制，每季度进行一次全面的漏洞扫描与渗透测试。同时，我们制定了《数据安全事件应急预案》，一旦发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向相关监管部门报告。我们承诺，因我们自身原因导致的数据泄露，我们将依法承担相应的法律责任。
七、政策更新与通知机制
随着法律法规的演变和产品功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页或游戏登录界面以弹窗形式显著提示，并重新获取你的同意。对于非重大变更（如文字表述优化、章节排序调整），我们将通过站内公告进行通知，更新后的政策将在发布之日起7日后生效。
我们建议你定期查阅本页面，以了解最新的隐私保护实践。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。若你对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或寄送信函至：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收。我们将在15个工作日内对你的请求进行核查并予以回复。