隐私说明：麻将胡了官网用户数据保护与虚拟币安全政策
麻将胡了官网（load.majianghule-price.com）深知个人信息与虚拟币资产安全对于您的重要性。本隐私说明旨在透明化地阐述我们在您使用《麻将胡了》及《麻将胡了2》经典麻将类游戏服务过程中，如何收集、使用、存储及保护您的个人信息。本政策适用于所有通过官网下载客户端或参与虚拟币充值特惠活动的用户。
我们承诺严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，采用行业领先的安全技术与管理措施，确保您的数据安全。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。若您开始使用我们的服务，即视为您已同意本政策所述的全部条款。
一、信息收集范围与类型
为了向您提供稳定的游戏服务与安全的交易环境，我们仅在必要的最小范围内收集以下类别信息：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址，以及您设定的用户名与密码。手机号与邮箱用于身份验证与账号找回，密码采用 bcrypt 加密算法存储，任何人（包括我们的员工）都无法明文读取。
- 设备与日志信息：为保障游戏反作弊机制的运行，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、游戏客户端版本号以及操作日志（如登录时间、对局记录）。这些信息仅用于安全风控与故障排查。
- 交易信息：当您参与虚拟币充值特惠活动时，我们会记录支付渠道、订单号、充值金额及虚拟币到账数量。我们不会存储您的完整银行卡号或支付密码，该部分信息由微信支付、支付宝等持牌支付机构直接处理。
- 客服沟通记录：当您通过邮件或在线客服与我们联系时，我们会保存您的咨询内容与处理结果，用于提升服务质量与处理潜在纠纷。
我们特别声明：我们不会收集任何与游戏无关的个人敏感信息，例如您的通讯录、相册内容、地理位置（非 IP 级）或生物识别信息。
二、信息使用目的与方式
我们收集上述信息的核心目的，是为了履行与您之间的服务合同，并持续优化产品体验。具体使用场景包括：
- 提供核心服务：使用您的账号信息验证身份，确保您能正常登录游戏并参与对局；使用交易信息为您发放虚拟币奖励。
- 安全风控：利用设备与日志信息进行多维度分析，实时识别并拦截外挂程序、盗号行为及支付欺诈。例如，若同一 IP 地址在短时间内进行高频次异常充值，系统将自动触发风控验证。
- 产品改进：对脱敏后的对局数据进行统计分析，用于调整游戏平衡性、优化匹配机制及开发新玩法。我们保证所有分析均基于匿名化数据，无法追溯到具体个人。
- 法律合规：在法律法规要求或政府主管部门依法提出要求时，我们会在法律允许的范围内提供相关信息。
我们承诺，绝不会将您的个人信息用于与麻将胡了官网服务无关的商业用途，更不会向任何第三方出售您的数据。
三、Cookie 与追踪技术说明
麻将胡了官网使用 Cookie 及同类技术（如 Local Storage）来提升您的访问体验与安全防护能力。具体说明如下：
- 会话 Cookie：用于在您登录后维持会话状态，避免您每次操作都需要重新输入密码。该 Cookie 在您关闭浏览器后自动失效。
- 偏好设置 Cookie：用于记忆您的语言选择、音量大小、界面主题等个性化设置。
- 安全 Cookie：用于检测浏览器环境是否异常，防止 CSRF（跨站请求伪造）攻击。
我们不会使用任何第三方广告追踪 Cookie，也禁止第三方脚本在我们的域名下运行。您可以通过浏览器设置禁用 Cookie，但请注意，这可能导致您无法正常登录游戏或使用部分核心功能。我们的游戏客户端内部不包含任何形式的埋点 SDK，仅收集上述章节所述的日志信息。
四、第三方数据共享政策
在特定且必要的情况下，我们可能与以下类别的第三方共享您的有限信息，且均会签署严格的保密协议：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务机构（微信支付、支付宝等） | 订单号、支付金额、必要的身份核验信息 | 完成虚拟币充值交易的资金清算 |
| 云服务提供商（阿里云、腾讯云） | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源支持 |
| 风控服务提供商 | 设备指纹信息（非身份信息）、IP 地址 | 协助识别黑产团伙与欺诈行为 |
除上述情况外，我们不会向任何无关第三方透露您的个人信息。若未来因业务整合、公司并购等导致控制权变更，我们将提前 30 日在官网显著位置发布公告，并确保数据承接方继续履行本隐私说明中的全部承诺。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查询与复制：您可以在游戏内"设置-账号安全"页面查看您的注册信息与登录日志。如需导出完整数据副本，请通过官方邮箱提交申请，我们将在 15 个工作日内提供。
- 更正：若您的绑定手机号或邮箱发生变更，您可以在游戏内自助更换，或联系客服人工核验后修改。
- 删除：您有权要求我们删除您的账号及全部个人信息。请注意，删除账号将导致虚拟币余额清零且无法恢复。我们将在收到请求后的 15 个工作日内完成删除，并同步注销您的所有游戏数据。
- 撤回同意：您可以随时通过关闭相关权限（如拒绝提供设备信息）来撤回授权，但这可能影响部分功能的正常使用。
对于未成年人保护，我们严格禁止未满 18 周岁的用户注册账号。若我们发现误收集了未成年人的信息，将立即启动删除程序。
六、信息安全保障措施与政策更新
我们构建了纵深防御体系来保护您的数据：在网络层，我们部署了防火墙与入侵检测系统（IDS）；在数据层，所有敏感字段均采用 AES-256 算法加密存储，传输链路使用 TLS 1.3 协议加密。我们的安全团队每季度会进行一次渗透测试与漏洞扫描，并委托第三方安全公司进行年度审计。
本隐私说明可能会因法律法规变化或产品功能迭代而适时更新。任何重大变更，我们将通过官网弹窗、游戏内公告或短信通知的方式提前 7 日告知您。若您不同意变更后的条款，您有权停止使用服务并申请注销账号。若您继续使用服务，则视为接受更新后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护专项邮箱：[email protected]
- 数据保护负责人：张先生（法务合规部）
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 8 楼（法务合规部收）
我们承诺在收到您的隐私相关请求后，将在 48 小时内予以确认，并在 15 个工作日内给出实质性解决方案。