隐私说明：我们如何收集、使用与保护您的信息
本隐私政策旨在透明地阐述我们（即"hl.pg-cn-majianghule.net.cn"平台运营方）在处理您的个人信息时的具体做法。我们深知个人信息的重要性，尤其是在涉及游戏账号与支付信息的场景下。本政策适用于您通过本网站下载"麻将胡了"系列游戏及访问相关服务的一切行为。请在使用服务前仔细阅读本政策，当您点击"同意"或继续使用服务时，即表示您已充分理解并接受本政策的全部条款。
我们承诺遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等法律法规的要求，以"最少够用"为原则收集必要的信息。我们不会收集与提供服务无关的个人敏感信息，也不会将您的数据用于任何与提升游戏体验无关的商业用途。
一、信息收集的范围与类型
在您使用本下载服务及游戏产品的过程中，我们可能收集以下类别的信息，以确保服务的正常运行与安全风控：
- 设备与技术信息：包括您的设备型号、操作系统版本（如Android 14）、屏幕分辨率、网络运营商（移动/联通/电信）、IP地址、MAC地址（仅限Android 10以下版本）以及设备唯一标识符（如OAID）。此类信息用于判断您的设备是否符合游戏的兼容性要求，并用于保障下载通道的网络安全。
- 日志信息：当您访问我们的网站或游戏服务器时，系统会自动记录操作日志，包括点击行为、下载开始/结束时间、崩溃日志（Crash Log）以及性能监控数据。这些日志有助于我们定位并修复软件缺陷，提升产品稳定性。
- 账号注册信息：当您在游戏内创建账号时，我们会收集您的手机号码（用于实名认证及登录验证）与加密后的登录密码。根据游戏防沉迷政策要求，我们还需收集您的真实姓名与身份证号码进行实名比对，该信息由具有资质的第三方认证机构进行加密核验，我们本身不存储明文身份证信息。
- 交易信息：当您进行虚拟货币充值或道具购买时，我们会收集订单号、支付金额、支付渠道（如微信/支付宝）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务提供商（如支付宝、微信支付）直接处理，我们无法接触亦不会存储该类敏感金融数据。
我们特别提示，上述信息均基于"为您提供服务所必需"的前提进行收集。若您拒绝提供某些非核心信息（如麦克风权限），游戏的核心玩法依然可以正常使用，但部分社交互动功能可能受限。
二、信息使用目的与处理方式
我们收集的信息将严格用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途：
- 核心功能提供：使用设备信息与网络状态来建立游戏连接、同步存档数据以及推送版本更新通知。
- 安全风控与反作弊：利用设备标识符与操作日志进行异常行为检测。例如，若同一设备在短时间内高频切换多个账号，系统将自动触发风控验证，以防范脚本刷号与违规打金行为，保障公平竞技环境。
- 个性化内容推荐（非强制性）：基于您的游戏模式偏好（如经典场或百人场），在游戏大厅内向您推荐可能感兴趣的赛事活动。您可以在"设置"-"隐私中心"中随时关闭个性化推荐功能，关闭后您将看到通用内容，但不会影响基础功能。
- 客户服务与故障排查：当您向客服求助时，我们会调取您的账号基础信息与设备日志，以便快速定位问题根源。客服人员访问您的数据时，系统会记录访问日志，以防止内部人员非法窃取数据。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。对于用于数据分析和广告投放的脱敏数据（无法识别个人身份），我们可能进行聚合处理，以优化产品运营策略。
三、Cookie 与追踪技术说明
我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Session）与语言偏好。
具体而言，我们使用以下类型的Cookie：（1）严格必要型Cookie：用于维持您登录会话的连续性，若禁用此类Cookie，您将无法正常登录游戏。（2）性能分析型Cookie：我们接入第三方统计工具（如友盟+、Firebase Analytics）来收集匿名化的访问数据（如页面停留时间、点击热力图），以帮助我们优化页面布局。该工具通过IP匿名化处理，无法追溯至个人用户。
我们目前未授权任何广告联盟在游戏内投放基于用户行为追踪的第三方Cookie。在游戏内展示的广告（如有）均为内部运营活动推荐位。您可以通过浏览器设置或游戏内"隐私设置"来清除或禁用Cookie，但这可能导致部分个性化功能无法正常使用。
四、第三方数据共享与委托处理
为了向您提供完整的服务，我们不可避免地会与以下类别的第三方服务商共享必要的数据，但共享范围严格限定于实现服务所必需的字段：
| 第三方类型 | 共享数据字段 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 设备日志、游戏存档 | 服务器托管与数据存储 | 签订保密协议，数据加密存储 |
| 实名认证机构 | 姓名、身份证号 | 国家防沉迷实名验证 | 接口加密传输，不留存缓存 |
| 支付渠道（微信/支付宝） | 订单号、金额 | 处理交易请求 | 遵循PCI-DSS支付卡行业标准 |
| 数据分析服务商 | 脱敏后的行为流数据 | 产品功能优化分析 | 强制要求数据不可回溯个人身份 |
除上述情况外，若涉及合并、收购或资产转让，我们将在变更发生前通过站内信或弹窗形式通知您，并要求承继方继续履行本隐私政策下的责任义务。若因法律法规要求或政府机关强制性命令需要披露您的信息，我们将在法律允许的范围内向您发出通知。
五、您的权利：访问、更正与删除
根据相关法律，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制：您可以通过游戏内"设置"-"账号安全"-"个人信息导出"功能，申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内以加密文件形式发送至您的注册邮箱。
- 更正：若您的手机号码或实名信息发生变更，您可以在账号管理页面发起更正申请。出于安全考虑，进行敏感信息更正时，我们需要您通过原绑定手机号接收验证码进行二次验证。
- 删除与注销：您有权申请注销您的游戏账号。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理。但根据《网络安全法》规定，您的网络日志（如登录IP、操作记录）需保留不少于6个月的时间用于安全审计，此部分数据将在法定保留期届满后自动删除。
- 撤回同意：对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
若您对上述权利的行使有任何疑问，或认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。我们将在收到您的请求后15个工作日内予以答复。
六、信息安全保障措施与未成年人保护
我们采用了多层次的安全技术体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，敏感数据（如密码）采用BCrypt算法加盐哈希处理，确保即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们定期进行渗透测试与漏洞扫描，并已通过等保三级测评。
我们高度重视未成年人保护。根据国家规定，未满18周岁的用户将受到防沉迷系统的严格限制，包括游戏时长限制（每日22时至次日8时无法登录）与消费限额（未满8周岁不得充值，8-16周岁单次充值不得超过50元）。我们强烈建议未成年人的监护人在游戏内开启"青少年模式"，该模式将自动屏蔽社交功能与直播内容。
若您是监护人，发现未成年子女在未获得您同意的情况下向我们提供了个人信息，请立即通过下方的联系方式与我们取得联系。我们将在核实身份后，于48小时内删除相关数据并关闭对应账号。
七、政策更新通知机制与联系我们
随着法律法规的更新与业务功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内弹窗、短信通知或游戏登录公告等显著方式向您告知，并在政策顶部更新"生效日期"。
未经您的明确同意，我们不会削减您依据本政策所应享有的权利。若您继续在政策修订后使用我们的服务，即视为您已阅读并接受修订后的条款。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下渠道联系我们：
个人信息保护专员邮箱： [email protected]
邮寄地址：上海市徐汇区宜州路188号B栋16层（法务部收），邮编：200233
我们将在收到您的反馈后，于15个工作日内给予正式书面答复。感谢您对我们信任的托付。