麻将胡了隐私保护与数据安全政策声明

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，我们可能收集以下几类信息：

• 账号注册信息： 当您创建麻将胡了账号时，需要提供手机号码或第三方授权平台（如微信、Apple ID）的公开资料（昵称、头像）。手机号码将用于登录验证及安全通知。
• 实名认证信息： 根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄校验，并经过不可逆的哈希加密处理，我们无法从数据库中反向解析出明文。
• 设备与技术日志信息： 为了保障服务稳定并排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、运营商信息、应用崩溃日志及操作行为日志（如点击顺序、页面停留时长）。
• 游戏对局数据： 包括您的牌局记录、出牌时间戳、胜负结果及段位积分。此类数据用于计算您的"麻将胡了稳定收益"以及进行反作弊分析。
• 交易信息： 当您进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道及交易时间。但您的完整银行卡号或第三方支付账户密码由微信支付、支付宝等持牌机构处理，我们无权也无法获取。

我们特别声明：麻将胡了不会收集您设备中与游戏无关的个人信息，如通讯录、相册、短信内容及地理位置（除非您主动开启特定社交功能）。

二、信息的使用目的与方式

我们收集上述信息的核心目的在于向您提供一致、流畅且个性化的游戏体验。具体使用场景包括但不限于：

1. 核心功能实现： 用于创建账号、登录验证、匹配对手、计算积分及发放奖励。没有这些数据，我们无法履行与您之间的服务合同。
2. 安全风控与反作弊： 利用设备信息与行为日志，识别并拦截外挂程序、脚本刷量、恶意退款等违规行为。在2024年，该机制成功拦截了超过12万次违规尝试。
3. 产品优化与研发： 我们会对聚合后的匿名数据进行统计分析（如不同段位玩家的胜率分布），以改进"麻将胡了规则攻略"的教学内容及游戏平衡性调整。
4. 合规与法律义务： 根据法院传票、政府监管要求或处理紧急安全事件的需要，在法律法规允许的范围内提供必要数据。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售用户数据。

三、Cookie 与同类追踪技术说明

为了提升访问速度并简化登录流程，我们的官方网站及客户端会使用Cookie及本地存储（Local Storage）技术。

Cookie的使用： 当您访问麻将胡了官网时，我们可能设置一个临时的会话Cookie，用于维持您的登录状态（有效期至浏览器关闭）。此外，我们还使用持久性Cookie（有效期最长6个月）来记录您的语言偏好和界面主题选择，避免您每次访问都需要重新设置。

本地存储： 在游戏客户端中，我们会利用本地存储技术缓存您的游戏设置（如音量大小、画质选项）以及最近一次登录的账号名（非密码），以实现快速启动。这些数据仅存储在您的设备本地，我们无法远程读取。

四、第三方数据共享与委托处理

在特定情况下，我们会与以下类别的第三方共享必要的脱敏数据，但会通过协议约束其使用范围：

• 云服务提供商： 如阿里云、腾讯云。您的游戏存档及日志数据存储于其提供的服务器中。我们要求服务商遵守严格的数据安全标准（如等保三级）。
• 数据分析服务商： 我们使用神策数据、友盟等工具进行用户行为分析。在此过程中，IP地址会被匿名化处理（去除后八位），且不可逆向还原。
• 法律监管机构： 当收到具有法律效力的正式文书（如搜查令、调查令）时，我们会依法提供特定数据。

除此之外，麻将胡了不会向任何第三方广告联盟或数据交易平台共享您的个人信息。我们从不使用第三方广告SDK进行个性化广告推送。

五、您的权利与选择

根据相关法律，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全"或联系客服行使这些权利：

• 访问权： 您有权查阅我们持有的关于您的个人信息副本，包括注册信息及对局记录。
• 更正权： 若您发现昵称、头像等资料有误，可自行修改。如需更正实名信息（如身份证号录入错误），请联系客服提交人工审核。
• 删除权： 在以下情形下，您可以要求删除个人信息：我们违反法律法规收集信息；我们未经您同意向第三方共享信息；您已注销账号。请注意，涉及交易记录或反作弊风控日志的数据，根据《网络安全法》要求需保留至少6个月，无法立即删除。
• 注销权： 您可在"设置-账号管理"中提交账号注销申请。注销流程为7天冷静期，期间若您登录账号则视为撤回申请。注销后，您的所有游戏数据将被永久清除且不可恢复。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全：

• 传输加密： 所有数据交互均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如身份证号、手机号）使用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与运维团队权限分离。
• 访问控制： 内部员工访问用户数据需经过双因素认证（2FA），且所有访问行为均有审计日志记录。仅极少数高级运维人员具备生产环境数据库的查询权限。
• 应急响应： 我们制定了《数据安全事件应急预案》，并每年进行两次红蓝对抗演练。若发生数据泄露事件，我们将在72小时内通过站内信、短信等方式通知受影响的用户。

七、政策更新通知与联系我们

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗或游戏内公告栏显著位置公示至少7日。若您不同意修改后的政策，您有权停止使用我们的服务。

如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们联系：

电子邮件：[email protected]（数据保护官直连邮箱）
邮寄地址：上海市浦东新区张江高科技园区博云路2号创新园6号楼3层 法务部（收）

我们将在收到您的请求后15个工作日内予以答复。如您对我们的回复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您还有权向网信部门或电信管理部门进行投诉举报。

本政策最近更新日期：2025年03月01日，版本号：V3.2。