隐私说明与个人信息保护政策

一、信息收集范围与类型

我们在不同服务场景下收集的信息可分为三类：基础账号信息、对局行为信息以及设备技术信息。基础账号信息包括你注册时提供的手机号码、昵称、头像以及你主动填写的性别、年龄段（选填）。这些信息是创建游戏账号、实现跨设备数据同步的必要条件。

对局行为信息包括你的牌局记录、胡牌类型统计、参与赛事记录、聊天记录（仅限文字与语音的转写文本）、以及游戏内虚拟道具的获取与消耗日志。我们收集这些信息的目的是用于游戏平衡性分析、反作弊检测以及个性化推荐。设备技术信息则包括IP地址、设备型号、操作系统版本、唯一设备标识符（如Android ID/IDFA）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。此类信息的收集频率为每次启动游戏时自动上报，用于保障服务安全与排查技术故障。

特别说明：我们不会主动收集你的身份证号码、银行账户、支付密码等敏感个人信息，除非你主动进行实名认证或发起提现操作。实名认证信息将采用加密隔离存储，仅用于满足防沉迷政策要求及法律合规审查。

二、信息使用目的与方式

我们收集的信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式再次处理。具体使用场景包括：第一，核心服务提供——使用你的账号信息验证身份、保存游戏进度、同步对局记录；第二，安全风控——利用设备信息与行为数据构建反作弊模型，识别并拦截外挂、代练、恶意退款等违规行为，2024年我们通过该机制拦截了约12.6万次异常登录尝试；第三，体验优化——分析对局行为数据以调整游戏难度曲线、优化匹配算法，例如根据你的平均对局时长推荐更合适的"秒爆"模式房间。

此外，在获得你单独同意的前提下，我们可能会使用你的联系方式向你推送游戏版本更新公告、限时活动信息以及个性化礼包推荐。你可以随时在游戏内的"消息通知"设置中关闭此类营销推送，关闭操作不会影响你使用基础游戏功能。我们郑重承诺，我们绝不会将你的个人信息用于任何与麻将胡了服务无关的商业用途，更不会出售或出租你的数据给任何第三方。

三、Cookie 与追踪技术说明

麻将胡了官网的网页端与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。我们使用的Cookie主要分为三类：严格必要型Cookie——用于维持网页会话状态、记住你的登录令牌（有效期7天），此类Cookie无法关闭；功能型Cookie——用于记住你的界面偏好（如主题颜色、音量大小）以及上次选择的游戏服务器；分析型Cookie——用于统计页面访问量、来源渠道等聚合数据，帮助我们优化网站布局。

我们使用的第三方分析工具（如友盟+、腾讯移动分析）可能会在你的设备上设置独立的Cookie或SDK，用于生成匿名的使用统计报告。这些工具收集的信息不包含你的姓名、手机号等直接身份标识。你可以在浏览器设置中阻止所有Cookie，但请注意，这可能会导致你无法正常登录官网账号或使用部分交互功能。游戏客户端内的数据采集不依赖Cookie，而是通过加密的二进制协议传输，采集频率为每5分钟一次。

四、第三方数据共享政策

我们高度重视数据安全，仅在以下三种特定情形下，我们可能向第三方共享你的必要信息：第一，法定合规义务——当监管机构、司法机关依法要求我们提供特定用户数据时，我们会在审核其法律文书的合法性与完整性后，按照最小必要原则提供数据；第二，技术服务分包——我们与阿里云、腾讯云等云服务商合作，你的游戏数据存储于其提供的服务器中，这些服务商仅能根据我们的书面指示处理数据，且受到保密协议的严格约束；第三，支付渠道对接——当你进行游戏内充值时，为完成交易，我们会将你的订单号、支付金额及设备标识符传输给微信支付、支付宝等持牌支付机构，但不会向其提供你的游戏昵称或牌局记录。

我们承诺，除上述情形外，我们不会向任何广告联盟、数据经纪商或无关第三方共享你的个人数据。在涉及公司合并、收购或资产出售等重大变更时，我们将提前30天在官网首页发布显著公告，并重新征求你对数据处理的同意。目前，我们未与任何第三方建立数据交换或数据买卖合作关系。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人数据享有充分的权利。你可以随时通过以下方式行使这些权利：访问权——登录游戏客户端，在"设置"→"个人信息"中查看我们持有的关于你的基础资料与对局统计；更正权——对于错误的昵称、头像或绑定的邮箱，你可以随时自行修改；如需更正实名认证信息，请通过客服渠道提交申请；删除权——你可以通过"设置"→"账号安全"→"注销账号"功能彻底删除你的账号及所有关联数据。账号注销后，我们将在一个自然月内清除你的全部个人信息与对局记录，但为履行法律义务（如税务、反洗钱），我们可能保留必要的交易记录至法定追溯期结束。

此外，你还有权撤回对我们处理个人信息的同意。撤回同意后，我们将停止基于该同意所进行的数据处理活动，但这可能影响你继续使用部分需要该数据支撑的功能（如个性化推荐）。若你希望获取个人数据的副本（数据可携带权），请发送邮件至[email protected]，我们将在15个工作日内以结构化、机器可读的格式提供你的核心数据文件。

六、信息安全保障措施

我们采用了业界领先的多层安全防护体系来保护你的数据免受未授权访问、公开披露、篡改或破坏。在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位；在数据存储层面，你的密码经过加盐的bcrypt算法哈希处理（成本因子为12），即使数据库发生泄露，攻击者也无法逆向还原原始密码。

我们的安全团队（隶属技术研发中心，共15人）负责7×24小时监控安全威胁。我们每年至少开展两次由外部独立机构执行的渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。同时，我们建立了内部数据分级管理制度，只有经过授权的核心运维人员才能接触用户数据库，且所有访问操作均记录在不可篡改的审计日志中。如果发生不幸的数据安全事件，我们将在72小时内通过短信、邮件或站内信的方式通知受影响的用户，并向主管部门报告。