麻将胡了 隐私说明与个人信息保护政策
麻将胡了（运营主体：gift.app-pg-mahjong.com.cn）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关国际法律法规的要求，对您的个人信息进行合法、合规、必要的收集与处理。本隐私说明旨在向您清晰阐述我们如何收集、使用、存储及保护您的信息，请您在使用麻将胡了产品与服务前仔细阅读。
一、我们收集的信息范围与类型
在您使用麻将胡了的过程中，为了向您提供基础的游戏服务及策略分析功能，我们可能会收集以下几类必要信息。我们坚持"最小化收集"原则，绝不采集与游戏功能无关的个人敏感数据：
- 注册账号信息： 当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方授权平台提供的唯一标识符（如微信 OpenID）、昵称及头像。手机号码属于敏感个人信息，我们仅用于账号安全验证，不会用于其他营销目的。
- 设备与日志信息： 为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、游戏客户端版本号以及操作日志。此类信息用于优化产品界面兼容性，存储期限不超过 6 个月。
- 游戏对局数据： 包括您的胡牌记录、出分时间点观察数据、局数统计、胜负场次等。这些数据经过脱敏处理后，将用于改进我们的出分时间点攻略算法，提升所有玩家的策略体验。单个玩家的原始对局数据保留期限为 3 年。
- 客服沟通记录： 当您联系我们进行咨询或投诉时，我们会保存您的沟通记录（含文字、语音及截图），用于处理您的诉求及后续服务质量回访。
二、信息使用的目的与方式
您的个人信息仅会在法律允许的范围内，基于以下明确且合法的目的被使用。任何超出以下范围的使用，我们都会事先征得您的单独同意：
- 核心功能提供： 使用您的账号信息为您创建游戏角色、保存游戏进度、同步跨设备存档，并确保您能正常参与在线对战。
- 策略分析与优化： 利用聚合后的对局数据（不包含个人身份信息）进行机器学习模型训练，以优化"出分时间点提示"功能的准确率。该处理过程在法律上属于"匿名化使用"，不再构成个人信息。
- 安全风控： 基于设备信息与 IP 地址进行反作弊检测、异常登录识别及恶意攻击防护，保护您的账户免受盗号或外挂侵害。
- 法律合规： 当收到司法机关依法出具的调查令或协助调查函时，我们将按照法定程序提供必要的用户信息。
我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方。我们也不会使用您的数据用于任何形式的精准广告投放，以保持游戏环境的纯粹性。
三、Cookie 与同类追踪技术说明
为了提升产品界面的响应速度与个性化体验，麻将胡了在网页端及客户端中会使用 Cookie 及类似技术（如 Local Storage）。这些技术主要用于以下场景：
必需性 Cookie： 用于维持您的登录状态（Session ID），当您关闭浏览器后，此类 Cookie 会自动失效。若您禁用此类 Cookie，将无法正常登录游戏，但您可以继续浏览官网的非交互页面。
功能性 Cookie： 用于记忆您的界面偏好设置，例如牌桌背景主题、音量大小、字体缩放比例。这些信息仅存储在您的本地设备中，不会上传至服务器。
我们目前未使用任何第三方广告追踪 Cookie 或跨站追踪像素。我们也不使用指纹识别技术来跨应用追踪您的行为。您可以通过浏览器设置清除或阻止 Cookie，但这可能会影响部分个性化功能的正常显示。需要特别说明的是，在客户端游戏中，我们使用类似于 Cookie 的本地数据存储技术来缓存攻略数据包，以降低流量消耗并支持离线查看基础牌谱。
四、第三方数据共享与委托处理
在特定情况下，我们可能需要与可信赖的合作伙伴共享必要的服务数据。但我们对此类共享设置了极其严格的审查门槛。具体场景包括：
- 云服务提供商： 我们的服务器托管于阿里云（中国大陆地域）及 AWS 新加坡地域。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与上述服务商签署了具有法律约束力的《数据保护协议》（DPA）。
- 客户服务系统： 我们使用第三方工单系统（如 Zendesk）来管理用户反馈。当您提交工单时，您的邮箱地址及问题描述将传输至该系统。我们要求该服务商启用欧盟标准合同条款（SCC）级别的数据保护措施。
- 支付渠道（如未来开通）： 若您使用任何需要付费的增值服务，支付流程将由持牌的第三方支付机构（如支付宝、微信支付）完成。我们不收集您的银行卡号、支付密码等金融敏感信息，支付机构将按其独立的隐私政策处理您的支付数据。
除上述情形外，我们不会向任何外部实体提供您的可识别个人信息。若因公司合并、分立、解散等重大事项导致信息转移，我们将要求承继方继续受本政策约束，否则我们将重新征得您的授权。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息拥有充分的控制权。您可以通过以下途径行使您的法定权利，我们将在 15 个工作日内响应您的请求：
| 权利类型 | 权利说明 | 操作路径 |
|---|---|---|
| 查阅权 | 您有权获取我们持有的关于您的个人信息副本 | 游戏内"设置-账号与安全-个人信息下载" |
| 更正权 | 当您的个人信息（如手机号、昵称）有误时，您有权要求修改 | 游戏内"设置-账号与安全-修改资料" |
| 删除权 | 您有权要求我们删除您的个人数据（法律规定的保存期限除外） | 发送邮件至 [email protected] 申请 |
| 撤回同意权 | 对于基于您同意收集的信息，您有权随时撤回授权 | 游戏内"设置-隐私中心-撤回同意" |
| 注销账号权 | 您有权注销您的游戏账号，我们将停止收集您的信息并删除或匿名化处理 | 游戏内"设置-账号与安全-注销账号"（需满足无未完成对局条件） |
为了保障账户安全，处理上述请求前我们可能会要求您完成身份验证（如短信验证码或人脸识别）。对于重复、无实质内容或违反法律法规的请求，我们有权予以拒绝并说明理由。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的多层安全防护架构来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，核心数据库采用 AES-256 字段级加密；在运维层，我们实行严格的权限访问控制，仅极少数经过背调的核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均有不可篡改的审计日志记录。
麻将胡了是一款面向成年人的策略娱乐产品。我们严格禁止未满 18 周岁的未成年人注册或使用本平台。在注册环节，我们接入了权威的身份实名认证接口进行年龄核验。若我们发现有未成年人的信息被误收集，我们将立即采取删除措施。若您是未成年人的监护人，发现您的孩子使用了我们的服务，请立即通过下方联系方式与我们取得联系，我们将第一时间协助处理。
我们建议您定期修改密码，并开启双重身份验证（2FA）功能。请勿将您的账号密码透露给任何人，官方工作人员绝不会以任何理由向您索要密码。
七、政策更新与联系我们
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页及游戏客户端内以弹窗形式向您显著通知，并在变更生效前给予至少 7 日的冷静期。若您不同意修订后的内容，您有权停止使用相关服务并申请注销账号。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护负责人邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路 665 号 德宏大厦 12 层 法务部（收） 邮编：201203
- 客服热线：+86 400-820-2024（转 3 号键 隐私专线）
本政策版本号：MJ-2025-03-01，生效日期：2025 年 3 月 1 日。我们感谢您的信任，并将以最严谨的态度守护您的数字隐私安全。