隐私说明：我们如何保护你的数据安全
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您所拥有的管理与控制权。本政策适用于 quest.majianghule-order.com 域名下的所有产品与服务，包括但不限于麻将胡了、麻将胡了2及传奇私服特色玩法。
我们承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，以"最少够用"为原则收集信息。我们不会收集与提供服务无关的个人信息，也不会在未经您授权的情况下将您的数据用于本政策未载明的其他用途。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们可能会收集以下几类必要信息。根据功能场景的不同，收集信息的类型也会有所差异。
- 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密存储）。这些信息是您登录游戏、找回账号的唯一凭证。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何营销目的。
- 设备与技术信息：为保障游戏运行安全与版本兼容性，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址（仅安卓端）、设备唯一识别码（IMEI/IDFA）以及网络运营商信息。
- 游戏行为数据：包括您的对局记录、出牌日志、游戏内聊天记录（仅文本）、道具使用记录及游戏时长。这些数据用于反作弊分析、游戏平衡性调整及客服投诉处理。
- 交易与支付信息：当您进行充值或购买道具时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
对于未成年人保护，我们严格执行实名认证制度。若您被识别为未满18周岁的用户，我们将依法对您的游戏时长与充值金额进行严格限制，并开启"青少年模式"。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的，绝不会超出必要范围进行使用。
- 提供核心服务：使用您的账号信息与设备信息，用于登录验证、游戏匹配、存档同步及版本更新推送。
- 保障交易安全：使用您的交易信息进行订单核验、防欺诈风险评估及支付渠道的对账处理。
- 优化产品体验：通过分析游戏行为数据，识别高频卡点、玩法平衡性问题，从而改进游戏设计。
- 履行法定义务：配合国家监管机构进行网络安全审查、反洗钱调查及未成年人保护工作。
- 安全风控：利用设备信息与行为特征，构建反作弊模型，识别并处置外挂、盗号、恶意退款等违规行为。
我们承诺，不会将您的个人信息用于与本平台无关的商业活动，例如向第三方出售或出租您的数据。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
为了提升页面加载速度与登录状态保持的便捷性，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。
具体而言，我们使用严格必要的Cookie来维持您的登录会话（Session），当您关闭浏览器后，此类Cookie即失效。我们还使用性能分析Cookie（如统计访问来源、页面停留时长），这些数据经过聚合与匿名化处理，无法直接识别您的个人身份。我们不会使用任何第三方广告追踪Cookie来跨站点向您推送个性化广告。
您可以通过浏览器设置来管理或删除Cookie。但请注意，若您禁用Cookie，可能导致您无法正常登录游戏官网或享受部分个性化设置功能。在游戏客户端内，我们使用本地缓存技术存储您的游戏设置项（如音量、画质选项），这些数据仅保存在您的设备上，不会上传至服务器。
四、第三方数据共享政策
在特定情况下，我们可能需要与第三方服务提供商共享您的部分必要信息，但我们会严格限制共享范围，并要求对方承担同等级别的保密义务。
| 第三方类型 | 共享信息 | 使用目的 |
|---|---|---|
| 云服务提供商 (阿里云/腾讯云) | 设备信息、网络日志 | 服务器托管、CDN加速、日志存储 |
| 支付渠道 (微信/支付宝) | 订单号、支付金额 | 处理充值交易、对账结算 |
| 实名认证服务商 | 姓名、身份证号 | 公安接口实名核验 |
| 数据分析服务商 | 匿名化的行为数据 | 产品功能分析、崩溃监控 |
除上述场景外，我们不会向任何第三方出售您的个人信息。在涉及合并、收购或资产转让时，我们将要求继任方继续遵守本隐私政策，并提前通知您。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查阅与复制：您可以在游戏内"设置-账号信息"中查看您的注册资料与实名状态。如需导出完整数据副本，请发送邮件申请。
- 更正：若您的绑定手机号或邮箱发生变化，您可以通过安全验证流程自行修改。如需更正姓名或身份证号，请联系客服人工处理。
- 删除：您可以通过注销账号来删除我们持有的您的全部个人信息。账号注销后，您的对局记录、聊天记录及虚拟资产将被永久清除，且不可恢复。
- 撤回同意：对于基于您同意而进行的信息处理（如个性化推送），您可以随时在设置中关闭相关授权。
- 限制处理：在您对信息准确性存在争议期间，您可以要求我们暂停处理该信息。
我们将在15个工作日内（法定节假日顺延）对您的请求进行响应。对于重复、无实质内容或侵犯他人权益的请求，我们可能会收取合理费用或予以拒绝。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的数据。所有数据传输均通过TLS 1.3加密协议进行；存储层面，您的密码使用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文。我们的安全团队定期进行漏洞扫描与渗透测试，并已通过等保三级测评。
为了应对可能发生的数据安全事件，我们制定了应急响应预案，包括但不限于：立即阻断攻击源、通知受影响用户、向监管部门报告。若发生涉及个人信息的泄露事件，我们将通过站内信、邮件或短信方式在72小时内告知您。
本隐私政策可能会根据法律法规的变化或业务调整进行更新。重大变更（如收集范围扩大、使用目的改变）将在官网首页公示30天，并再次获取您的同意。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面，以获取最新的隐私政策信息。
如您对本政策有任何疑问、意见或投诉，请通过 [email protected] 与我们联系。我们设有专门的个人信息保护负责人，将在48小时内处理您的反馈。