隐私政策与用户数据保护说明
本隐私政策适用于《麻将胡了》APP下载平台（以下简称“本平台”）及其关联服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
本平台运营主体为 app.pg-mahjong-cn.net.cn。我们承诺，将严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等相关法律法规，以“最少够用”为原则收集用户信息。当本政策发生重大变更时，我们会通过弹窗或站内信的方式向您显著通知。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会基于不同功能场景收集实现服务所必需的信息。拒绝提供这些信息可能会影响您使用平台的核心功能，但不会影响您浏览基本信息。
- 注册登录信息： 当您创建账号时，我们需收集您的手机号码（用于唯一标识及安全验证）或第三方授权登录的 Open ID（如微信、Apple ID）。我们不会收集您的第三方平台密码。
- 设备与日志信息： 为了保障服务稳定与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、操作日志（如点击行为、对局记录）以及崩溃日志信息。
- 实名认证信息： 根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，但该信息仅用于与权威数据源进行比对验证，我们不会明文存储您的完整身份证号，而是存储经过哈希脱敏后的凭证。
- 交易与支付信息： 当您参与充值或购买道具时，我们会收集您的订单号、交易金额及支付渠道返回的交易凭证。我们不会直接收集或存储您的银行卡号、第三方支付账户密码等敏感支付信息。
二、信息使用目的与方式
我们严格遵守法律法规及与您的约定，将收集的信息用于以下核心目的。未经您的单独同意，我们不会将信息用于其他用途。
- 提供核心游戏服务： 包括创建游戏房间、匹配对手、计算并发放爆分奖励、保存对局记录以及实现跨设备同步进度。
- 安全保障与风险控制： 利用设备信息与操作日志进行风控分析，识别并拦截外挂程序、盗号行为及支付欺诈。例如，当检测到同一设备短时间内登录多个账号时，系统会触发安全验证。
- 个性化内容推荐（可选）： 在获得您单独授权的前提下，我们可能根据您的对局偏好（如喜欢玩的麻将变种）向您推送您可能感兴趣的爆分活动。您可以在【设置】-【隐私中心】中随时关闭该功能。
- 产品优化与研发： 我们会将聚合后的脱敏数据（不包含个人身份信息）用于分析游戏平衡性、服务器负载情况，以改进产品界面与用户体验。
三、Cookie 及同类追踪技术说明
为了提升页面加载速度与识别用户状态，本平台使用 Cookie、Local Storage 及 SDK 埋点技术。这些技术不会侵入您的设备，也不会窃取文件。
Cookie 的使用： 我们使用严格必要的 Cookie 来维持您的登录会话（Session），当您关闭浏览器或退出登录时，这些会话 Cookie 即被清除。我们还使用性能分析 Cookie（如友盟统计 SDK），用于匿名统计访问量、页面点击热力图，这些数据帮助我们优化产品界面布局，例如我们发现 70% 的用户更倾向于点击屏幕右下角的“爆分入口”按钮，因此我们在界面设计中强化了该区域的视觉引导。
SDK 数据收集说明： 我们的产品中集成了第三方数据分析 SDK（如数数科技）与崩溃监测 SDK（如 Bugly）。这些 SDK 可能会收集您的设备型号与操作系统版本，用于生成崩溃报告。我们要求所有第三方 SDK 服务商签署严格的数据处理协议，禁止其将数据用于自身商业目的。
四、第三方数据共享与披露政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。
- 法定披露情形： 根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法共享您的必要信息。例如，在涉及网络赌博或诈骗案件的调查中，我们配合公安机关调取相关证据。
- 关联公司与授权合作伙伴： 为了提供支付服务、短信发送及云存储功能，我们与具备合法资质的合作伙伴共享必要信息。例如，支付服务商需要您的订单号以完成结算。我们仅共享实现目的所必需的最少信息，并要求他们遵守保密义务。
- 数据脱敏后的商业合作： 在获得您的授权后，我们可能将无法识别个人身份的聚合数据（如某地区用户平均在线时长）用于行业研究报告，此类数据无法回溯至具体个人。
跨境传输声明： 目前，我们的服务器部署于中国大陆境内（华东节点与华南节点），您的数据将存储于中华人民共和国境内。未来若涉及数据跨境传输，我们将另行征得您的单独同意，并依法进行安全评估。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内【设置】-【账号与安全】-【隐私中心】在线行使大部分权利，无需额外提交纸质申请。
| 权利类型 | 权利说明 | 操作路径 |
|---|---|---|
| 查询与复制权 | 您有权查看我们收集的您的个人信息副本 | 隐私中心 -> 个人信息导出 |
| 更正权 | 发现信息错误时，您有权要求修改 | 隐私中心 -> 修改资料 |
| 删除权 | 您有权要求删除您的账号及全部个人数据 | 隐私中心 -> 注销账号（15 天冷静期） |
| 撤回同意权 | 您可以撤回对个性化推荐的授权 | 隐私中心 -> 关闭个性化推荐 |
| 注销权 | 注销后，我们将停止提供服务并删除或匿名化处理您的信息 | 联系在线客服申请 |
特别说明： 账号注销操作不可逆。一旦注销，您账号内的虚拟货币、道具及历史对局记录将全部清空且无法恢复。我们会在您提交注销申请后，通过短信验证码进行二次确认，以防止误操作。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层，我们全面启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过 bcrypt 加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
我们建立了严格的数据访问控制机制，内部员工仅能通过堡垒机申请临时权限访问用户数据，且所有访问操作均记录在审计日志中。我们每年定期举办网络安全攻防演练，并委托第三方安全公司进行渗透测试，最近一次测试在 2025 年 1 月完成，未发现高危漏洞。
未成年人保护： 本平台禁止未满 18 周岁的未成年人注册和使用。在实名认证环节，我们会与权威数据库比对年龄信息。若发现疑似未成年人用户，我们将依法采取限制游戏时长、关闭充值功能等措施。对于无法确认年龄的用户，我们将要求其提供监护人同意声明。
七、政策更新与联系我们
随着业务的发展及法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集范围缩小或扩大、共享对象变化），我们将通过游戏内弹窗、官网公告或短信中的至少一种方式向您通知，通知发出后 7 日视为您已阅读并接受修订后的政策。若您不同意修订内容，可选择停止使用服务并注销账号。
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
- 隐私保护专用邮箱：[email protected]（我们将在 15 个工作日内回复）
- 邮寄地址：中国（上海）自由贸易试验区张江路 665 号 12 层法务部（收）
如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。