信息收集范围与类型：明确告知，透明收集
我们深知个人信息对您的重要性。在您访问 boss.majianghule-user.com 及使用《麻将胡了》、《麻将胡了2》游戏服务时，我们会以合法、正当、必要为原则，收集实现服务功能所必需的信息。本隐私说明旨在向您清晰阐述我们收集哪些信息、为何收集以及如何使用。请您在使用服务前仔细阅读本政策。
我们收集的信息主要分为三大类。第一类是账号注册信息，包括您主动提供的手机号码、用户名及密码（加密存储）。手机号码是您登录游戏和找回账号的唯一凭证，我们采用 SHA-256 非对称加密算法存储密码，即便数据库发生泄露，原始密码也无法被还原。第二类是设备与日志信息，在您运行游戏时，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址以及游戏内的操作日志（如出牌时间戳、对局结果）。这些信息仅用于保障网络安全和排查技术故障，不会关联到您的真实身份。第三类是充值交易信息，当您进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道及交易时间，但不会存储您的完整银行卡号或第三方支付账户信息。
信息使用目的与方式：为您提供更优质的服务
我们收集上述信息的目的严格限定于以下四个核心场景，绝不进行超出范围的二次利用。第一，提供核心游戏功能：包括创建游戏房间、匹配对战、计算段位积分、发放《麻将胡了》新人活动奖励等。例如，我们需要读取您的设备型号以自动调整画质设置，确保游戏流畅运行。第二，安全保障与风控：我们利用设备信息和行为日志构建反作弊模型，通过分析异常出牌速度、频繁切换 IP 等特征，识别并封禁使用外挂的账号。第三，个性化推荐与运营：在获得您单独授权的前提下，我们会根据您的对局偏好（如偏好「清一色」玩法）向您推送相关的赛事活动信息。您可以在「设置-隐私中心」随时关闭该功能。第四，法律合规要求：根据《网络安全法》及防沉迷政策要求，我们需要对用户的登录日志进行留存，留存期限不少于 180 天，以配合监管部门的核查。
第三方数据共享政策：严格限制，非必要不共享
我们承诺，除以下明确列举的几种情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们对于数据共享持极其审慎的态度，仅在「必要且最小化」的原则下进行。
第一种共享场景是支付服务提供商。当您进行充值操作时，为完成交易，我们需要将订单号、支付金额及必要的设备指纹信息传输给微信支付、支付宝或 Apple IAP 等支付渠道。我们与这些渠道均签署了严格的数据保护协议，且传输过程采用 TLS 1.3 加密协议。第二种场景是云服务提供商。我们的游戏服务器及数据库托管于国内头部云服务商的合规机房，该服务商仅能接触到底层硬件资源，无法读取我们的业务数据。第三种场景是监管机构。当收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的信息。除上述情形外，任何数据共享行为都会事先获得您的明确授权。
您的权利与选择：查看、修改与删除
根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。我们为您提供了便捷的渠道来行使这些权利。您可以通过游戏内「设置-隐私中心」或直接联系我们的数据保护官（DPO）来操作。
- 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、充值记录（近一年）及登录日志（近 30 天）。我们将在 15 个工作日内向您提供上述信息。
- 更正权：若您发现绑定的手机号、邮箱等注册信息有误，您可以随时在「账号安全」页面进行自助修改，修改过程需要经过原绑定方式的验证。
- 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。您可以通过提交「账号注销申请」来行使删除权，注销流程将在 7 个工作日内完成，注销后您的所有游戏数据将不可恢复。
- 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中一键撤回，撤回不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施：多层级防护体系
保护您的数据安全是我们的首要责任。我们构建了覆盖「网络传输-存储-访问控制」三个层面的纵深防御体系。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密，有效防止数据在传输过程中被窃听或篡改。在存储层面，您的密码经过加盐哈希处理，数据库中的敏感字段（如手机号）采用 AES-256 算法进行加密存储，即使数据库文件被非法获取，攻击者也无法解读其中的内容。
📢 最新资讯