隐私说明与数据保护政策
本政策适用于麻将胡了官网（域名：auth.up-pg-mahjong.com.cn）及其提供的所有游戏服务（包括《麻将胡了》与《麻将胡了2》）。我们深知牌局数据与个人信息的敏感性，因此承诺以透明、可执行的方式收集与使用数据。本政策最后更新于2024年3月15日，版本号V3.0。
信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。具体分为以下三类：
- 账号注册信息：包括手机号码（用于登录与安全验证）、昵称（用于展示）、加密密码（仅存储bcrypt哈希值，不存储明文）。若你使用第三方账号（微信/Apple ID）登录，我们将仅获取该平台提供的公开标识符（如OpenID），不会读取你的好友列表或通讯录。
- 游戏行为数据：包括对局记录、出牌时间戳、点击序列、战绩统计。此类数据用于反作弊检测、匹配算法优化及个性化推荐（如推荐适合你水平的AI难度）。我们明确声明：不会收集你在游戏内聊天框输入的敏感内容（如身份证号、银行卡号），但会通过关键词过滤机制自动拦截明显违规的文本。
- 设备与日志信息：包括IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、应用崩溃日志。此类数据用于保障网络安全与排查技术故障。例如，在2023年第四季度，我们通过分析崩溃日志定位了12款老旧Android机型的GPU驱动兼容问题，并发布了针对性补丁。
我们承诺不收集与游戏服务无关的个人信息，例如地理位置精确坐标（仅通过IP推断城市级别）、生物识别信息、通讯录内容等。
信息使用目的与方式
收集的信息将用于以下明确目的，且不会超出必要范围进行二次利用：
- 核心功能提供：创建账号、保存战绩、匹配对局、发放奖励。例如，你的段位积分存储于加密数据库中，用于计算赛季排名。
- 安全风控：基于行为数据构建的AI模型会实时分析是否存在作弊嫌疑。例如，若系统检测到某账号在0.5秒内连续执行了「摸牌-切牌-碰牌」三个动作，且重复频率异常，将触发人工审核流程。
- 个性化体验优化：根据你的历史对局时长，调整新手引导的详细程度；根据常用番型偏好，推荐相关攻略文章（仅限站内推送，不涉及外部广告）。
- 法律合规义务：当收到具有法律效力的调查令时，我们会在法律允许的范围内提供必要数据。2023年全年，我们共收到13份合法有效的协查请求，均严格履行了形式审查程序。
我们不会将你的数据用于任何形式的「大数据杀熟」或与第三方共享原始数据用于其独立营销。
Cookie 与追踪技术说明
官网首页与游戏客户端会使用Cookie及类似技术（如LocalStorage）以提升体验。具体包括：
- 严格必要型Cookie：用于维持登录状态（会话标识符），有效期至浏览器关闭。此类Cookie无法禁用，否则你将无法正常登录。
- 偏好设置Cookie：用于记忆你的音量设置、画面质量选项、语言偏好。有效期1年。
- 统计分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics）统计页面访问量、下载按钮点击率。该脚本采用IP匿名化处理，且不跨站追踪。数据保留期为6个月。
我们目前未接入任何第三方广告网络，因此不存在广告追踪型Cookie。若未来引入广告合作，我们将提前30天更新本政策，并为你提供独立的「退出定向广告」开关。
第三方数据共享政策
在以下有限情形下，我们可能与第三方共享必要数据，且均签署严格的数据处理协议（DPA）：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保留期 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、数据库备份 | 基础设施托管与容灾 | 日志30天，备份6个月 |
| 短信服务商（阿里云SMS） | 手机号码（加密传输） | 发送验证码与安全提醒 | 发送后立即删除 |
| 支付渠道（微信/支付宝） | 订单号、支付金额（不含银行卡号） | 处理充值交易 | 按支付渠道规定 |
| 实名认证服务商 | 姓名、身份证号（加密哈希） | 响应法规要求的实名制 | 仅返回认证结果，不存储原文 |
除上述情形外，我们不会向任何第三方出售、出租或交换你的个人信息。在涉及公司合并、收购或资产出售时，我们将通过站内信及邮件提前30天通知，并确保受让方继续受本政策约束。
用户权利：访问、修改与删除
依据《个人信息保护法》及GB/T 35273-2020标准，你享有以下权利，可通过「联系我们」页面提供的渠道行使：
- 访问权：你可以通过官网「账号中心-隐私数据」页面，导出我们持有的关于你的全部数据副本（格式为JSON），导出请求将在72小时内准备完毕。
- 更正权：若你的绑定手机号或昵称有误，可在「账号设置」中自助修改。若无法自助修改（如手机号已注销），请联系客服人工核验后处理。
- 删除权：你可以申请注销账号。注销后，我们将于15日内删除你的游戏行为数据与设备日志，但保留必要的财务记录（如充值流水）以备税务审计，保留期限为5年。
- 撤回同意权：对于非必要的数据处理（如个性化推荐），你可以在「隐私设置」中随时关闭对应开关。关闭后，相关算法将停止使用你的历史数据，但已脱敏的统计数据不受影响。
- 可携带权：你可以请求将你的战绩数据迁移至其他支持相同格式的平台，我们将在15个工作日内提供结构化、机器可读的数据文件。
我们不会因你行使上述权利而拒绝提供基本游戏服务，但部分依赖特定数据的进阶功能（如战绩复盘）可能无法继续使用。
信息安全保障措施与政策更新
我们采用了分级安全防护体系：传输层使用TLS 1.3加密；存储层对手机号、密码等敏感字段进行AES-256加密；数据库部署了独立的防火墙与入侵检测系统（IDS）。每年委托第三方安全公司进行渗透测试，2023年测试报告显示，漏洞修复率为100%，且未发现高危漏洞。
本政策将根据法律法规变化及产品功能迭代进行更新。重大变更（如收集范围扩大、数据共享对象变化）将通过以下方式通知：官网首页弹窗公告（持续7天）、游戏内邮件（发送至每个注册用户）、以及推送通知（若你启用了消息权限）。政策更新生效前30天，我们会提供「查看变更摘要」的便捷入口。若你在政策更新后继续使用服务，即视为接受修订后的条款。
若你对本政策有任何疑问或投诉，请首先通过[email protected]与我们联系。我们承诺在15个工作日内答复。若你对答复不满意，可向上海市互联网信息办公室或消费者协会进行投诉举报。数据保护负责人联系方式：[email protected]（邮箱）。