隐私说明 - 麻将胡了用户个人信息保护政策
信息收集范围与类型
麻将胡了（以下简称"本平台"）严格遵守《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，以"最小必要"原则收集用户个人信息。本平台收集的信息分为两大类：第一类是您主动提供的信息，包括注册登录时所需的手机号码（用于账号创建与身份验证）、设置昵称时提供的自定义昵称（用于游戏内展示）、参与赛事活动时填写的收件人姓名、联系电话与邮寄地址（仅用于实物奖励发放）；第二类为设备与日志信息，包括设备型号、操作系统版本、设备唯一标识符（IMEI/IDFA，仅用于防止多开作弊与账号安全风控）、网络IP地址、APP崩溃日志与操作行为日志（用于优化产品界面与排查技术故障）。
本平台不收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置信息（仅收集城市级别的粗略位置用于服务器调度优化）以及通讯录、短信等敏感个人数据。在游戏过程中产生的对局记录、战绩数据与聊天内容属于游戏行为数据，仅用于战绩统计、违规检测与教学复盘分析，不会用于任何形式的用户画像精准营销。
信息使用目的与合法依据
本平台对收集的个人信息的使用目的严格限定于以下六个方面：第一，提供核心游戏服务——包括账号登录验证、对局匹配、段位计算、好友互动与虚拟道具发放，该处理基于您与我们签署的用户服务协议之必要履行；第二，保障账号与交易安全——通过设备标识符与登录行为分析识别异常登录、盗号风险与违规外挂行为，该处理基于我们履行网络安全法定义务之需要；第三，客户服务与争议处理——当您联系客服时，我们需要调取您的账号基础信息与相关操作日志以核实身份并解决问题，该处理基于您的明确同意或为履行合同所必需；第四，产品功能优化——通过聚合分析崩溃日志与操作行为数据（经匿名化处理）来改进产品界面设计与算法匹配逻辑，该处理基于我们的正当商业利益；第五，法律合规要求——根据监管机构要求配合调查或提供必要的用户数据；第六，营销通知（仅限您主动订阅后）——向您推送游戏版本更新、限时活动等信息，您可随时在"设置-消息推送"中关闭该功能。
本平台承诺绝不出售、出租或变相交易您的任何个人信息。对于您的游戏行为数据，我们仅在您同意的情况下用于教学案例的脱敏展示（去除昵称与头像等可识别信息）。
Cookie与同类追踪技术说明
麻将胡了APP及官方网站cd.pg-app-mahjong.net.cn使用Cookie、LocalStorage及第三方统计SDK（友盟+、Firebase Analytics）来提升服务体验。具体使用场景包括：第一，保持登录状态——当您选择"记住我"选项后，我们将在您的设备本地存储一个加密的会话令牌（Token），有效期为30天，过期后需重新登录；第二，统计分析——我们使用友盟+ SDK收集APP的启动次数、页面访问时长、功能使用频率等聚合数据，该SDK通过设备标识符进行去重统计，但不会将您的设备标识符与您的手机号、昵称等个人身份信息进行关联；第三，广告效果衡量——若您通过广告渠道下载本APP，我们会通过渠道追踪参数（非Cookie技术）统计推广效果，该参数仅包含渠道标识与点击时间，不含任何个人身份信息。
您可以在设备设置中随时清除APP的本地缓存数据（路径：设置-应用管理-麻将胡了-清除数据），但这将导致您的登录状态失效及部分个性化设置（如牌背选择、音效偏好）被重置。清除数据不会影响您的账号余额与段位信息，因为核心数据均存储在云端服务器。请注意，完全禁用Cookie或本地存储可能导致APP的部分功能无法正常使用。
第三方数据共享政策
本平台仅在以下特定场景下向第三方共享必要的数据，且均通过合同约束第三方遵守同等严格的保密义务与安全标准：第一，支付服务提供商——当您进行虚拟货币充值时，您的订单号、支付金额与设备IP地址将传输至微信支付、支付宝或Apple Pay等支付机构以完成交易，我们不会向支付机构提供您的游戏昵称或段位信息；第二，云服务与CDN厂商——我们使用阿里云服务器（位于中国境内）存储您的账号数据，使用网宿CDN加速游戏资源下载，这些服务商仅能接触到加密后的数据流而无法读取明文内容；第三，统计分析与崩溃监控服务商——友盟+与Firebase Crashlytics将处理脱敏后的设备信息与崩溃日志，用于生成产品优化报告；第四，司法机关与监管机构——在法律要求或允许的范围内，配合公安机关、法院、网信办等机关调取特定用户的数据。
