隐私说明：麻将胡了用户数据保护政策与信息管理规范
麻将胡了（以下简称“本平台”）深知个人信息对每位用户的重要性。本隐私说明旨在以清晰、透明的方式，向您阐述我们收集哪些信息、如何使用这些信息、以及在何种情况下会与第三方共享。本政策适用于 log.majianghule-fund.com 域名下的所有产品与服务，包括麻将胡了经典版、麻将胡了2移动应用及麻将胡了测速中心。请您在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
本平台遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据收集场景的不同，我们主要涉及以下几类数据：
- 账号注册信息：包括手机号码、邮箱地址、用户名、密码（经过加密存储）。手机号码用于账号安全验证与登录保护，邮箱用于接收重要通知。
- 设备与技术日志信息：包括 IP 地址、设备型号、操作系统版本、浏览器类型、操作日志（如登录时间、对局时间戳）。此类信息用于保障网络安全、排查故障及优化产品性能。
- 游戏行为数据：包括对局记录、胜负统计、段位积分、虚拟物品使用记录。该数据仅用于游戏逻辑运算与公平性监控。
- 网络诊断数据：当您使用麻将胡了测速中心时，我们会收集网络延迟、丢包率、所选节点等数据，用于实时调整加速策略。
我们特别说明：本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行账户、生物识别信息等，除非法律法规另有明确要求。
二、信息使用目的与方式
本平台收集的信息将严格用于以下明确目的，未经您的单独同意，不会用于任何超出范围的用途：
- 提供核心服务：包括账号登录验证、对局匹配、虚拟资产结算、排行榜计算等基础功能。
- 安全风控与反作弊：利用设备信息与行为数据识别异常登录、脚本外挂、恶意刷金币等违规行为。2023 年，风控系统共拦截违规请求 1200 万次，有效保护了正常玩家的利益。
- 产品优化与用户体验改进：通过分析操作日志，了解功能使用率与潜在卡点。例如，我们发现 60% 的新用户在第 3 局时会寻找“听牌提示”功能，因此在后续版本中优化了该功能的入口位置。
- 合规与法律义务：根据网络安全法、数据安全法等法律法规的要求，保留必要的日志记录以备监管机构查询。
我们承诺，绝不会将您的个人信息用于任何形式的“大数据杀熟”或与第三方广告联盟共享您的行为画像。
三、Cookie 与追踪技术说明
麻将胡了网站与移动应用使用 Cookie 及类似技术（如 LocalStorage、设备指纹）来提升访问体验与保障服务安全。具体使用场景如下：
- 会话维持：使用 Session Cookie 保持您的登录状态，有效期至您退出登录或关闭浏览器。
- 偏好记忆：使用持久 Cookie 记录您的界面语言、音量大小、牌桌背景等个性化设置，有效期最长为 180 天。
- 安全防护：使用设备指纹技术识别异常登录行为，防止账号被盗。该技术不涉及跨站追踪。
您可以通过浏览器设置拒绝或删除所有 Cookie，但请注意，这可能导致部分功能（如自动登录、偏好保存）无法正常使用。本平台不使用任何第三方广告追踪 Cookie，也不参与跨站广告重定向。
四、第三方数据共享政策
麻将胡了高度重视用户数据的保密性。我们仅在以下有限场景下，向特定第三方提供必要的数据，且均签署严格的保密协议：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、游戏数据备份 | 保障平台稳定运行与数据容灾 | 日志保留 6 个月，备份保留 1 年 |
| 短信/邮件服务商 | 手机号码、邮箱地址 | 发送验证码与重要通知 | 发送完成后立即删除 |
| 支付渠道（如适用） | 订单号、支付金额（不含银行卡信息） | 完成虚拟商品交易结算 | 依据财务法规保留 3 年 |
| 监管机构 | 依法要求的日志与用户数据 | 配合网络安全审查与执法调查 | 按法律要求执行 |
除上述情形外，本平台不会向任何无关第三方出售、出租或交换您的个人信息。任何未经授权的数据访问尝试都将被视为严重违约，并可能追究法律责任。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。本平台为您提供以下便捷的行使途径：
- 查询与复制：登录后进入“我的-设置-隐私中心”，可查看我们收集的您的个人信息清单。如需导出完整数据副本，请提交工单申请，我们将在 7 个工作日内提供加密文件。
- 更正与补充：若您的手机号、邮箱等资料发生变化，可在“账号安全”页面自行修改。部分核心信息（如注册手机号）修改需通过身份验证。
- 删除与注销：您有权申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外。注销操作不可逆，请谨慎操作。
- 撤回同意>：对于基于您同意而进行的个性化推荐（如篮球推荐推送），您可以随时在 App 通知设置中关闭。
我们承诺在收到您的权利请求后，于 15 个工作日内完成处理。若拒绝您的请求，将书面说明具体理由。
六、信息安全保障措施
麻将胡了建立了“纵深防御”安全体系，从物理、网络、主机、应用、数据五个层面全面保障信息安全：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：用户密码采用 bcrypt 算法加盐哈希存储；虚拟资产流水数据采用 AES-256 算法加密存储。
- 访问控制：内部员工访问用户数据实行“最小权限”原则，所有操作均有审计日志记录，违规访问将面临解雇及法律追责。
- 安全认证：平台已通过 ISO 27001 信息安全管理体系认证，并每年接受第三方独立审计。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也履行保护义务：使用高强度密码（至少 8 位，包含大小写字母、数字与特殊字符）、不向任何人透露验证码、定期修改密码。
七、政策更新与通知机制
随着法律法规的更新与业务的发展，本隐私说明可能适时调整。我们承诺，任何实质性变更（如信息收集范围扩大、使用目的改变）都会通过以下方式提前告知：
- 在麻将胡了官网首页及 App 登录页发布显著公告，公示期不少于 7 日。
- 向您注册时填写的邮箱发送通知邮件。
- 对于重大变更，将通过 App 弹窗形式请求您重新阅读并确认同意。
本政策最近一次更新日期为 2024 年 5 月 15 日。若您对隐私保护有任何疑问、意见或投诉，请随时通过 [email protected] 与我们联系，我们将在 48 小时内给予回复。