隐私说明：麻将胡了 中文版用户数据保护政策全览
本隐私政策旨在透明地披露《麻将胡了》中文版（以下简称"本游戏"或"我们"）如何收集、使用、存储及保护你的个人信息。我们深知麻将游戏涉及账号资产与消费记录，因此我们遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）中对游戏行业的要求，采用金融级数据加密技术，确保你的隐私安全。请在使用本游戏前仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供稳定的对局服务并保障账号安全，我们仅收集实现游戏功能所必需的最少信息。我们不会收集与游戏无关的通讯录、相册等敏感权限数据。
- 账号注册信息：包括手机号码（用于登录验证）、用户名、密码（经MD5加盐哈希处理后存储，不可逆推）。若使用第三方账号（如微信、Apple ID）登录，我们将获取你在该平台公开的头像与昵称。
- 设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）。这些信息用于排查网络故障与防止多开作弊。
- 游戏行为数据：包括对局记录、胡牌次数、金币变动日志、道具使用记录。请注意，对局回放数据会进行匿名化处理，去除个人标识后才用于算法优化。
- 交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额与支付渠道（如支付宝、微信支付），但不会存储您的完整银行卡号或支付密码。
二、信息的使用目的与合法依据
我们承诺，所有收集的信息均用于明确且必要的用途。具体使用场景包括：
- 提供核心服务：利用您的账号信息创建游戏角色，并同步您的等级、金币等存档数据至云端服务器。
- 安全风控：基于设备信息与IP地址，实时检测并拦截盗号、恶意刷金币、外挂程序等违规行为。例如，当同一设备在1小时内切换超过5个账号时，系统将自动触发安全验证。
- 产品优化与个性化推荐：分析您的对局时长与牌型偏好，用于调整AI托管策略的难度。我们不会利用您的数据向您推送第三方广告，除非您明确同意接收"游戏活动推送"。
- 法律合规：根据监管部门要求，保留用户日志不少于6个月，用于配合打击网络赌博等违法行为。
上述处理行为的法律依据包括：与您签订的服务协议（《用户协议》）、您的单独同意、以及我们履行法定合规义务的需要。
三、Cookie 与追踪技术说明
本游戏客户端及官方网站主要使用本地存储（Local Storage）技术，而非传统意义上的HTTP Cookie。这是因为原生游戏引擎对Cookie支持有限。具体说明如下：
- 必要型本地存储：用于保存您的登录令牌（Token），有效期为7天。若您勾选"记住密码"，该令牌有效期将延长至30天。
- 分析型SDK：我们集成了友盟+（Umeng）统计SDK，该SDK会使用设备标识符来统计日活跃用户数，但所有数据均经过聚合处理，无法反向识别到具体个人。
- 禁止追踪信号：我们尊重浏览器的"Do Not Track"（DNT）设置。由于游戏客户端无法读取该信号，我们建议您定期清理游戏缓存以重置本地标识符。
您可以通过卸载游戏并清除设备上的"com.dlpg.mahjong"文件夹来彻底删除所有本地存储的数据。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在未经您单独同意的情况下，我们绝不会出售或出租您的任何个人信息。仅在以下特定场景中，我们可能与关联方或授权合作伙伴共享必要的信息：
| 第三方类型 | 共享信息范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信） | 订单号、支付金额 | 完成交易扣款与对账 | 签署DPA协议，传输全程TLS 1.3加密 |
| 云服务提供商（阿里云） | 服务器日志、备份数据 | 数据存储与容灾备份 | 数据存储在华南地区节点，符合等保要求 |
| 客服系统（美洽） | 对话内容、角色ID | 提供在线咨询与投诉处理 | 客服系统数据保留期不超过6个月 |
除上述场景外，若因合并、分立、破产等情形涉及数据转移，我们将要求承接方继续履行本政策的约束，否则将重新征求您的授权。
五、您享有的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏内「设置」-「账号与安全」-「隐私中心」在线行使这些权利，无需繁琐的邮件申请流程。
- 查阅权：随时查看我们收集了您的哪些个人信息，包括登录设备列表与操作日志。
- 更正权：若您的手机号或邮箱填写错误，可在「个人资料」页面自助修改，修改后需通过短信验证码二次确认。
- 删除权：您可以在「隐私中心」点击"注销账号"。注销后，我们将于15日内删除您的全部游戏数据与个人信息，但根据税务与审计要求，充值记录将匿名化保留3年。
- 撤回同意权>：您有权撤回对"个性化推送"的授权。撤回后，您仍可正常使用游戏核心功能，但将无法收到活动奖励提醒。
- 可携带权：您有权申请获取您的对局战绩数据副本（CSV格式），我们将通过加密邮件发送至您的绑定邮箱。
六、信息安全保障措施与未成年人保护
我们采用了"纵深防御"的安全架构来保护您的数据。在传输层，全站启用HTTPS与TLS 1.3协议；在存储层，核心数据库采用AES-256字段级加密；在运维层，实行最小权限原则，仅极少数DBA拥有生产环境访问权限，且所有操作均留有审计日志。
针对未成年人保护，我们严格执行国家新闻出版署的"防沉迷"规定：未满18周岁的用户将受到游戏时长限制（每日22时至次日8时无法登录，法定节假日每日累计不超过3小时，其他时间每日累计不超过1.5小时），且无法进行任何形式的充值消费。若监护人发现未成年人在未经同意的情况下注册，可通过客服渠道申请封禁并退款。
七、政策更新通知与联系我们
随着法律法规的演变与产品功能的迭代，我们可能适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在游戏登录界面以弹窗形式显著提示您，并获取您的再次同意。对于非实质性变更（如错别字修正、章节编号调整），我们将通过官网公告发布，不再单独弹窗。
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：
- 官方邮箱：[email protected]（邮件主题请标注"隐私政策咨询"）
- 邮寄地址：中国上海市徐汇区宜州路188号B栋6层 法务部（收）
- 在线渠道：游戏内「设置」-「帮助」- 输入"人工客服"并备注"隐私问题"
我们承诺在收到您的隐私请求后，将在15个工作日内予以答复。如您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。