隐私说明与个人信息保护政策
麻将胡了官方平台（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》详细阐述了我们如何收集、使用、存储、共享及保护你的个人信息。请在使用麻将胡了产品及服务前，仔细阅读本政策。特别是，我们建议你重点关注加粗字体的条款，这些条款可能涉及你的重要权益。
本政策适用于 tcp.menina-pg.com 域名下的所有网页端、移动端（Android APK）及后续可能开发的其他平台版本。我们承诺遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定，以"最少够用"原则处理你的数据。
我们收集的信息范围与类型
为了向你提供稳定的游戏服务、保障账号安全以及进行反作弊检测，我们可能收集以下几类信息。这些信息的收集均基于你的主动提供或设备的自动上报。
1. 核心账号信息
- 注册资料：当你创建账号时，我们会收集你的手机号码（用于登录验证）或邮箱地址，以及你设置的昵称与密码（密码经过 bcrypt 加密存储，任何人无法明文读取）。
- 实名认证信息：根据防沉迷法规要求，你需要提供真实姓名及身份证号码。该信息仅用于年龄验证，我们通过第三方权威接口（国政通）进行核验，接口不返回完整身份证号，仅返回"已成年/未成年"的布尔值。
2. 设备与技术日志
- 设备标识：包括 Android ID、IMEI（仅限 Android 10 以下系统）、MAC 地址。这些信息用于生成你的唯一设备指纹，以识别多开账号或设备农场等违规行为。
- 网络日志：IP 地址、网络类型（Wi-Fi/5G）、运营商名称、网络延迟数据。用于优化服务器路由与排查连接故障。
- 操作日志：游戏内点击流数据、功能使用频率、崩溃报告（Crashlytics）。这些数据不包含你输入的聊天内容，仅记录系统事件。
3. 游戏行为数据
我们收集你的对局记录（牌谱）、金币变动流水、道具使用记录。请注意，牌谱数据属于敏感数据，因为它可能反映你的思维习惯。我们仅将此数据用于反作弊分析与客服争议仲裁，绝不会用于向第三方展示。
信息使用目的与合法依据
我们仅会在法律允许的范围内，基于以下合法依据使用你的个人信息。若超出以下范围，我们会另行征得你的单独同意。
- 履行合同义务：为你创建并维护游戏账号，提供对局匹配、积分计算、道具发放等核心功能。这是处理数据的首要目的。
- 法定合规义务：依据《网络游戏管理暂行办法》进行实名认证审查；依据《网络安全法》留存网络日志不少于 6 个月。
- 正当利益：用于检测、预防及调查欺诈、作弊、侵权等违法行为。此处理方式符合行业惯例，且不会对你的个人权益造成不成比例的影响。
- 用户同意：若我们计划将你的数据用于个性化广告推送（例如在游戏内展示你可能感兴趣的赛事活动），我们会通过弹窗获取你的明确授权，你可以随时在「设置 - 隐私中心」撤回同意。
我们郑重承诺：绝不会将你的个人信息出售给任何第三方。我们亦不从事任何形式的用户画像数据交易。
Cookie 与追踪技术说明
我们的官方网站（tcp.menina-pg.com）与游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升访问体验与保障安全。具体使用场景如下：
- 严格必要型 Cookie：用于维持你的登录会话状态（Session ID），防止跨站请求伪造攻击（CSRF）。此类 Cookie 无法禁用，否则你将无法正常登录。
- 性能分析型 Cookie：我们使用自建的 Matomo 分析工具（非 Google Analytics），统计页面访问量、下载按钮点击率。该工具会匿名化你的 IP 地址（截断最后 8 位），且不设置跨站追踪。
- 功能偏好型 Cookie：记录你在下载页选择的语言偏好（简体中文/English）以及音量设置。
重要说明：我们未接入任何第三方广告联盟的追踪代码，因此不存在通过 Cookie 跨站追踪你浏览行为的情况。你可以通过浏览器设置删除或阻止 Cookie，但需注意，禁用全部 Cookie 可能导致下载功能异常。
第三方数据共享与委托处理
为实现特定功能，我们会与以下类型的合作伙伴共享必要的数据。所有合作伙伴均签署了严格的《数据处理协议》（DPA），且仅能按照我们的指示处理数据。
| 合作方类型 | 共享数据范围 | 使用目的 | 数据存储地 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、游戏存档 | 提供数据存储与计算资源 | 中国境内（张家口/上海） |
| 实名认证接口（国政通） | 姓名+身份证号（加密传输） | 未成年人防沉迷验证 | 接口调用后即焚，不留存 |
| 支付渠道（微信/支付宝） | 商户订单号、支付金额 | 处理充值交易 | 按支付渠道规定 |
| 客服系统（美洽） | 聊天记录、上传的截图 | 提供售后支持 | 中国大陆节点 |
除上述情况外，若涉及合并、收购或资产转让，我们会在数据迁移前通知你，并要求继任方继续遵守本政策的约束。
你的权利与选择：访问、更正、删除与注销
根据《个人信息保护法》第四章，你对你的个人信息享有以下权利。你可以通过「设置 - 隐私中心」或联系客服行使这些权利，我们将在 15 个工作日内予以答复。
- 访问权：你可以通过游戏内「个人主页 - 账号信息」查看你提交的基础资料。
- 更正权：若你的手机号或邮箱需要更新，请通过客服通道提交新信息验证。
- 删除权：你可以申请删除游戏内的行为日志（牌谱记录），但请注意，出于反作弊审计需要，近 90 天的对局记录不可删除，逾期后系统将自动清理。
- 注销权：在游戏内「设置 - 账号安全」中可发起注销。注销流程详见联系我们页面 FAQ。注销后，我们将根据法律要求删除或匿名化处理你的个人信息，但根据《电子商务法》要求，交易记录需保留 3 年。
- 撤回同意权：你可以随时关闭个性化推送授权，关闭后我们不会再基于你的行为特征推送活动。
信息安全保障措施与未成年人保护
我们采用了业界领先的安全技术来防止数据泄露、篡改或丢失。传输层使用 TLS 1.3 加密协议，存储层使用 AES-256 算法对数据库进行静态加密。同时，我们建立了内部数据分级管理制度，仅授权员工（需通过双因素认证）可访问用户数据，且所有访问操作均记录在审计日志中。
特别地，针对未成年人保护：我们通过实名认证识别未成年人，并严格限制其游戏时长（每日 22:00 至次日 8:00 禁止登录，法定节假日每日累计不超过 3 小时）。我们不会向未成年人进行任何形式的商业推送。
政策更新与通知机制
随着法律法规的演进或业务功能的调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知你：在官网首页弹窗提示、游戏内邮箱发送站内信、或向你的注册手机号发送短信通知。
政策版本更新后，若你继续使用我们的服务，即视为你接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请通过以下途径联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区 PG 大厦法务部（邮编：201203）。我们承诺在收到反馈后 7 个工作日内给予实质性答复。