隐私说明：麻将胡了如何保护你的个人数据

一、信息收集范围与类型：最小化收集，透明化告知

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下几类：

• 注册与认证信息：当你在麻将胡了官网下载并注册账号时，我们会收集你的手机号码或邮箱地址、设置的登录密码（加密存储）、以及实名认证所需的姓名与身份证号码（仅用于年龄验证与防沉迷系统，不用于其他用途）。
• 设备与技术信息：为保障游戏运行稳定，我们自动收集设备型号、操作系统版本、IP地址、设备唯一标识符（如Android ID）、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。这些信息用于诊断崩溃原因与优化兼容性。
• 游戏行为数据：包括对局记录、牌谱数据、金币变动日志、活动参与记录、成就达成情况。这些数据用于战绩统计、赛事排名以及反作弊检测。我们不会收集你在游戏内聊天中的文字内容（仅保留最近100条用于举报核查）。
• 支付信息：当你进行虚拟道具充值时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付金额、支付状态），不接触、不存储你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式：数据只用于提升服务

我们承诺，收集的所有信息仅用于以下明确目的，不会进行超出范围的二次利用。具体使用场景包括：

1. 提供核心游戏服务：使用账号信息进行登录验证、使用游戏行为数据计算排行榜与积分、使用设备信息进行网络连接优化。
2. 安全保障与风控：利用设备标识与行为数据构建反作弊模型，识别并拦截外挂、盗号、恶意刷金币等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
3. 个性化推荐与运营：基于你的游戏模式偏好（如经典版或麻将胡了2爆分模式），向你推送适合的活动通知与礼包。你可以随时在"设置" > "消息推送"中关闭个性化推荐。
4. 法律合规与审计：根据监管要求，保留必要的日志记录（如登录日志、充值日志）不少于180天，以备主管机构核查。

我们不会将你的个人信息用于任何与游戏服务无关的商业活动，例如向第三方出售或出租你的数据。

三、Cookie 与追踪技术说明：提升体验，尊重选择

官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升你的访问体验。具体使用情况如下：

在官方网站上，我们使用会话Cookie来保持你的登录状态（有效期至浏览器关闭），并使用持久Cookie（有效期30天）来记住你的语言偏好与下载记录。我们使用统计工具（自研）分析页面访问量，该工具不跨站追踪用户。我们未接入任何第三方广告联盟的追踪代码，因此你的访问行为不会被用于跨站广告投放。

在游戏客户端内，我们使用本地缓存技术存储你的设置项（如画质选项、音效音量）以及最近的对局记录。你可以在设备设置中清除游戏缓存，但这会导致所有本地设置恢复默认值。我们尊重你的选择权，你可以在浏览器设置中阻止所有Cookie，但请注意，这可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策：有限共享，严格约束

我们不会主动向任何第三方出售或共享你的个人信息，但在以下特定情形下，我们可能进行有限且必要的共享：

• 支付服务提供商：当你发起充值时，为完成交易，我们会将订单号与支付金额传递给支付宝、微信支付等机构。该等机构将按照其自身隐私政策处理你的支付信息。
• 云服务与技术支持：我们使用阿里云（中国境内）作为数据存储与计算服务商。阿里云仅作为数据处理者，无权将你的数据用于任何其他目的。我们与阿里云签订了严格的数据处理协议（DPA）。
• 监管机构与司法机关：当法律法规、监管要求或法院命令要求我们披露特定信息时，我们将在法律允许的范围内提供必要的数据。我们会要求相关机构出具正式法律文书。
• 企业并购或重组：若公司发生合并、分立、收购或资产转让，你的数据可能作为资产的一部分进行转移。我们将在转移前通过站内信或公告形式通知你，并要求接收方继续遵守本政策。

除上述情形外，任何第三方若想获取你的数据，均需获得你的单独授权同意。

五、用户权利：你的数据你做主

依据《个人信息保护法》，你享有以下法定权利。你可以通过游戏内"设置" > "隐私中心"行使这些权利，或发送邮件至 [email protected] 进行申请。

• 查阅权：你可以随时查看我们持有的关于你的个人信息副本，包括注册资料、实名认证状态、近90天的登录日志。
• 更正权：若你的个人信息（如手机号码、邮箱）发生变更，你可以自行在"账号安全"中修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：我们违反法律法规收集信息、我们未征得你同意收集信息、你主动注销账号。删除请求将在15个工作日内处理完毕。
• 注销权：你可以在"设置" > "账号安全" > "注销账号"中提交注销申请。注销后，你的所有游戏数据（包括金币、VIP等级、牌谱）将被永久删除且不可恢复。注销审核期为7天，期间若你登录游戏则自动取消注销申请。
• 撤回同意权：对于基于你同意而进行的信息处理（如个性化推送），你可以随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施：多维度防护体系

我们建立了覆盖"传输、存储、访问"全链路的安全防护体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。实名认证的身份证信息使用AES-256算法加密后单独存储。
• 访问控制：内部员工访问用户数据需经过双重身份验证（动态令牌），且操作行为全程留痕。不同岗位的员工仅能访问与其职责相关的数据子集。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次审计（2025年2月）未发现高危漏洞。同时，我们的安全团队7×24小时监控异常访问行为。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生个人信息安全事件，我们将在72小时内通过短信或站内信告知你事件的基本情况与影响范围，并上报至属地网信部门。

七、政策更新通知机制与联系方式

随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将采取以下方式通知你：

• 在官方网站首页及游戏登录界面弹窗展示新版政策摘要，持续公示7天。
• 通过游戏内邮件向所有活跃用户发送变更通知。
• 对于需要额外授权的变更（如新增信息收集类型），我们将单独征得你的明示同意。

本政策最近更新日期为2025年1月15日，版本号V3.2。若你对本政策或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式联系我们：

个人信息保护负责人：张明远
联系邮箱：[email protected]
邮寄地址：浙江省杭州市余杭区文一西路969号乐佳国际大厦18F 法