麻将胡了隐私说明：数据收集、使用与保护全条款
本隐私说明适用于麻将胡了（含经典版、爆分版、麻将胡了 2）的所有客户端、网页端及关联服务，由运营方「MJH Entertainment Ltd.」（注册地：香港）制定并执行。我们深知麻将数据与个人信息的敏感性，因此本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及香港《个人资料（隐私）条例》的要求。请在使用本服务前仔细阅读以下条款，你点击「同意」即表示已理解并接受本政策全部内容。
一、我们收集的信息范围与类型
为了提供稳定的对局服务与防作弊检测，我们会收集以下三类信息。第一类为「必要信息」，包括：注册手机号/邮箱、设备型号、操作系统版本、唯一设备标识符（Android ID / IDFA）、IP 地址、以及游戏内操作日志（如出牌时间戳、胡牌类型、对局结果）。这些信息是运行游戏的基本前提，若拒绝提供，你将无法进入游戏。
第二类为「可选信息」，包括：头像、昵称、性别、年龄区间（仅用于内容推荐）、以及通过客服渠道提交的截图和描述。你可以自主选择是否填写，不影响核心功能使用。第三类为「敏感信息」，我们原则上不收集任何形式的生物识别信息、精确地理位置（仅收集城市级别模糊位置）、或与游戏无关的通讯录数据。如果未来因功能需要涉及敏感信息，我们将单独弹窗征求你的明确同意。
二、信息使用的目的与方式
收集到的信息仅用于以下明确目的：① 创建和维护你的游戏账号；② 计算「胡力值」与爆分模式触发系数，这需要分析你的对局历史数据；③ 提供客服支持，包括处理投诉、找回账号；④ 推送游戏更新公告与个性化活动推荐（你可随时在设置中关闭个性化推送）；⑤ 进行反作弊分析，例如检测异常高频操作或外挂特征码。
我们不会将你的个人数据用于任何与上述目的无关的场景，更不会出售、出租或交易你的个人信息。在内部处理中，我们遵循「数据最小化」原则——例如，用于爆分模式算法的胡力值计算仅使用对局内的牌型数据，不关联你的真实身份信息。所有数据分析均在加密环境中完成，分析报告仅输出聚合统计结果，无法回溯到个人。
三、Cookie 与追踪技术说明
麻将胡了网页端（包括本站域名 gift.majianghule-bank.com）使用 Cookie 和同类技术来提升访问体验。具体包括：① 会话 Cookie——用于维持登录状态，有效期 30 分钟，关闭浏览器后自动失效；② 偏好 Cookie——记录你的语言选择与界面设置，有效期 365 天；③ 分析 Cookie——由我们自建的统计系统部署，用于统计页面访问量、下载转化率，不包含任何个人身份信息。
移动端应用内不使用第三方 Cookie，但会使用 SDK 内置的匿名标识符进行崩溃分析与性能监测。我们目前接入的第三方 SDK 包括：Firebase Crashlytics（崩溃日志）、以及自研的「Hu-Telemetry」数据采集模块。这些 SDK 均遵循「数据不出境」或「加密传输」原则，具体传输目的地为香港服务器集群。你可以在设备设置中重置广告标识符（IDFA），但这不会影响游戏核心功能。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享必要数据：① 支付服务商——当你进行虚拟道具充值时，订单金额、支付时间戳会传输给微信支付、支付宝或 Apple 内购系统，但我们不会共享你的账号密码或游戏内积分数据；② 云服务提供商——我们的服务器托管于阿里云香港节点与 AWS 新加坡节点，这些服务商仅作为数据存储方，无权访问业务逻辑层数据；③ 法律合规要求——当收到具有法律效力的传票、搜查令或政府数据调取请求时，我们会在法律允许的范围内进行数据披露。
除上述情形外，我们不会向任何第三方出售、共享或转让你的个人信息。在涉及公司并购、资产重组等商业变更时，我们会提前 30 天通过站内信和邮件通知你，并确保受让方继续履行本隐私政策所规定的义务。
五、你的权利：访问、修改、删除与注销
根据 PIPL 第 45-47 条，你享有以下权利：① 访问权——你可以通过「设置 → 账号安全 → 个人信息下载」申请导出我们持有的关于你的全部个人数据副本，格式为 JSON，处理时限为 15 个工作日；② 更正权——你可以随时修改昵称、头像、绑定手机号（需验证原手机号）；③ 删除权——你可以删除游戏内的聊天记录、观战历史等非必要数据；④ 注销权——按照联系页面所述流程申请账号注销，注销后所有数据将在 30 天内物理删除。
如果你希望撤回「同意」授权，可以随时在设置中关闭个性化推荐或更改隐私权限。撤回同意不影响撤回前基于同意所进行的数据处理的合法性。对于未成年人用户，我们提供「家长监护」通道——监护人可通过 [email protected] 申请查看或删除未成年人的游戏数据，我们会在验证监护人身份后 48 小时内处理。
六、信息安全保障措施
我们采用「纵深防御」策略保护你的数据：传输层使用 TLS 1.3 加密协议，所有数据在客户端与服务端之间传输时均经过加密；存储层使用 AES-256-GCM 算法对数据库中的敏感字段进行加密；访问控制层实行「最小权限原则」，仅核心运维人员拥有生产环境的访问权限，且所有访问操作均记录在审计日志中，日志保留期为 180 天。
我们定期（每季度）进行渗透测试与漏洞扫描，最近一次测试由第三方安全公司「安恒信息」于 2025 年 5 月执行，未发现高危漏洞。同时，我们建立了「数据泄露应急响应预案」，一旦发生安全事件，将在 72 小时内通过邮件、站内信及官网公告三种方式通知受影响用户，并同步上报至相关监管机构。
七、政策更新与通知机制
本隐私政策可能因法律法规变化、功能迭代或技术演进而调整。任何重大变更（如收集数据类型变化、数据共享范围扩展）将通过以下方式提前 15 天通知你：① 游戏内弹窗公告；② 注册邮箱发送邮件；③ 官网首页横幅展示。变更生效前，我们会再次征求你的同意。如果未在 15 天通知期内收到你的反对意见，视为你接受更新后的政策。
你可以随时在本页面底部查看「最近更新日期」。本政策最近一次更新时间为 2025 年 6 月 1 日。如果你对本政策内容有任何疑问、意见或投诉，请通过 contact 页面提供的邮箱与我们联系。我们将在 15 个工作日内给予书面答复。