隐私说明 - 麻将胡了官方平台
本隐私政策旨在透明地告知你，当你在使用《麻将胡了》及《麻将胡了2》游戏服务、访问官网（wave.majianghule-price.com）时，我们如何收集、使用、存储和保护你的个人信息。我们深知个人信息的重要性，因此我们严格遵循《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，致力于为你提供安全的网络环境。
本政策适用于所有通过本官网下载游戏、使用游戏服务、参与线上活动的用户。请务必在开始使用前仔细阅读本政策。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。我们建议你定期查看本页面，因为随着业务发展，我们可能会适时更新本政策。
一、信息收集范围与类型
为了向你提供游戏服务并保障账号安全，我们仅在必要的最小范围内收集你的个人信息。具体包括以下几类：
- 注册信息：当你注册游戏账号时，我们需要你提供手机号码（用于登录验证）或授权第三方（微信/QQ）账号信息（包括昵称、头像）。这些信息是创建账号的基础。
- 设备信息：为了保障游戏运行稳定和防止作弊，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址。这些信息仅用于安全风控和问题诊断。
- 日志信息：在你使用游戏过程中，系统会记录操作日志，包括登录时间、对局记录、游戏内行为（如出牌、碰杠）、虚拟货币变动记录。这些数据用于游戏逻辑处理和反作弊分析。
- 交易信息：当你使用《麻将胡了2充值方式》进行充值或购买道具时，我们会收集订单号、支付金额、支付渠道、交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付平台（如微信、支付宝）直接处理，我们不会存储。
- 位置信息：我们仅在获得你单独授权后，才会收集你的精确地理位置信息（GPS），用于提供地区性赛事推荐和防沉迷地域验证。如果你拒绝授权，不影响基础游戏功能。
二、信息使用目的与方式
我们收集上述信息的目的非常明确，且仅限于以下用途。我们不会将你的个人信息用于与提供服务无关的用途，除非事先征得你的明确同意。
- 核心功能提供：使用你的账号信息完成登录认证，使用设备信息确保游戏版本兼容性，使用日志信息处理对局逻辑和发放奖励。
- 安全与风控：利用设备标识符和日志信息建立反作弊模型，识别并拦截外挂程序、脚本刷量、盗号等异常行为。例如，如果同一设备短时间内频繁切换超过5个账号，系统将自动触发安全验证。
- 服务优化：分析游戏内行为数据（不包含个人身份信息）以改进游戏平衡性、优化服务器部署。我们会使用聚合后的统计数据，而非个人数据。
- 法律合规：根据监管要求，保留用户注册信息、充值记录及游戏日志以备查验。例如，防沉迷系统要求我们核实用户的实名认证信息。
三、Cookie 与追踪技术说明
我们的官网和游戏客户端会使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。Cookie是存储在设备上的小型文本文件，主要用途包括：保持登录状态（有效期30天）、记住语言偏好、统计官网访问量以优化内容布局。
我们使用的Cookie分为两类：必要Cookie（无法关闭，否则无法正常访问网站）和分析Cookie（帮助我们了解访客如何使用网站，例如访问了哪些页面、停留时长）。分析Cookie的数据是聚合且匿名的，我们不会通过Cookie追踪你在其他网站的活动。你可以在浏览器设置中阻止或删除Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息。我们目前合作的第三方服务商均签署了严格的保密协议，并仅限于以下场景：
- 支付服务商：如微信支付、支付宝。当你发起充值时，我们会将订单号及金额传递给支付平台以完成扣款。我们不会共享你的账号密码。
- 云服务提供商：如阿里云、腾讯云。你的游戏存档数据存储于其服务器上，但我们要求其遵守数据安全标准，且数据存储地均在中国境内。
- 客服系统供应商：用于管理你的工单请求。共享的信息限于你主动提交的问题描述和联系方式。
- 监管机构：应法律法规或司法机关的强制性要求，我们可能被迫披露特定信息。我们会尽最大努力在法律允许的范围内提前通知你。
我们不会与广告联盟共享你的个人身份信息用于精准营销。如果你看到相关广告，那可能是基于非个人化的聚合数据投放的。
五、用户权利与数据管理
根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过游戏内"设置"→"账号安全"或发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内响应你的请求。
- 查阅权：你可以查看我们收集的关于你的基本信息（如手机号、实名状态）。
- 更正权：如果你的个人信息发生变更（如更换手机号），你可以自助修改或联系客服协助更正。
- 删除权：你可以申请删除你的账号及全部个人数据。请注意，删除账号后，游戏内的金币、道具和战绩将无法恢复。根据法律要求，涉及交易记录的日志数据需保留至少6个月，这部分数据会在到期后自动删除。
- 撤回同意权：你可以随时撤回对我们收集位置信息等非必要信息的授权，撤回不影响此前基于同意进行的处理。
- 注销账号：在"账号安全"页面可自助提交注销申请，系统将在72小时内完成处理并清除相关数据。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们采用了业界领先的多层安全防护体系：第一，传输层采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；第二，存储层对密码、手机号等敏感字段使用AES-256算法加密，即使数据库被非法访问，攻击者也无法读取明文信息；第三，我们建立了完善的安全运营中心（SOC），7×24小时监控异常访问行为。
此外，我们每年至少进行一次由外部安全公司执行的渗透测试和漏洞扫描。在过去的两次检测中，我们共修复了7个中低危漏洞，未发现高危漏洞。同时，我们定期对员工进行数据安全培训，最小化内部人员的数据访问权限。尽管我们有完善的保护措施，但请你也注意保护个人账号安全，不要将密码告知他人，并定期修改密码。
七、政策更新与通知机制
随着法律法规的调整和业务功能的变化，我们可能会对本隐私政策进行修订。对于重大变更（如收集信息的类型、使用目的发生根本性变化），我们会通过官网首页弹窗、游戏内公告或邮件等显著方式向你通知，并重新取得你的同意。
本政策最近更新日期为2025年1月1日。旧版本的政策将存档备查。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。如果你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层 法务部（收）
我们承诺在收到你的反馈后，会由专人进行调查并在10个工作日内给予答复。如果你对我们的处理结果不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。