隐私说明与用户数据保护政策
本隐私说明（以下简称"本政策"）适用于麻将胡了官网首页入口（域名：quest.zh-pg-majianghule.com.cn）及其关联客户端产品。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关要求，制定了本政策。请在使用我们的产品与服务前，仔细阅读以下全部条款。
一、信息收集范围与类型
我们在提供游戏服务的过程中，仅在必要的最小范围内收集你的个人信息。根据收集渠道的不同，主要分为以下三类：第一类是你在注册账号时主动提供的信息，包括手机号码、电子邮箱地址、以及你设置的登录密码（密码经过不可逆的加盐哈希处理后存储，我们无法获取你的明文密码）。如果你选择使用第三方账号（如微信、Apple ID）快捷登录，我们将获取你在该第三方平台授权的公开信息，包括昵称与头像。
第二类是在游戏运行过程中自动采集的设备与技术信息，具体包括：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、以及基本的硬件配置信息（如内存大小、CPU型号）。这些信息的采集频率为每次启动游戏时，用于保障游戏安全与运行稳定性。第三类是你在参与客服咨询、社区互动或问卷调查时主动提交的内容信息，包括聊天记录、截图文件以及你填写的问卷答案。我们特别提醒，请勿在对话中透露你的银行卡密码或支付验证码，我们的客服人员永远不会索要此类敏感信息。
二、信息使用目的与方式
我们收集上述信息的核心目的在于为你提供稳定、安全且个性化的游戏体验。具体而言，你的账号信息用于创建并维护你的游戏身份，实现战绩存档、金币同步与跨设备登录功能；设备信息与技术日志用于排查网络故障、优化游戏性能以及进行反作弊检测，例如当系统检测到同一设备在短时间内创建超过5个账号时，将自动触发风控拦截机制。此外，我们可能会使用你的联系方式（手机号或邮箱）向你发送与游戏相关的服务通知，包括版本更新公告、安全提醒以及你主动订阅的赛事资讯。
在个性化推荐方面，我们会基于你的对局历史（如常用玩法模式、平均对局时长）进行数据分析，从而在游戏大厅中为你推荐可能感兴趣的赛事活动或好友推荐。但请放心，我们不会将你的个人敏感信息用于自动化决策。所有涉及用户画像的数据分析均会进行去标识化处理，确保无法追溯到具体个人。我们承诺，绝不会以任何形式将你的个人信息出售或出租给第三方用于商业营销目的。
三、Cookie 与追踪技术说明
为了提升页面访问速度与登录状态的持久性，我们的官网及客户端会使用Cookie及同类技术（包括LocalStorage、SessionStorage以及像素标签）。Cookie是一种存储在设备浏览器中的小型文本文件，当你访问麻将胡了官网首页入口时，服务器会向浏览器发送一个唯一的会话标识符，用于识别你的登录状态。我们使用两类Cookie：一是严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭，例如用于记录登录会话的Cookie；二是功能性Cookie，用于记住你的语言偏好与显示设置，使你再次访问时无需重复配置。
需要特别说明的是，我们的网站不会使用任何第三方广告追踪Cookie，也不会向广告联盟共享你的浏览行为数据。你可以通过浏览器的设置功能自行管理或删除Cookie，但请注意，如果禁用严格必要性Cookie，可能导致你无法正常登录游戏或使用部分核心功能。在移动客户端中，我们使用类似的技术——即"设备标识符"来实现与Cookie相同的功能，你可以在设备的"隐私设置"中重置广告标识符，但这不会影响游戏的基础运行。
四、第三方数据共享政策
在以下有限的情形下，我们可能会与特定类型的第三方共享你的部分信息，且所有共享行为均遵循"最小必要"原则。第一类是我们委托的云服务提供商，目前我们使用阿里云位于上海与张家口的机房作为数据存储节点，云服务商仅能根据我们的指令进行数据维护操作，无权将数据用于任何其他用途。第二类是支付渠道服务商，当你进行虚拟道具充值时，为了完成交易，我们需要将你的订单号与支付金额传输给持牌支付机构，但此过程不涉及你的银行卡号或支付密码，这些敏感信息由支付机构直接采集并处理。
第三类是监管机构或司法机关。根据法律法规的强制性要求，或因国家安全、公共安全、司法程序等法定事由，我们可能会在履行法定程序后对外提供你的必要信息。除此之外，我们不会主动向任何无关第三方提供你的个人信息。为了确保合作方的数据安全能力，我们与所有数据接收方均签署了严格的数据保护协议，并定期对其安全防护水平进行审计评估。目前与我们建立合作关系的第三方均已完成网络安全等级保护二级及以上认证。
五、用户权利：查看、修改与删除个人数据
依据《个人信息保护法》第四章的规定，你对本人的个人信息享有充分的控制权。你可以随时在游戏客户端内的"个人中心-账号设置"中查看我们收集的关于你的基本个人信息，包括注册手机号、绑定邮箱、实名认证状态（仅显示是否已认证，不显示完整身份证号）。如需修改手机号或邮箱，可按照页面指引进行自助操作，修改过程需要经过原绑定方式的二次验证，以确保账户安全。
如果你希望彻底删除你的账号及全部个人数据，请通过客服邮箱提交书面的"账号注销申请"。我们将在15个工作日内完成审核与处理。注销后，你的所有游戏记录、金币余额、VIP等级将永久清除且不可恢复。在收到你的注销申请后，我们会先冻结该账号7天作为冷静期，以防止误操作。此外，你还有权撤回对我们使用你个人信息的授权同意，撤回后我们将停止基于该同意所进行的数据处理活动，但这可能导致你无法继续使用游戏服务。若你对我们处理个人信息的方式有任何疑问，可随时发送邮件至[email protected]，我们将在10个工作日内予以书面答复。
六、信息安全保障措施
保护你的数据安全是我们最重要的责任。在技术层面，我们构建了纵深防御体系：数据传输全程采用TLS 1.3加密协议，确保信息在传输过程中不被窃听或篡改；静态存储的个人数据使用AES-256算法进行加密，加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换机制。在访问控制层面，我们的生产环境数据库仅允许经过堡垒机认证的极少数核心运维人员访问，所有访问操作均记录在不可篡改的审计日志中，日志保留期限不少于6个月。
我们已建立数据安全事件应急响应机制，并每年至少开展两次红蓝对抗攻防演练。2024年，我们成功通过了由第三方安全机构实施的渗透测试，未发现高危漏洞。虽然我们采取了上述严密的防护措施，但请你也注意保护好个人账号安全，建议开启双重身份验证（2FA）功能，并避免在公共场所使用未加密的Wi-Fi网络进行登录操作。如果发生不幸的数据泄露事件，我们将按照法律法规的要求，在72小时内通过站内信、短信或邮件的方式告知你事件详情、影响范围以及我们采取的补救措施。
七、政策更新与通知机制
随着法律法规的更新以及业务功能的迭代，我们可能会适时修订本政策。重大变更包括但不限于：个人信息处理目的、处理方式、处理范围发生实质性变化；我们获得个人信息控制权的主体发生变更；以及数据共享对象发生重大调整。对于重大变更，我们将通过官网首页弹窗、客户端开屏公告或短信通知等显著方式向你告知，并在更新生效前预留至少7日的公示期。
本政策的最新版本生效日期为2025年1月1日。你在本政策更新后首次使用我们的服务，即视为已阅读并同意更新后的条款。我们建议你定期查看本页面，以了解我们最新的隐私保护实践。如果你对本政策或个人信息保护有任何意见或建议，欢迎随时通过上述联系方式与我们取得联系，我们承诺将认真对待每一条反馈。