隐私说明：麻将胡了用户信息保护政策
欢迎您访问《麻将胡了》官方网站（boss.majianghule-cash.com）并使用我们的游戏服务。我们深知个人信息对您的重要性，因此本隐私说明将详细阐述我们如何收集、使用、存储及保护您的信息。本政策适用于《麻将胡了》及《麻将胡了2》的所有客户端、网页端及相关服务。
请您在使用我们的产品前，仔细阅读并充分理解本政策的全部内容，特别是以加粗或下划线标识的条款。一旦您开始使用我们的服务，即表示您已同意本政策所述的全部做法。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体包括以下几类：
- 账号注册信息： 当您创建账号时，我们需要收集您的手机号码或邮箱地址，以及您设定的用户名和密码。这些信息用于标识您的身份并保障账号安全。
- 设备与日志信息： 为了保障游戏运行稳定并排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏客户端版本号以及操作日志（如点击记录、崩溃日志）。
- 对局数据：
- 交易信息： 当您进行虚拟货币充值时，我们会记录交易订单号、支付渠道、交易金额及时间，但不会存储您的完整银行卡号或第三方支付账户信息。
我们特别提示：在游戏内聊天系统中，请注意不要透露您的个人敏感信息（如身份证号、家庭住址），此类信息由您自行主动发布，不属于我们主动收集的范围。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景，绝不会用于与游戏服务无关的用途：
- 提供核心服务： 使用您的账号信息进行登录验证；使用设备信息进行网络连接优化；使用对局数据生成战绩报告。
- 安全风控： 利用IP地址和设备指纹进行反作弊检测，识别并拦截脚本外挂、非法篡改客户端等行为。例如，当"秒爆"触发频率异常时，我们会调取设备信息进行人工审核。
- 产品改进： 我们会对聚合后的匿名数据进行统计分析，以了解玩家偏好，从而优化游戏玩法。例如，分析"翻倍机制"的触发率与玩家留存率的关系。
- 客户服务： 当您向客服求助时，我们会调取您的账号信息及对局日志以快速定位问题。
我们承诺，不会将您的个人信息用于任何形式的广告精准推送，除非您单独授权同意。
四、第三方数据共享政策
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 支付服务提供商： 当您进行充值时，为了完成交易，我们会将订单ID和支付金额传输给微信支付、支付宝或苹果App Store。这些服务商仅将数据用于处理支付请求。
- 云计算服务商： 我们的游戏服务器部署在阿里云及腾讯云平台。这些云服务商可能接触到存储在服务器上的日志数据，但仅用于硬件维护与故障排查，并受保密协议约束。
- 监管机构： 若法律法规、法律程序或政府机关要求，我们可能在获得合法授权后提供必要的用户数据。
我们不会将您的对局数据（如牌谱）分享给任何广告联盟或数据营销公司。在涉及公司合并、收购或资产转让时，我们会提前通知您，并要求继任方继续遵守本隐私政策。
五、您的权利：访问、修改与删除
我们保障您对个人信息的控制权。您可以通过以下方式行使您的权利：
- 查询与访问： 您可以在游戏内"设置-账号信息"中查看您的手机号（脱敏显示）、用户名及实名认证状态。
- 更正与修改： 您可以在"账号安全中心"中修改绑定的邮箱或密码。如需修改手机号，需通过原号码验证。
- 删除账号： 您可以在"账号安全中心-注销账号"中提交注销申请。注销后，您的所有对局记录、虚拟资产将立即清空，且无法恢复。我们将在15个工作日内完成注销审核并删除后台数据。
- 撤回同意： 您可以通过关闭设备权限（如存储权限）来撤回部分授权，但这可能影响游戏功能的正常使用。
若您需要导出您的完整个人数据副本，请发送邮件至 [email protected]，我们将在30日内提供结构化、机器可读的数据文件。
六、信息安全保障措施
我们采用了行业领先的安全技术来保护您的数据免受未授权访问、泄露或篡改：
- 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中无法被窃听。
- 存储加密： 您的密码采用bcrypt算法进行不可逆哈希存储，即使数据库泄露，攻击者也无法还原明文密码。
- 访问控制： 内部员工访问用户数据需经过双重身份验证（2FA），并仅授予与工作职责相关的最小权限。
- 安全审计： 我们委托第三方安全公司每半年进行一次渗透测试和代码审计，确保系统无已知高危漏洞。
尽管我们采取了上述措施，但任何网络传输或存储技术都无法保证100%的安全。若不幸发生数据安全事件，我们将在72小时内通过站内信或短信通知您，并上报至相关监管部门。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们会通过官网弹窗、游戏内公告或您预留的联系方式（邮件/短信）进行显著提示。
本政策的最新版本日期为2025年3月1日。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，有权停止使用服务并申请注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护负责人邮箱：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号创新大厦15层法务部（邮编：201203）。我们将在15个工作日内予以答复。