除上述情形外，本平台不会向任何第三方公司、组织或个人共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将通过APP弹窗或站内信方式另行征得您的明确同意。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》第四章的规定，您对您的个人信息享有完整的控制权。您可以通过以下途径行使您的合法权利：第一，查阅与复制权——登录APP后，您可在"我的-账号安全"中查看绑定的手机号、注册时间与登录设备记录；如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内以加密文件形式向您提供；第二，更正权——若您的手机号或昵称填写错误，可在"设置-账号管理"中自行修改（手机号修改需通过原号码验证），昵称修改频率限制为每7天一次；第三，删除权——您可在"设置-账号管理-注销账号"中发起账号注销流程，注销前需完成实名验证与当前对局结算。账号注销后，我们将于30天公示期结束后删除您的全部个人信息与游戏数据，且不可恢复。公示期内您可联系客服撤销注销申请；第四，撤回同意权——您可在设备系统设置中关闭APP的消息推送、相机或麦克风权限（如适用），撤回后不影响您使用核心游戏功能。
对于未成年人用户，若其监护人发现被监护人未经同意注册了本平台账号，监护人可凭亲属关系证明与身份文件联系客服要求删除相关数据，我们将在核实后48小时内完成删除操作。
信息安全保障措施
麻将胡了从技术、组织与管理三个维度构建了纵深防御体系，确保您的数据安全。技术层面：所有网络通信均采用TLS 1.3加密协议传输，防止数据在传输过程中被窃听或篡改；服务器端存储的个人敏感信息（如手机号）使用AES-256算法加密后入库，即使数据库被非法访问也无法直接读取明文；账号登录采用动态验证码+设备指纹双重校验机制，有效防范撞库攻击。组织层面：我们建立了严格的数据分级分类管理制度，仅授权的最小权限员工可访问用户数据，所有访问操作均记录在审计日志中，并定期进行内部安全审计。管理层面：本平台已通过国家信息安全等级保护三级认证，并每年委托第三方安全机构（如奇安信）进行渗透测试与代码审计，最近一次测试于2024年11月完成，未发现高危漏洞。
尽管我们已采取上述业内领先的安全措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码与验证码，避免在公共网络环境下进行充值操作，并定期更新设备操作系统以修复已知安全漏洞。若您发现任何数据安全漏洞或疑似数据泄露事件，请立即通过客服热线400-820-2024或安全邮箱[email protected]向我们报告。
政策更新通知机制
本隐私说明的最近更新日期为2025年1月15日（版本号v3.2）。当我们的信息处理方式发生重大变更时——包括但不限于收集信息的类型、使用目的、共享对象或您的权利行使方式发生变化——我们将通过以下三种方式中的至少两种向您告知：第一，APP站内弹窗通知（首次启动时强制阅读并需点击"同意"）；第二，官方域名cd.pg-app-mahjong.net.cn首页公告栏置顶展示；第三，向您绑定的手机号发送短信通知（通知频率每年不超过3次）。
若您在本政策更新后继续使用麻将胡了APP，即视为您已阅读并理解更新后的全部条款。若您不同意更新后的政策内容，您有权在30日内通过"设置-账号管理-注销账号"功能终止使用我们的服务。本政策的最终解释权归麻将胡了运营主体所有，如您对政策内容有任何疑问或建议，请随时联系我们的个人信息保护负责人（邮箱：[email protected]），我们承诺在7个工作日内给予您详细答复。