麻将胡了隐私说明：数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，具体包括以下三类：

1. 注册与身份验证信息

当你注册麻将胡了账号时，我们会收集你的手机号码、设置的登录密码（加密存储）、以及根据国家防沉迷政策要求提供的真实姓名和身份证号码。身份证信息仅用于实名认证，系统会通过国家新闻出版署的接口进行校验，我们不会明文存储你的完整身份证号，而是以哈希值形式保存。

2. 设备与技术信息

为了保障游戏运行安全和版本兼容性，我们会自动收集以下信息：设备型号、操作系统版本、设备唯一标识符（如Android ID或IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、屏幕分辨率。这些信息仅用于技术诊断和反作弊分析，不会用于用户画像。

3. 游戏行为数据

包括你的对局记录、战绩数据、金币与钻石变动流水、参与活动记录、聊天记录（仅文本，语音不存储）。我们分析这些数据是为了优化游戏平衡性、检测作弊行为以及向你推送你可能感兴趣的活动。请注意，你的对局记录是公开的，其他玩家可以查看你的历史战绩。

我们不会收集你的通讯录、相册、短信内容、地理位置（GPS精确位置）等敏感权限信息。如果未来业务需要增加新的数据收集类型，我们会通过弹窗形式单独征得你的明确同意。

二、信息使用目的与方式

我们收集上述信息的目的严格限定在以下范围内，不会超出合理必要原则：

• 提供核心服务：用于账号登录、匹配对局、计算战绩、发放奖励（包括"注册翻倍"礼包）等基本功能。
• 安全保障：利用设备信息和行为数据构建反作弊模型，识别和拦截外挂、脚本、代练等违规行为。例如，当同一设备在1小时内切换超过5个账号时，系统会自动触发风控验证。
• 个性化推荐：基于你的游戏偏好（如常玩的玩法模式、参与的活动类型），向你推送可能感兴趣的游戏内活动信息。我们承诺，不会将你的行为数据用于任何形式的第三方广告精准投放。
• 法律合规：根据《网络安全法》和《个人信息保护法》的要求，存储必要的日志信息以备监管机构查验。

我们不会将你的个人信息用于与上述目的无关的用途。如果未来需要变更使用目的，我们将重新征求你的授权同意。

三、Cookie 与追踪技术说明

麻将胡了官方网站及游戏客户端使用Cookie、Beacon（像素标签）和本地存储（LocalStorage）技术来提升用户体验。具体应用场景如下：

• 会话维持：使用Session Cookie来保持你的登录状态，有效期至你主动退出登录或关闭浏览器。
• 偏好存储：使用LocalStorage保存你的游戏设置（如音量大小、画面质量、操作模式），这些数据仅存储在设备本地，不会上传至服务器。
• 统计监测：使用自研的统计SDK（非第三方）来收集匿名化的访问数据（如页面浏览量、按钮点击率），帮助我们优化官网布局和游戏界面设计。

我们不使用任何第三方的广告追踪Cookie，也不会将你的数据共享给广告联盟。你可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的数据隐私，仅在以下明确列举的特定情形下，且遵循"最小必要"原则，向第三方提供必要的数据：

除上述情况外，我们不会向任何第三方出售、出租或交换你的个人信息。在涉及公司合并、收购或资产转让时，我们会要求继任方继续遵守本隐私政策，否则将重新获取你的授权。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，你享有以下法定权利。我们将为你提供便捷的行使渠道：

• 访问权：你可以通过"游戏内→设置→账号管理→个人信息"查看我们持有的你的基本资料。如需导出完整的数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
• 更正权：如果你的手机号码或实名信息发生变更，可在"设置→账号安全"中自助修改（修改手机号需通过原号码验证）。身份证信息一旦认证成功，不支持在线修改，如有特殊错误（如姓名错别字），请联系人工客服处理。
• 删除权：你可以申请删除账号及所有关联数据。在"设置→账号管理→注销账号"中发起申请，经过15天冷静期后，我们将永久删除你的所有个人信息及游戏数据。请注意，根据法律法规要求，涉及交易记录的日志信息需要保留至少6个月，此类数据将在法定保留期结束后自动删除。
• 撤回同意权：你有权撤回对我们处理个人信息的授权。撤回后，我们将无法继续为你提供服务，且需注销你的账号。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，确保你的数据安全。具体包括：

• 传输加密：所有客户端与服务器之间的通信均通过TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法还原原始密码。身份证号等敏感信息使用AES-256算法加密存储。
• 访问控制：实施严格的员工权限分级制度，仅极少数高级运维人员具备生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 安全审计：每季度由第三方安全公司进行渗透测试和漏洞扫描。2024年，我们共修复了7个中高危漏洞，无一造成用户数据泄露。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。修订后的政策将在官网首页和游戏内公告栏显著位置进行公示，公示期不少于7天。对于涉及收集个人信息范围、使用目的等重大变更，我们将通过弹窗或短信方式单独通知你，并在获得你的再次同意后实施新政策。

本政策最近一次更新日期为2025年1月1日。如果你对隐私保护有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专项邮箱：[email protected]
• 数据保护负责人：王先生（法务部）

我们承诺在收到隐私相关咨询后的48小时内予以回复，并在15个工作日内解决你的问题。如你对我们的处理结果不满意，你还有权向网信部门或消费者协会进行投诉。