隐私保护政策总则
《麻将胡了》官方平台（以下简称"本平台"）深知个人信息对您的重要性，我们将依照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规，采取最高标准的安全措施保护您的个人信息。本政策适用于您在 hero.majianghule-vip.com 域名下注册、登录、游戏对战、领取礼包码、参与社区互动等全部行为。
本政策所涵盖的信息主体包括：普通游客、注册玩家、公会会长、赛事选手及内容创作者。我们承诺，未满14周岁的未成年人不得在本平台注册或进行任何形式的充值消费。若监护人发现未成年人使用了本服务，可通过本政策末尾的联系方式要求我们立即删除相关数据。
信息收集范围与类型
我们在不同场景下收集的信息类型有所差异，但始终坚持"最小必要"原则。具体收集范围如下：
- 账号注册信息：手机号码（用于登录验证）、第三方授权标识（微信/Apple ID唯一标识）、昵称与头像。我们不会收集您的真实姓名、身份证号或住址。
- 设备与日志信息：设备型号、操作系统版本、IP地址、MAC地址（仅用于反作弊）、游戏客户端版本号、崩溃日志。此类信息保留期限为6个月，超期自动匿名化处理。
- 对局行为数据：出牌记录、胡牌时间戳、段位升降记录、局内聊天内容（仅用于违规检测）。对局数据将在服务器保留90天，用于争议仲裁与反作弊分析。
- 交易与虚拟财产信息：充值订单号、支付渠道流水号、虚拟货币变动记录。支付时，实际支付信息由微信/支付宝等第三方直接处理，本平台不存储您的银行卡号或支付密码。
- 礼包码激活记录：您激活的《麻将胡了2》礼包码、激活时间、对应奖励内容。此记录用于防止黑产批量兑换。
信息使用目的与方式
我们收集上述信息的核心目的，是为了向您提供稳定、公平、安全的麻将游戏服务。具体使用场景包括但不限于：
- 服务提供与运维：创建账号、匹配对局、计算段位、发放奖励、保存游戏进度。
- 安全风控：利用设备指纹与行为特征识别外挂、代练、恶意刷礼包码等违规行为。例如，当同一设备在1小时内激活超过5个不同账号的礼包码时，系统将自动触发风控锁定。
- 个性化推荐：基于您的对局偏好（如常玩的麻将类型），在游戏内推荐您可能感兴趣的活动或赛事。我们不会将您的数据用于跨平台的广告追踪。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息与近期的对局记录以核实身份并解决问题。
- 法律合规：根据监管机构要求，配合提供必要的用户数据。此情况下，我们会在法律允许的范围内提前通知您（紧急情况除外）。
第三方数据共享与委托处理
我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或交换您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、数据库备份 | 托管游戏服务器与数据存储 | 签署保密协议，数据加密存储于上海/杭州节点 |
| 支付渠道（微信/支付宝） | 订单金额、商户订单号 | 完成支付交易 | 不共享任何账号密码，支付流程跳转至官方页面 |
| 短信服务商 | 手机号码 | 发送验证码、安全提醒 | 仅用于一次性短信，不留存号码库 |
| 审计机构 | 脱敏后的运营数据 | 年度合规审计 | 数据经过匿名化处理，无法追溯至个人 |
在涉及公司合并、收购或资产转让时，若您的个人信息发生转移，我们将通过站内信或邮件提前30天通知您，并确保接收方继续履行本政策的全部承诺。
您的合法权利与行使方式
根据现行法律法规，您对自己的个人信息享有以下完整权利。所有权利申请均免费，我们将在15个工作日内予以响应。
- 查询与复制权：您可通过游戏内"设置-隐私中心"查看我们收集了您的哪些个人信息。如需导出完整数据副本，请发送邮件至 [email protected]。
- 更正权：若您的手机号或昵称发生变化，可在"账号设置"中自行修改。手机号更换需通过双重验证。
- 删除权：您有权要求删除您的账号及全部关联数据。请注意，删除操作不可逆，且删除后您的段位、虚拟道具、礼包码激活记录将永久失效。删除申请处理周期为15个工作日。
- 撤回同意权：您可以通过关闭设备权限（如存储权限）或联系客服撤回对特定数据处理行为的授权。
- 注销账号权：在游戏内"设置-账号安全-注销账号"可自助发起注销流程。注销后有7天冷静期，期间可撤销申请。
信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全，具体技术措施包括：
- 传输加密：全站启用TLS 1.3协议，所有数据传输均通过HTTPS加密，防止中间人攻击。
- 存储加密：数据库中的手机号、支付流水号等敏感字段使用AES-256算法加密存储。加密密钥由独立密钥管理系统（KMS）保管，每90天自动轮换。
- 访问控制：仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。每次访问需通过生物识别+动态令牌双重验证。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，近三年未发生重大数据泄露事件。2024年累计修复中高危漏洞23个，平均修复时长为7.2小时。
政策更新与通知机制
本政策版本号为 v3.2，最近更新日期为2024年10月15日。当我们对本政策进行重大变更时（例如收集范围扩大、使用目的调整），将通过以下方式通知您：
- 游戏内弹窗提示（强制阅读确认后方可继续游戏）；
- 官网首页公告栏置顶展示30天；
- 向您注册的手机号发送短信摘要通知。
重大变更的定义包括但不限于：收集的信息类型显著增加、数据共享对象发生根本性变化、您对数据控制权的削弱。非重大变更（如措辞优化、排版调整）将直接更新在本页面，恕不逐一通知。
隐私相关问题联系方式
如您对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：
- 专属邮箱：[email protected]（邮件标题请注明"隐私咨询"）
- 在线客服：官网右下角浮窗，选择"隐私数据"分类
- 邮政地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据保护组）收，邮编201203
我们承诺在收到您的隐私诉求后48小时内给予初步回复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门或消费者权益保护委员会进行投诉举报。