麻将胡了隐私说明：数据收集、使用与保护政策全解析

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏功能直接相关的必要信息。具体分为以下几类：

• 账号注册信息： 当您使用手机号注册或登录时，我们会收集您的手机号码、设备生成的唯一标识符（Android ID/IDFA）以及您设定的昵称与头像。手机号码仅用于账号验证与安全提醒，不会公开展示给其他玩家。
• 对局行为数据： 包括您的牌局记录、胡牌类型统计、胜率、段位积分及对局时间戳。此类数据用于计算排行榜、匹配同水平对手以及进行游戏平衡性调整。请注意，单局对局的详细出牌记录仅保存最近30天，用于争议对局申诉核查。
• 设备与技术日志： 当您使用我们的应用时，系统会自动采集网络IP地址、操作系统版本、设备型号、浏览器类型、屏幕分辨率以及应用崩溃日志。这些信息用于诊断网络连接问题、优化不同机型的适配效果及防范恶意攻击。
• 交易信息： 若您选择购买游戏内虚拟道具（如金币、皮肤），我们将记录订单编号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付密码。

我们特别提示：您在游戏内聊天频道发送的文字消息，系统会进行敏感词过滤，但不会对聊天内容进行永久留存。消息记录在服务器端保留72小时后自动清除。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于超出本政策范围的其他用途。具体使用逻辑如下：

1. 提供核心服务： 利用账号信息验证您的身份，确保您能正常登录并参与多人在线对局；利用设备信息保障游戏客户端在您的设备上稳定运行。
2. 个性化推荐与优化： 基于您的对局行为数据（如偏好玩法模式），在游戏主界面展示您可能感兴趣的赛事活动入口。我们不会基于您的信息进行跨平台的广告追踪推送。
3. 安全风控： 通过分析设备日志与对局行为特征，识别并拦截外挂程序、脚本刷币及账号盗用等违规行为。例如，若同一设备在1小时内创建超过5个新账号，系统将自动触发设备封禁机制。
4. 法律合规与审计： 在涉及法律纠纷或政府监管要求时，我们可能在法律允许的范围内保存并提供必要的用户数据。

在涉及用户画像或自动决策时，我们仅使用段位、胜率等游戏内聚合数据，不会使用您的真实姓名、手机号等身份信息进行自动化决策。

三、Cookie 与追踪技术说明

麻将胡了官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持： 使用短期Cookie（有效期不超过24小时）保持您在官网的登录状态，避免重复输入账号密码。
• 偏好存储： 通过LocalStorage在您的本地设备中保存音量大小、画质档位、上次选择的服务器列表等个性化设置，此项数据仅存于本地，不会上传至服务器。
• 统计埋点： 我们使用自研的轻量级分析脚本统计页面访问量及功能点击率，该脚本不包含任何第三方广告追踪标识符。

您可以通过浏览器设置或游戏内"设置-隐私-重置广告标识符"来清除上述追踪数据。清除后，您可能需要重新进行偏好设置，但不会影响账号的离线金币数量。

四、第三方数据共享政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息（如手机号、真实姓名）。

• 支付服务商： 当您进行虚拟货币充值时，订单信息会传输至支付宝、微信支付等持牌支付机构以完成交易。此过程受《支付宝用户服务协议》或《微信支付用户服务协议》约束。
• 云服务提供商： 我们的服务器部署于阿里云及腾讯云，云服务商可能接触到存储于服务器中的加密数据，但其仅能提供基础设施运维，无权读取业务数据内容。
• 法律强制要求： 当监管机构、法院依法要求调取特定用户数据时，我们会在核实法律文书有效性的前提下，仅提供法律要求范围内的最小化数据。

我们特别声明：麻将胡了目前未接入任何第三方广告联盟SDK，因此不存在因广告展示而导致的用户数据流转。游戏内所有活动弹窗均为官方运营内容。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-个人信息管理"路径行使相关权利。

• 查询与复制权： 您可以随时查看我们收集的您的账号基本信息及对局统计数据概览。如需导出完整数据副本，请提交书面申请至邮箱，我们将在15个工作日内提供加密文件。
• 更正权： 若您发现绑定的手机号或头像信息有误，可随时自行修改。手机号更换需通过原号码验证。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务超过6个月、您主动注销账号超过30天。删除请求将在15个工作日内处理完毕。
• 撤回同意权： 您可以通过关闭系统权限（如存储权限）来撤回对应信息的收集授权，但请注意，关闭核心权限可能导致游戏无法正常运行。
• 注销账号： 您有权随时注销您的游戏账号。注销后，我们将删除或匿名化处理您的全部个人数据，但根据《网络安全法》要求，您的网络日志（包括登录IP）将匿名化后保留6个月。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。

• 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中存储的密码字段使用bcrypt算法（cost=10）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制： 内部员工访问用户数据需经过双因子认证（TOTP动态令牌），且所有访问操作均有审计日志记录，违规访问将面临严肃的纪律处分。
• 定期安全评估： 我们每年至少开展一次由第三方安全公司执行的渗透测试与代码审计，最近一次评估于2024年9月完成，未发现高危漏洞。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过游戏内公告、短信或邮件等渠道告知您事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页及游戏登录界面以弹窗形式显著提示您，并在获得您的明示同意后方会继续处理您的个人信息。

如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们取得联系：

• 官方邮箱：[email protected]
• 在线客服：游戏内"设置-在线客服"
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层（法务部收）

我们将在收到您反馈后的15个工作日内予以答复。若您对我们的答复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您还可以向网信部门或电信管理部门进行投诉举报。