隐私说明与个人信息保护政策
麻将胡了高爆率玩法教程版（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于我们通过task.paly-pg-mahjong.com.cn网站、麻将胡了APP及麻将胡了2APP（以下统称"本产品"）向您提供的所有服务。我们承诺严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，按照业界成熟的安全标准处理您的个人信息。请在使用本产品前，仔细阅读并理解本政策的全部内容。
一、信息收集的范围与类型
在您使用本产品的过程中，我们会遵循"最小必要"原则，收集实现产品功能所必需的各类信息。具体包括以下几类：第一，注册与登录信息——当您创建账号时，我们会收集您的手机号码（用于身份验证与账号找回）、您设定的用户名及密码（密码经MD5加盐加密存储）；第二，设备信息——为保障服务安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址及网络类型；第三，日志信息——在您进行游戏对局时，系统会自动记录操作日志，包括对局时间、对局模式、牌局结果及异常行为数据。
我们不会主动收集与游戏功能无关的敏感个人信息，如您的身份证号码（实名认证所需除外）、银行账户、精准定位信息（仅获取城市级别模糊定位用于统计分地区用户数量）、通讯录及相册内容。若未来因法律法规要求或新增功能确需收集上述信息，我们将通过弹窗或页面明示的方式单独征得您的授权同意。
二、信息使用的目的与方式
我们收集的信息将仅用于明确、合法的用途，主要包括：1）核心功能运营——用于创建账号、匹配对局、计算金币与段位、发放奖励及维护排行榜；2）安全保障——用于检测并阻止作弊行为、异常登录、恶意攻击，通过分析设备与行为特征识别风险账号；3）产品优化——通过聚合分析用户对局数据，我们得以改进高爆率算法的平衡性，提升游戏体验，该分析仅使用脱敏后的统计数据，不涉及个人身份信息；4）客户服务——用于处理您的咨询、投诉与建议，核实身份以保障账号安全。
我们不会将您的个人信息用于与上述用途无直接关联的营销推送。若我们拟将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们会事先征求您的同意。此外，我们不会向任何第三方出售、出租或交易您的个人信息。
三、Cookie与追踪技术说明
为了提升页面加载速度与您的浏览体验，我们的官网及游戏内嵌页面会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Token）、语言偏好及界面设置。我们使用的Cookie分为必要型Cookie（用于维持登录与安全验证，无法禁用）与功能型Cookie（用于记住您的音量、画质等偏好设置）。
我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据共享给广告联盟。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用本产品的核心功能。关于游戏内的行为追踪，我们仅使用自研的埋点系统，所有数据均存储于境内服务器，不涉及跨境的非合规数据传输。
四、第三方数据共享政策
我们深知数据共享的敏感性，仅在以下特定且必要的情形下，我们才会向第三方提供您的必要信息，并会通过协议约束其保密义务：1）支付服务提供商——当您进行虚拟道具购买时，我们需将订单号及支付金额传递给微信支付、支付宝或苹果IAP，以完成交易流程，但我们不会向其传递您的账号密码；2）云服务提供商——我们使用阿里云及腾讯云的基础设施存储数据，云服务商仅作为数据处理者，无权访问您的业务数据；3）实名认证服务——根据国家防沉迷政策要求，我们会将您的姓名与身份证号码传输至国家新闻出版署认证的实名验证接口进行比对，该数据接口不保留明文副本。
除上述情形外，我们不会主动向任何第三方共享您的个人信息。若因合并、分立、破产等原因发生控制权变更，我们将要求承继方继续受本政策约束，否则将重新征求您的授权。若涉及违法犯罪调查或司法程序，我们将在法律允许的范围内配合有权机关调取数据。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利：1）查阅权——您可以在游戏内【设置】-【账号信息】中查看您的手机号（脱敏显示）、昵称、注册时间及登录设备记录；2）复制权——您可以通过客服邮箱提交请求，获取我们持有的关于您的个人信息副本（JSON格式）；3）更正权——若您的绑定手机号或昵称有误，可通过在线客服申请修改，我们将在核实身份后1个工作日内完成更正；4）删除权——在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律或约定处理信息。您可以通过【设置】-【账号安全】-【注销账号】一键触发删除流程，注销后我们将删除或匿名化处理您的全部个人数据。
为保障安全，您在行使上述权利时，我们可能需要您提供身份证明文件（如手持身份证照片）以验证身份。我们将在15个工作日内或法律法规规定的期限内做出答复。若我们无法满足您的请求，将向您说明具体原因。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施保护您的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3），防止数据在传输过程中被窃听或篡改；在存储层面，您的密码采用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露也无法逆向还原明文密码；在访问控制层面，我们实施了基于角色的权限管理（RBAC），仅极少数运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中。
我们已通过国家信息安全等级保护三级认证，并定期聘请第三方安全公司进行渗透测试与漏洞扫描。2024年全年，我们共拦截外部攻击尝试2.3亿次，未发生一起数据泄露事件。尽管如此，互联网环境并非绝对安全，我们强烈建议您：设置高强度密码（不少于8位，包含大小写字母与数字），避免在公共Wi-Fi环境下进行充值操作，并定期修改密码。若您发现疑似个人信息泄露，请立即通过本政策底部的联系方式通知我们。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的调整、共享对象增加），我们将在官网首页弹窗或APP内显著位置发布为期30日的公示，并在公示期结束后通过站内信再次提醒您。若您继续使用本产品，即视为您接受修订后的政策。对于非重大变更（如文字措辞优化、联系方式更新），我们将通过版本更新日志进行告知，不再单独弹窗。
本政策自2025年1月1日起生效，最近一次修订日期为2025年3月15日。历史版本存档可向客服索取。若您对本政策有任何疑问、意见或建议，请通过以下渠道联系我们：客服邮箱[email protected]，或致电400-820-2025。我们将在收到反馈后的48小时内予以回复。