隐私说明：麻将胡了客户端数据保护政策全解析
本隐私说明（以下简称“本政策”）适用于麻将胡了客户端（包括麻将胡了 2 高爆率版本）以及相关网站（域名：auth.web-pg-mahjong.com.cn）。我们深知个人信息的重要性，因此制定了本政策以清晰阐述我们如何收集、使用、存储及保护您的数据。请您在使用本客户端前仔细阅读本政策。
一、信息收集范围与类型
在您使用麻将胡了客户端的过程中，我们可能收集以下类别的信息，以确保游戏公平性、提供个性化服务并履行法律义务。
- 账号注册信息：包括手机号码、微信/QQ 授权标识、昵称、头像。手机号码用于创建账号与登录验证，昵称与头像用于游戏内展示。
- 设备与技术信息：包括设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 端）、客户端版本号、崩溃日志。此类信息用于排查技术故障、防止多开作弊与维护服务器安全。
- 游戏行为数据：包括对局记录、胡牌牌型、出牌时间戳、道具使用记录、金币变动流水。该类数据是运行高爆率玩法、计算返奖率及提供战绩复盘功能的基础。
- 位置信息（非精确）：基于 IP 地址推断的城市级别位置信息，用于统计区域用户分布及内容合规审查。我们不会收集 GPS 精确位置。
我们特别提示：麻将胡了 2 的“高爆率专区”与“传奇私服服务器”功能可能会处理您自定义的房间规则参数，这些参数仅作为游戏配置存储，不涉及个人敏感信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，不会超出必要范围进行处理：
- 提供核心游戏服务：使用账号信息完成登录验证，使用游戏行为数据计算番型与奖励，确保高爆率机制准确运行。
- 优化产品体验：基于设备技术信息分析客户端崩溃原因，提升不同机型上的兼容性。通过游戏行为数据改进匹配算法，缩短配桌等待时间。
- 安全风控：利用 IP 地址与设备标识识别异常登录、脚本外挂与赌博欺诈行为。例如，同一设备在 10 分钟内切换超过 3 个账号将被触发风控复核。
- 法律合规与审计：根据《网络安全法》要求，保留用户日志不少于 6 个月，以备监管部门查询。
我们承诺：绝不会将您的个人信息用于任何与麻将胡了客户端服务无关的商业活动，例如向第三方出售用户数据。
三、Cookie 与追踪技术说明
麻将胡了官方网站与客户端内嵌的网页视图会使用 Cookie 及类似技术来提升访问体验与安全防护。
- 严格必要型 Cookie：用于维持登录会话（Session ID）与 CSRF 防护令牌。禁用此类 Cookie 将导致您无法正常登录游戏。
- 偏好设置型 Cookie：记录您选择的语言、音量大小、画面质量等个性化设置。存储期限为 12 个月。
- 统计分析型 SDK：我们集成了第三方统计工具（如 Firebase Analytics），该工具会通过匿名化标识符收集客户端启动次数、页面停留时长等聚合数据。该 SDK 不会采集您的手机号或聊天内容。
您可以在客户端“设置-隐私”中开启“限制追踪”模式。开启后，我们将停止发送统计事件，但可能会影响部分个性化推荐功能的准确性。
四、第三方数据共享政策
在未获得您明确同意的情况下，麻将胡了不会主动向第三方共享您的个人身份信息。但在以下特定情形中，我们可能会进行必要的共享：
| 共享场景 | 接收方类型 | 共享数据范围 | 目的 |
|---|---|---|---|
| 支付结算 | 支付宝、微信支付 | 商户订单号、支付金额 | 完成虚拟道具购买与奖励发放 |
| 云服务存储 | 阿里云、腾讯云 | 加密后的游戏日志与备份数据 | 保障服务器稳定与数据容灾 |
| 风控服务 | 数美科技（第三方风控） | 设备指纹、IP 风险标签 | 识别黑产账号与羊毛党 |
| 政府监管 | 网信办、公安机关 | 依法要求的用户日志与身份信息 | 配合网络犯罪调查与合规审查 |
上述第三方均需签署保密协议，且只能基于特定目的处理数据。我们不会共享您的游戏好友列表或聊天记录。
五、用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，您对自身数据享有充分的控制权。您可以通过以下途径行使您的权利：
- 访问权：在客户端“个人中心-账号信息”中查看您注册时提供的全部资料。
- 更正权：您可以随时修改昵称、头像与绑定的手机号（需通过短信验证）。
- 删除权：您可以在“设置-账号安全-注销账号”中提交删除请求。注销后，我们将于 15 个工作日内删除您的游戏行为数据与日志，但根据法律要求需保留的财务记录除外（保留期限为 3 年）。
- 撤回同意权：对于非必要的个人信息处理（如个性化推荐），您可以在“隐私设置”中随时撤回授权。
- 获取副本权：您可以通过发送邮件至 [email protected] 申请获取您的个人信息副本（CSV 格式），我们将在 15 个工作日内提供。
我们将在收到请求后的 15 个工作日内完成身份核验并予以处理。涉及账号注销等敏感操作，可能需要额外提供手持身份证照片进行二次验证。
六、信息安全保障措施
麻将胡了客户端采用多层次安全架构保护您的数据免受未授权访问、泄露或篡改。
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中无法被窃听。
- 存储加密：数据库中的敏感字段（如手机号、登录令牌）使用 AES-256 算法进行加密存储。即使数据库文件被非法获取，也无法直接读取明文。
- 访问控制：内部员工访问用户数据需经过双因子认证（2FA）与最小权限审批流程。所有数据查询操作均记录在审计日志中，保存期为 1 年。
- 定期渗透测试：我们每年委托独立安全机构（如奇安信）进行至少 2 次黑盒渗透测试与代码审计，最近一次测试于 2025 年 3 月完成，未发现高危漏洞。
七、政策更新通知机制
随着法律法规变化或产品功能迭代，我们可能会适时修订本隐私说明。重大变更（如收集数据范围扩大、数据共享对象变化）将通过以下方式显著通知您：
- 在客户端登录页面弹出“隐私政策更新”弹窗，需点击“同意”后方可继续使用。
- 通过您注册时预留的手机号发送短信提醒。
- 在官方网站首页发布公告，公示期为 7 天。
若您在本政策更新后继续使用麻将胡了客户端，即视为您已充分理解并接受更新后的条款。如您不同意修改后的政策，您有权停止使用并申请注销账号。
八、联系我们与隐私投诉
如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护专员邮箱：[email protected]（推荐，处理时效 3 个工作日）
- 客服热线：400-920-2024 转 7 号键（隐私专线，服务时间 9:00 - 18:00）
- 邮寄地址：上海市浦东新区博云路 2 号浦软大厦 8 层 法务部（收）
我们将在收到您的反馈后 15 个工作日内给出书面答复。若您对我们的处理结果不满意，您还可以向上海市浦东新区网信办或消费者协会进行外部投诉。