隐私说明：麻将胡了用户数据保护政策全解析
本隐私说明详细阐述麻将胡了（包括麻将胡了2及未来所有版本）如何收集、使用、存储、共享及保护你的个人信息。我们深知隐私安全对你至关重要，因此本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《儿童个人信息网络保护规定》等相关法律法规。请在使用产品前仔细阅读本政策。
一、我们收集的信息范围与类型
为了向你提供稳定的游戏服务、保障账号安全并优化产品体验，我们会在不同场景下收集以下几类信息。所有信息均为实现特定功能所必需，我们不会过度收集与游戏服务无关的数据。
- 注册登录信息：手机号码（用于注册及验证）、第三方平台标识（如微信/QQ的OpenID）、昵称及头像。手机号码属于敏感个人信息，我们会采用加密存储方式（AES-256算法）保存于独立数据库中。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、MAC地址（仅限Android）、屏幕分辨率。这些信息用于设备适配、反作弊检测及安全风控。
- 游戏行为数据：对局记录、出牌日志、胜率统计、金币变动记录、成就解锁情况。该数据仅用于游戏内功能实现及平衡性分析，不涉及个人身份关联。
- 网络与性能日志：网络类型（Wi-Fi/4G/5G）、网络延迟、启动耗时、崩溃日志（Crash Log）。此类数据用于排查技术故障，提升应用稳定性。
- 位置信息（非强制）：我们不会主动获取GPS精确定位。仅当你在使用"附近玩家"功能时，系统会基于IP地址推断城市级别的大致区域，精确度不超过城市范围。
需要特别说明的是，我们不会收集你的通讯录、短信内容、相册照片或麦克风录音（除非你主动使用语音聊天功能并授权麦克风权限）。语音聊天内容仅作实时传输，服务端不保留任何录音文件。
二、信息使用目的与方式
我们收集上述信息的目的具有明确限定性，仅在以下场景中使用，不会用于超出本政策范围的任何其他用途：
- 核心功能提供：使用注册信息创建游戏账号，使用设备信息进行游戏版本适配，使用游戏行为数据计算排行榜及匹配对手。
- 安全与风控：利用设备标识符和IP地址进行异常行为检测（如多开账号、脚本作弊、盗号风险）。当系统判定风险等级较高时，可能触发短信验证码二次验证。
- 客户服务：在收到你的工单后，使用注册信息核实身份，使用游戏日志复现问题场景。
- 个性化推荐（可关闭）：基于你的对局偏好（如常玩玩法、常用牌型），在游戏内推荐你可能感兴趣的赛事活动或新玩法。此功能默认开启，你可在"设置-隐私中心"中一键关闭。
- 法律合规：根据《网络安全法》要求，保留用户日志不少于6个月，用于配合司法机关调查。
我们承诺：所有数据处理过程均在中华人民共和国境内完成。目前我们未在境外设置任何数据存储节点或备份节点。
三、Cookie与追踪技术说明
麻将胡了App及官方网站使用Cookie、Beacon（像素标签）及类似技术来提升访问体验。具体应用场景如下：
Cookie：在网页端（官网活动页面）使用，用于保存你的登录状态（会话标识）及语言偏好。Cookie有效期分为会话型（关闭浏览器即失效）和持久型（最长保留30天）。我们不会使用第三方广告Cookie进行跨站追踪。
SDK内置追踪：为了统计游戏崩溃率和性能指标，我们集成了数据分析SDK（如Firebase Analytics）。这些SDK可能会采集匿名化的设备信息，但不会采集你的游戏对局内容。SDK列表及数据采集类型可在游戏内"设置-第三方SDK目录"中查看。
IDFA（iOS广告标识符）：在iOS 14.5及以上版本中，我们仅在获得你的明确授权（ATT弹窗）后才会读取IDFA，用于广告效果归因。若你拒绝授权，游戏功能不受任何影响，仅无法享受个性化广告推荐。
你可以在设备设置中限制广告追踪（iOS："设置-隐私-跟踪"；Android："设置-隐私-广告-重置广告ID"）。
四、第三方数据共享政策
我们高度重视你的数据安全，目前我们仅在以下有限情形下向第三方共享必要信息，且均签署了严格的数据处理协议（DPA）：
| 第三方类型 | 共享数据 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、游戏存档 | 数据存储及灾备 | 按合同约定，最长7年 |
| 支付渠道（支付宝/微信支付） | 订单号、支付金额、时间戳 | 完成支付交易 | 支付渠道自身政策 |
| 数据分析服务商（神策数据） | 匿名化行为事件流 | 产品功能优化分析 | 数据脱敏后保留2年 |
| 客服系统（美洽） | 对话内容、工单附件 | 处理用户咨询与投诉 | 对话记录保留6个月 |
除上述场景外，我们不会向任何无关第三方出售、出租或交换你的个人信息。当涉及合并、收购或资产转让时，我们会提前30天以站内信及弹窗方式通知你，并确保受让方继续履行本政策约定的义务。
五、用户权利：访问、修改、删除与注销
依据《个人信息保护法》第四章规定，你对自己的个人信息享有以下完整权利。所有操作均可在游戏内"设置-隐私中心"自助完成，无需联系人工客服：
- 查询权：随时查看我们收集了你的哪些个人信息。在"隐私中心-个人信息清单"中，可导出包含注册时间、设备列表、登录记录等信息的CSV文件。
- 更正权：修改昵称、头像、性别等基础资料。手机号码和实名认证信息如需修改，需通过人工审核流程。
- 删除权：删除游戏内的聊天记录、牌局回放等个人生成内容。删除操作将在48小时内完成，且不可恢复。
- 撤回同意权：在"隐私中心"中可随时撤回对个性化推荐、数据分析等非核心功能的授权。撤回后，相关功能将停止使用你的数据，但不会影响基础游戏体验。
- 注销权：按照前述"联系我们"页面中的注销流程操作。注销后，我们将在15天内删除你的全部个人信息，仅保留根据法律要求必须留存的安全日志（脱敏处理）。
- 投诉举报权：若你认为我们的数据处理行为侵害了你的合法权益，可向网信部门或工信部门投诉，亦可向有管辖权的人民法院提起诉讼。
六、信息安全保障措施与政策更新
我们采用了业内领先的安全技术体系来保护你的数据：传输层使用TLS 1.3加密协议；存储层采用AES-256加密；访问控制实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。我们还定期聘请第三方安全机构进行渗透测试，每年至少开展2次。
本隐私政策可能会根据法律法规变化或产品功能迭代进行调整。重大变更（如数据使用目的改变、第三方共享范围扩大）将通过以下方式通知你：游戏内弹窗（强制阅读确认）、官网公告、以及注册邮箱/手机短信。政策生效日期将在页面顶部标注，若你在政策更新后继续使用游戏，即视为同意修订后的内容。
如果你对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至[email protected]，邮件标题请注明"隐私咨询"。我们设有专门的隐私保护负责人（DPO），将在5个工作日内回复你的邮件。