隐私说明与个人信息保护政策
麻将胡了在线试玩平台（以下简称「本平台」或「我们」）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本政策更新日期为2025年5月1日，自发布之日起生效。
一、我们收集的信息范围与类型
在您使用麻将胡了在线试玩服务的过程中，我们会基于最小必要原则收集以下类别的信息：
- 账号注册信息：包括手机号码、用户名、密码（经MD5加盐哈希存储）、第三方授权登录标识（如微信OpenID）。手机号码用于账号找回与安全验证，不用于营销推送。
- 设备与日志信息：包括设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间戳、崩溃日志。上述信息用于保障服务安全与排查技术故障，存储期限不超过6个月。
- 游戏行为数据：包括对局记录（手牌日志、出牌时间戳、结算结果）、金币变动流水、道具使用记录。该数据仅用于战绩统计、反作弊检测及客服申诉核实，不会用于任何形式的个性化广告推送。
- 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构（支付宝、微信支付、Apple Pay）完成。我们仅接收支付结果通知（如订单号、支付金额、支付时间），不收集、不存储您的银行卡号、支付密码等敏感金融信息。
- 客服沟通记录：当您联系客服时，我们会保存沟通内容（文字、截图、语音录音）以提升服务质量，该记录在问题解决后30天内自动删除。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：创建账号、登录验证、匹配对局、保存战绩、发放奖励。处理此类信息的基础是履行您与我们之间的服务协议。
- 安全保障：检测并阻止作弊行为（如外挂、代打）、异常登录、批量注册、支付欺诈等风险操作。我们使用独立的反作弊算法对游戏行为数据进行实时分析。
- 客户支持：响应您的咨询、投诉与建议，核实身份后处理账号申诉。
- 法律合规：配合监管机构调查、履行网络信息安全义务、处理法律纠纷。
我们不会将您的个人信息用于以下场景：不会出售或出租您的任何数据给第三方；不会利用游戏行为数据构建用户画像进行广告投放；不会在未经您同意的情况下将数据用于本政策未载明的其他用途。
三、Cookie 与同类追踪技术说明
为了提升页面加载速度与识别登录状态，本平台在秒爆体验版及官方网站中使用Cookie及LocalStorage技术。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录会话，防止越权访问 | 浏览器关闭即失效 |
| 偏好Cookie | game_volume | 记忆音量、画质等个人设置 | 1年 |
| 分析Cookie | _ga_* | 匿名统计页面访问量与来源（已禁用广告功能） | 2年 |
| LocalStorage | game_cache_v2 | 缓存游戏资源索引，实现秒开加载 | 手动清除前永久 |
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏。我们不会使用Flash LSO、EverCookie等隐蔽追踪技术。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，向第三方共享您的部分信息，且所有第三方均受保密协议约束：
- 云服务提供商：阿里云计算有限公司，用于服务器托管与日志存储。共享数据：IP地址、设备型号、访问日志。存储地域：中国境内（华东/华南节点）。
- 支付机构：支付宝（中国）网络技术有限公司、财付通支付科技有限公司、Apple Inc.，用于处理充值交易。共享数据：订单号、支付金额、时间戳。不共享任何账号密码。
- 短信服务商：阿里云短信服务，用于发送验证码。共享数据：手机号码。短信内容仅包含验证码，无任何营销信息。
- 反作弊服务商：数美天下（北京）科技有限公司，用于风控分析。共享数据：设备标识符、IP地址、游戏行为特征值（非原始数据）。
除上述情形外，我们不会向任何第三方提供您的个人信息。若未来因业务发展需引入新的数据合作方，我们将提前30天在本页面公示变更内容，并通过站内信通知您。
五、您的权利与行使方式
依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利：
- 查阅权：登录游戏后进入「设置-账号安全-个人信息」，可查看您绑定的手机号、邮箱及注册时间。
- 更正权：如需修改手机号或邮箱，可在上述页面点击「更换绑定」，通过原绑定方式验证后进行修改。
- 删除权：您可通过注销账号的方式删除全部个人信息。注销路径为「设置-账号安全-注销账号」，验证身份后进入7天冷静期，期满后数据彻底清除。
- 撤回同意权：对于非必要的设备信息收集（如IDFA），您可以随时在设备系统设置中关闭授权。
- 获取副本权：您可以通过发送邮件至[email protected]申请导出您的游戏行为数据副本（不含他人信息），我们将在15个工作日内以加密压缩包形式提供。
所有权利请求均不收取任何费用。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理成本费用或予以拒绝，但会提前向您说明原因。
六、信息安全保障措施
我们已采用业界领先的安全技术和管理措施来保护您的个人信息：
- 传输加密：全站启用TLS 1.3协议加密，密钥长度为256位，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）加盐哈希存储；金币流水等敏感数据使用AES-256-GCM算法加密后落盘。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库访问权限，且所有操作均有审计日志记录。
- 安全认证：每年委托第三方机构进行渗透测试与等保测评，目前持有「国家信息安全等级保护三级」认证（证书编号：44011282001-21001）。
- 应急响应：如不幸发生数据安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过短信、站内信等渠道通知受影响的用户。
七、政策更新与联系我们
本政策可能适时修订。一旦发生重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将在官网首页弹窗及游戏内公告栏显著位置公示至少15天。若您继续使用服务，即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：广州市天河区黄埔大道西100号富力盈泰广场B座23层 法务部（数据合规组）收
联系电话：400-888-2025 转 9 号线（仅处理隐私相关咨询）
我们通常在15个工作日内回复您的隐私请求。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向广州市天河区网信办或广东省通信管理局投诉举报。