隐私说明与数据保护政策
更新日期：2024年10月01日 | 生效日期：2024年10月08日
「麻将胡了」官方平台（以下简称"我们"）深知个人信息对您的重要性。本政策旨在透明地阐述我们如何收集、使用、存储及保护您的个人信息。请在使用我们的产品及服务前，仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策全部内容。
我们承诺遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等法律法规，秉持"最少够用"原则，仅收集为您提供服务所必需的最少信息。我们不会以任何理由向第三方出售您的个人数据。本政策适用于我们在 cj.pg-index-mahjong.com.cn 域名下提供的所有产品与服务，包括但不限于「麻将胡了」、「麻将胡了2」及传奇私服风格专属服务器。
一、信息收集范围与类型
我们根据不同的业务场景，收集以下几类必要信息，并明确标注了收集目的。拒绝提供必要信息可能导致您无法使用核心功能。
1. 账号注册与登录信息
- 手机号码或邮箱地址： 用于创建唯一账号标识、身份验证及安全提醒。手机号采用国密算法 SM4 加密存储。
- 用户名与密码： 密码经过 PBKDF2 加密算法加盐哈希处理后存储，即使是数据库管理员也无法逆向获取您的明文密码。
2. 设备与日志信息
为了保障服务安全与排查故障，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址、游戏客户端版本号、崩溃日志及性能数据。这些信息仅用于内部技术分析，无法单独识别您的个人身份。
3. 游戏行为数据
包括但不限于对局记录、番型统计、金币变动日志、道具使用记录。我们分析这些数据是为了优化游戏平衡性、提供个性化推荐（如适合您水平的 AI 对手）以及反作弊检测。
敏感信息声明： 我们不会主动收集您的宗教信仰、 biometric 生物识别信息、精确地理位置等敏感个人数据。在您使用语音聊天功能时，语音数据仅在设备端进行实时处理，不会上传至服务器存储。
二、信息使用目的与方式
我们严格遵守法律规定的"合法、正当、必要"原则，将收集的信息用于以下明确用途：
- 核心功能提供： 用于创建账号、匹配对局、计算积分、发放奖励及保存游戏进度。
- 安全风控： 利用设备信息与行为日志构建反作弊模型，识别并拦截脚本外挂、恶意插件及撞库攻击。我们的风控系统每日拦截异常登录尝试约 10 万次。
- 体验优化： 通过分析对局数据，我们能够发现如"听牌提示不清晰"等体验痛点，并据此进行针对性 UI 迭代。
- 合规审计： 根据监管部门要求，保留必要期限内的网络日志，以备查验。
我们承诺，绝不会将您的个人信息用于与「麻将胡了」无关的广告精准营销。我们不会向您推送任何第三方广告联盟的弹窗广告。
四、第三方数据共享与委托处理
我们深知您对数据共享的关切。我们仅在以下特定且必要的情形下，向关联方或合作伙伴共享您的信息，且均签署了严格的保密协议与数据处理协议（DPA）：
1. 云服务提供商
我们的服务器部署于阿里云及腾讯云。这意味着您的数据将存储于上述服务商的机房内。我们要求服务商承诺符合 ISO 27001 信息安全管理体系认证标准。
2. 支付渠道
当您进行虚拟道具购买时，支付流程由微信支付或支付宝直接处理。我们仅接收支付结果的回调通知（如订单号、支付状态），您的完整银行卡号或支付密码不会被我们获取或存储。
3. 客户服务系统
为了处理您的工单，我们可能使用第三方工单系统（如逸创云客服）。该服务商需遵守同样的保密义务。
法律强制披露： 在涉及诉讼、仲裁或政府监管调查时，若法律强制要求我们披露您的信息，我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止通知）。
数据出境说明： 我们的服务器节点均部署于中国境内（含上海、贵州节点）。您的数据不会传输至境外。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下完整权利。我们将提供便捷的通道供您行使权利，且不会因此向您收取不合理费用。
| 权利类型 | 具体内容 | 操作路径 |
|---|---|---|
| 查阅/复制权 | 获取我们持有的您的个人信息副本 | 游戏内"设置-账号安全-个人信息下载" |
| 更正权 | 修改错误的绑定手机或邮箱 | 游戏内"设置-账号管理-更换绑定"（需短信验证） |
| 删除权 | 请求删除您的账号及全部个人数据 | 发送邮件至 [email protected] 申请 |