隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据《个人信息保护法》的“最小必要”原则，我们不会收集与游戏功能无关的个人敏感信息。

具体收集范围包括：（1）账号注册信息：当您使用手机号注册时，我们会收集您的手机号码、设备型号、操作系统版本。手机号码用于创建账号唯一标识及登录验证。（2）游戏行为数据：为保障牌局公平性与反作弊审查，我们会记录您的对局日志（包括出牌时间戳、胡牌类型、胜负结果）、游戏内聊天记录（仅文本，不包含语音原始数据）。（3）设备与技术日志：当您使用客户端或网页端时，系统会自动采集您的IP地址、设备标识符（IDFA/OAID）、浏览器类型、网络类型（Wi-Fi/5G）以及应用崩溃日志。此类数据用于排查技术故障与防御DDoS攻击。

我们特别声明：本平台“无需充值试玩”模式意味着我们不收集任何支付账户信息、银行卡号或第三方支付凭证。您无需绑定任何金融工具即可完整体验游戏。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与游戏服务无关的商业用途。具体使用方式如下：

• 账号管理与身份验证：使用您的手机号码完成登录验证、密码找回及账号申诉流程。
• 游戏功能提供与优化：利用游戏行为数据调整匹配算法，确保同场玩家水平相近（段位差≤2级）；分析牌局数据以优化AI托管逻辑，提升您的单机练习体验。
• 安全风控与反作弊：通过设备标识符与IP地址建立风险控制模型，识别并拦截脚本外挂、批量注册账号及恶意刷积分行为。2024年，该机制有效拦截了超过12万次异常登录尝试。
• 客户服务与支持：在您提交工单或联系在线客服时，调取必要的账号信息与游戏日志以快速定位问题。
• 法律合规要求：根据网络安全法及监管部门要求，保留必要日志不少于6个月（具体保存期限见下文）。

我们承诺，绝不会将您的个人信息用于任何形式的定向广告推送或用户画像分析，也不会对外出售或出租您的任何数据。

三、Cookie 与追踪技术说明

麻将胡了官网首页入口及游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验与保障服务安全。

Cookie的使用场景：（1）会话维持：当您登录游戏网页端时，Cookie用于维持您的登录状态，有效期为30天，过期后需重新登录。（2）偏好存储：记录您选择的游戏画质、音量大小、常用服务器线路等个性化设置。（3）安全防护：用于识别异常流量，防止CSRF跨站请求伪造攻击。我们使用的Cookie均为第一方Cookie，不包含任何第三方广告追踪Cookie。

您的选择权：大多数浏览器默认接受Cookie，但您可以通过浏览器设置（如Chrome的“清除浏览数据”或“阻止第三方Cookie”）来管理或删除Cookie。请注意，禁用Cookie可能导致您无法正常登录游戏或保存偏好设置。在客户端中，我们使用系统级Keychain/Keystore存储登录令牌，该机制不涉及Cookie，且受系统安全沙盒保护。

四、第三方数据共享政策

我们严格遵守“告知-同意”原则，仅在以下法定或约定情形下与第三方共享您的必要信息，且会通过协议约束其数据安全责任：

（1）云服务提供商：我们的服务器部署于阿里云及腾讯云。为提供计算与存储服务，云服务商可能接触到存储在服务器上的加密日志数据。我们与其签署了严格的《数据 processing 协议》，禁止其访问明文数据用于任何其他目的。（2）崩溃分析服务商：为优化客户端稳定性，我们集成了Firebase Crashlytics（仅限海外版）及Bugly（国内版）。这些SDK会收集崩溃堆栈信息及设备型号，但不会收集您的账号ID或聊天内容。（3）监管机构：依据法律法规要求，在收到具有法律效力的调取指令时，我们可能向公安机关或司法机关提供必要的用户身份信息与游戏日志。

除上述情形外，我们不会向任何第三方提供您的个人信息。我们亦未接入任何广告联盟SDK，因此您的数据不会流向广告主或数据交易平台。

五、您的权利与数据管理

根据《个人信息保护法》第四章，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”或发送邮件至 privacy@ 来行使这些权利。

1. 查阅权：您可以随时在游戏内查看您的注册手机号（脱敏显示）、昵称及对局战绩统计。
2. 更正权：若您的手机号或邮箱地址发生变更，您可通过在线客服申请更新绑定信息。
3. 删除权：您有权要求我们删除您的游戏账号及关联的个人信息。请注意，删除账号是不可逆操作，您的段位分、金币及虚拟道具将全部清零。我们将在15个工作日内完成删除操作，并同步注销您的所有登录凭证。
4. 撤回同意权：您可以通过卸载客户端、清除网页端浏览数据来停止我们收集新数据。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销权：在“设置-账号安全-注销账号”中可一键提交注销申请，我们设有7天冷静期，期间登录账号可自动取消注销。

数据保存期限：您的个人信息在账号存续期间持续保存。账号注销后，我们将在30天内删除或匿名化处理您的全部数据，但依据法律要求需保留的日志（如网络安全法规定的6个月日志）除外。

六、信息安全保障措施

我们采用业界领先的安全技术体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不可被窃听或劫持。存储加密：数据库中的敏感字段（如手机号、IP地址）使用AES-256算法进行加密存储，加密密钥由独立的安全团队保管，并定期轮换。访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员（不超过3人）拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。安全审计：每年委托第三方安全公司进行渗透测试与代码审计。最近一次审计（2024年11月）未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护账号安全，例如：使用包含字母、数字及特殊字符的复杂密码（长度不少于10位），不要在公共Wi-Fi环境下进行登录操作，并定期更新客户端版本。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集范围的扩大、信息使用目的的改变、第三方共享对象的增加等。

对于重大变更，我们将通过以下方式通知您：（1）在官网首页入口展示弹窗公告，持续至少7天；（2）通过您注册时预留的手机号发送短信通知（仅限重大变更）；（3）在客户端登录页面显示“隐私政策已更新”的角标提示。修订后的政策自公告发布之日起生效。若您在政策更新后继续使用麻将胡了服务，即视为您已阅读并接受修订后的政策内容。本政策的最终解释权归麻将胡了平台所有。

如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护专员邮箱：[email protected]（回复时效：3个工作日）。邮寄地址：请通过在线客服获取最新的注册地址信息（因公司注册地址变更频繁，恕不在此直接公示）。我们将在15个工作日内对您的请求予以答复。