「麻将胡了」官方网站隐私保护与数据安全政策
本隐私政策适用于您对 qa.cn2-mahjong.com 网站及「麻将胡了」、「麻将胡了2」等所有相关客户端产品的访问与使用。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，采取最高级别的安全措施保护您的数据。本政策将详细说明我们收集哪些信息、如何使用这些信息，以及您所拥有的数据控制权利。
一、信息收集的范围与类型
为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现功能所必需的最少信息。根据收集场景的不同，我们主要处理以下几类数据：
- 注册信息： 当您创建账号时，我们会收集您的手机号码、用户名及加密后的密码。手机号码用于登录验证与找回密码，密码采用 bcrypt 算法加盐哈希存储，任何人（包括我们内部员工）都无法获取您的明文密码。
- 实名认证信息： 根据防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷时长计算，我们会通过加密通道传输至国家认证的实名验证接口，本地服务器不留存完整身份证照片。
- 设备与技术日志： 在您使用客户端时，我们会自动记录 IP 地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、应用崩溃日志及操作行为日志。此类数据用于排查技术故障与打击外挂行为。
- 游戏行为数据： 包括您的对局记录、胡牌番型、金币收支流水、道具使用记录。这些数据用于生成您的个人战绩统计，并用于风控模型的反作弊分析。
二、信息使用目的与合法性基础
我们承诺，所有收集的信息均不会用于本政策未载明的其他用途。具体的使用目的包括但不限于：
- 核心功能实现： 使用您的账号信息与设备信息来维持游戏登录状态、同步存档数据以及实现跨设备断点续玩。
- 安全风控： 利用设备标识与行为日志构建反作弊模型。例如，系统会分析同一设备上登录的账号数量，若超过 5 个，将自动触发风控审核，以防止"养号"与"伙牌"行为。
- 个性化推荐： 基于您的游戏偏好（如常玩的场次类型），向您推送适合的赛事活动通知。我们不会基于您的实名信息进行任何形式的用户画像用于第三方广告。
- 法律合规： 根据司法机关的合法要求，配合提供必要的用户数据。我们仅在收到具有法律效力的正式协查函时才会提供数据。
上述处理行为的法律依据基于《个人信息保护法》第十三条：与您签订合同所必需（提供服务）；履行法定义务所必需（实名制）；以及我们基于合法利益（保障平台安全）所进行的数据处理。
三、Cookie 与追踪技术使用说明
我们的官方网站与客户端会使用 Cookie 及类似技术（如 LocalStorage）来提升访问体验与保障安全性。具体使用场景如下：
- 会话维持： 使用 Session Cookie 来识别您是否已登录，该 Cookie 在您关闭浏览器后即失效。
- 安全验证： 使用 XSRF-TOKEN Cookie 来防止跨站请求伪造攻击，保护您的账号操作安全。
- 偏好设置： 使用 LocalStorage 存储您的画面质量设置、音效开关等本地偏好数据，该数据不会上传至服务器。
- 数据统计： 我们自研的统计脚本会使用匿名化的标识符来统计页面访问量，该脚本不包含任何广告追踪代码，也不与第三方广告平台共享数据。
您可以通过浏览器设置清除或阻止 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或使用部分核心功能，例如无法保存登录状态。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/AWS） | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源支持 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 履行网络游戏防沉迷实名验证义务 |
| 短信服务商 | 手机号码（仅用于发送验证码） | 发送登录验证短信，不用于营销 |
| 支付渠道（微信/支付宝） | 订单号、支付金额（不含银行卡信息） | 处理虚拟商品购买交易 |
上述所有第三方均签署了严格的数据保护协议，禁止将您的数据用于任何与本平台无关的用途。除上述服务商外，我们不会将您的数据提供给任何广告联盟或数据交易平台。
五、您的权利：访问、更正与删除
根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面行使这些权利，或直接联系客服邮箱 [email protected] 提交申请：
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版数据包。
- 更正权： 如果您发现绑定的手机号码或实名信息有误，可申请更正。但请注意，出于防沉迷政策要求，实名信息一经绑定，仅支持在每年 1 月 1 日至 1 月 31 日期间开放一次修改机会。
- 删除权： 您可以通过"注销账号"功能彻底删除您的所有数据。注销后，您的对局记录、金币余额及道具将立即失效且不可恢复。注销审核期为 15 天，期间若您登录账号，注销申请将自动取消。
- 撤回同意权： 对于非必要的个性化推荐功能，您可以随时在设置中关闭，关闭后我们将停止基于该目的的数据处理。
- 注销账号： 在游戏内"设置-账号安全-注销账号"中提交申请。注销成功后，我们将根据法律法规要求，在 6 个月的财务审计期结束后，彻底删除或匿名化处理您的所有数据。
六、信息安全保障措施与未成年人保护
我们采用了全方位、多层次的安全技术体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，核心数据采用 AES-256 算法加密；在权限管理层面，内部员工实行最小权限原则，任何对用户数据的访问都需要经过双人复核并留存操作日志。我们每半年会委托第三方安全公司进行渗透测试，最近一次测试于 2024 年 6 月完成，未发现高危漏洞。
针对未成年人保护，我们严格落实国家新闻出版署的防沉迷规定：所有实名认证为未满 18 周岁的用户，将受到严格的游戏时长限制（周五、周六、周日及法定节假日每日 20:00-21:00 可登录，其余时间无法登录）。同时，平台禁止未满 8 周岁的用户充值消费，8 至 16 周岁的用户单次充值不得超过 50 元，每月累计不得超过 200 元。
我们建议家长开启"青少年模式"，该模式将自动过滤所有涉及金币交易与社交的功能，仅保留基础的麻将教学与练习功能。
七、政策更新通知与联系方式
随着法律法规的更新及产品功能的变化，我们可能会适时修订本隐私政策。一旦发生重大变更，我们将通过以下方式通知您：在客户端登录页面展示弹窗公告、向您的绑定手机号发送短信通知，或通过站内信推送变更摘要。政策更新后，若您继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您不同意修改后的政策，您有权停止使用并申请注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区（仅接收法律文书，不接受游戏咨询）
- 在线客服：游戏内"设置-在线客服"（输入"人工客服"可转接隐私专员）
我们将在收到您的请求后的 15 个工作日内完成核查并给予书面答复。如果您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。