隐私说明与个人信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地告知你，我们在提供游戏服务过程中如何收集、使用、存储、共享和保护你的个人信息。本政策适用于你在麻将胡了官网（info.majianghule-test.com）、麻将胡了及麻将胡了2游戏客户端内的一切活动。请务必仔细阅读，当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供稳定的游戏服务，我们仅收集实现服务所必需的最小化信息。主要分为以下三类：第一类为账号注册信息，包括你的手机号码、邮箱地址、用户名及加密后的密码哈希值。手机号和邮箱用于账号登录和身份验证，密码哈希值意味着我们无法获取你的明文密码。第二类为实名认证信息，根据文化部《网络游戏管理暂行办法》要求，我们需要收集你的真实姓名和身份证号码，但该信息仅用于年龄验证与防沉迷系统，我们会通过加密算法进行单向哈希处理，无法逆向还原。第三类为设备与日志信息，包括你的IP地址、设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，但我们会在取得你授权后获取）、应用版本号以及操作日志（如登录时间、对局记录、金币变动记录）。
我们特别说明，我们不会收集任何与游戏无关的敏感个人信息，例如你的通讯录、相册、短信内容、精确地理位置（GPS）。我们仅通过IP地址获取你的粗略地理位置（城市级别），用于服务器调度和网络优化，该信息不构成对个人隐私的侵犯。
二、信息的使用目的与方式
我们收集上述信息的目的仅限于以下六个方面：第一，创建和维护你的游戏账号，确保你能正常登录并参与对局；第二，提供核心游戏功能，包括匹配对战、金币结算、排行榜计算以及"秒爆"机制的触发逻辑；第三，保障账号安全，通过分析设备信息和登录日志，我们能够识别异常登录行为，从而防止盗号风险；第四，优化产品体验，我们会基于聚合后的匿名数据来分析游戏平衡性，例如统计不同段位玩家的平均胡牌率，以调整AI难度；第五，履行法律义务，例如配合国家防沉迷实名验证系统；第六，向你发送必要的服务通知，如版本更新公告、安全提醒。
我们郑重承诺，我们绝不会将你的个人信息用于任何与上述目的无关的用途，例如精准广告投放。我们的游戏内不包含任何第三方广告SDK，因此不存在基于你的行为画像推送广告的行为。
三、Cookie与追踪技术说明
我们的官方网站和游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体而言，我们在官网使用Cookie来维持你的登录状态（会话标识），有效期为你关闭浏览器时自动清除。在游戏客户端中，我们使用LocalStorage来缓存你的游戏设置（如音效开关、画质选项），该数据仅存储在你的设备本地，不会上传至服务器。
我们目前不使用任何第三方追踪工具，如Google Analytics或Facebook Pixel。我们自建的统计系统仅收集聚合数据，无法识别个人身份。你可以通过浏览器设置来禁用Cookie，但请注意，这可能导致你无法正常登录官网或参与某些需要会话保持的功能。在游戏内，你无法关闭LocalStorage，因为这是游戏正常运行的基础。
四、第三方数据共享政策
我们承诺，除以下四种情况外，我们不会向任何第三方出售、出租、交易或共享你的个人信息：第一，法定合规情形——当我们收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的信息。第二，授权合作伙伴——我们可能会与提供云服务器（如阿里云）、短信验证码服务、支付渠道（如苹果App Store、支付宝）的合作伙伴共享必要的信息，但仅限于完成服务所必需的最少字段，且这些合作伙伴均签署了严格的保密协议。第三，合并或收购——如果我们发生合并、收购或资产转让，你的信息可能会作为资产的一部分转移，但我们会要求继任者继续遵守本政策的约定。第四，获得你明确同意的情形。
我们特别强调，我们不会与任何广告联盟、数据经纪商共享你的信息。我们也不允许任何第三方在我们的平台内进行数据采集。关于"麻将胡了2怎么赚钱"的问题，我们再次明确，你的金币数据仅属于游戏虚拟资产，我们不会将其与你的真实身份信息关联后提供给任何第三方。
五、你的权利：访问、修改与删除个人数据
根据《个人信息保护法》，你享有对个人信息的完整控制权。具体权利包括：第一，访问权——你可以通过"设置-账号安全-个人信息"查看我们存储的基本信息。第二，更正权——如需修改绑定手机号或邮箱，你可以通过"设置-账号安全"进行自助修改，或联系客服人工处理。第三，删除权——你可以通过发送邮件至 [email protected] 申请删除你的账号及所有相关数据。我们将在15个工作日内完成删除，但请注意，根据游戏行业监管要求，涉及防沉迷实名认证的数据需要按照法律规定保留一定期限（通常为3年），该部分数据将进行匿名化处理后留存。第四，撤回同意权——你可以随时在系统设置中关闭某些非核心权限（如麦克风、设备标识符获取），但这可能影响语音聊天等功能的正常使用。
为了保障你的账号安全，在处理上述任何请求前，我们可能会要求你提供身份验证信息（如验证码或密码确认）。我们将在15个工作日内（法定最长期限）对你的请求做出回复。如果你对我们的处理结果不满意，你还有权向网信部门进行投诉举报。
六、信息安全保障措施
我们采取了符合国家信息安全等级保护三级标准的技术和管理措施来保护你的数据。在传输层面，我们全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码使用bcrypt算法加盐哈希存储，身份证信息使用AES-256算法加密后存储。在访问控制层面，我们实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
我们每年定期开展渗透测试和漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。在2024年，我们成功拦截了超过2.3亿次恶意攻击请求，未发生一起数据泄露事件。如果未来不幸发生安全事件，我们将在72小时内通过站内信、短信或邮件方式通知你，并上报至相关监管机构。
七、政策更新与通知机制
随着法律法规的变更和业务的发展，我们可能会适时修订本隐私说明。任何重大变更（如收集信息范围扩大、使用目的改变）将在生效前至少7日，通过官网首页弹窗、游戏内公告或邮件等显著方式通知你。若你继续使用服务，即视为接受修订后的政策。我们建议你定期查看本页面以获取最新信息。当前版本生效日期为2025年1月1日。
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-820-2025。我们的数据保护官（DPO）将在48小时内处理你的请求。我们承诺，你的隐私权利将被严肃对待。