麻将胡了隐私说明：数据保护政策与用户权利指南

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息分为以下三类：第一类是账号注册信息，包括手机号码（用于登录和身份验证）、第三方授权账号的 OpenID（微信/QQ）、昵称和头像。手机号码在注册时通过加密通道传输，仅用于账号关联和找回密码，不会公开展示给其他玩家。

第二类是设备与日志信息。当你启动游戏时，我们会自动收集设备的硬件型号、操作系统版本、IP 地址、MAC 地址（仅限 Android）、设备唯一标识符（如 IDFA/OAID）以及游戏内的操作日志（如对局开始/结束时间、金币变动记录）。这些数据用于保障游戏安全、排查技术故障以及进行反作弊检测，保留期限为 6 个月，超期自动匿名化处理。

第三类是支付信息。当你进行虚拟货币充值时，支付流程由微信支付、支付宝或 Apple Pay 等第三方支付机构直接处理，我们不会在你的设备上存储完整的银行卡号、支付密码或 CVV 码。我们仅接收支付机构返回的交易状态、订单号和支付金额，用于完成发货和财务对账。

我们特别说明，麻将胡了不收集任何形式的生物识别信息（如指纹、面部数据）、通讯录、短信记录或地理位置精确坐标。即使你授权了位置权限，我们也仅能获取城市级别的模糊位置，用于赛事活动区域划分。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经你的单独同意，不会用于其他用途。第一，提供核心游戏服务：包括创建账号、匹配对局、计算排名、发放奖励、保存游戏进度。第二，安全保障与风控：通过分析设备信息和操作日志，识别和拦截外挂程序、盗号行为、恶意刷金币等违规操作。我们的风控系统每日处理约 2.3 亿条行为数据，准确识别异常模式的召回率达到 99.2%。

第三，个性化推荐与运营通知：基于你的游戏偏好（如常用牌型、对局时长），我们可能通过站内信或推送通知向你推荐相关赛事活动。但我们的推荐系统不采用用户画像的精准广告投放，也不会将你的行为数据出售给第三方广告平台。第四，客户服务与用户体验改进：当你在线咨询客服时，我们可能调取你的账号信息和最近对局记录，以便快速定位问题。此外，我们会汇总分析脱敏后的用户行为数据，用于优化游戏平衡性和界面交互设计，此分析过程不涉及个人身份信息。

三、Cookie 与追踪技术说明

麻将胡了官网及网页版游戏使用 Cookie 和同类技术（如 LocalStorage、SessionStorage）来提升访问体验。我们使用的 Cookie 分为两类：必要性 Cookie 和功能性 Cookie。必要性 Cookie 用于维持登录状态、防止跨站请求伪造攻击（CSRF），这些 Cookie 无法禁用，否则你将无法正常登录游戏。

功能性 Cookie 用于记住你的语言偏好、音量设置、界面布局等个性化选项，有效期不超过 180 天。我们不会使用任何第三方广告追踪 Cookie，也不允许广告联盟在麻将胡了域名下设置追踪代码。你可以通过浏览器设置清除或阻止 Cookie，但请注意，禁用功能性 Cookie 后，部分个性化设置将恢复默认值，不影响核心游戏功能。

关于移动端 SDK 的说明：我们的 App 集成了友盟统计 SDK（用于崩溃分析）和腾讯 Bugly SDK（用于错误日志上报）。这些 SDK 仅收集设备型号、系统版本、App 版本号、崩溃堆栈信息，不采集任何个人身份数据。所有 SDK 数据的处理均遵循"最小必要"原则，且传输过程使用 TLS 1.3 加密。

四、第三方数据共享政策

我们严格遵守"除法律要求或用户授权外，不向任何第三方共享个人数据"的原则。在以下特定场景中，我们可能与特定服务商共享必要信息：第一，支付服务商（微信支付、支付宝、Apple Pay），共享内容限于订单号、金额、交易时间，用于完成支付流程。第二，云服务提供商（阿里云、腾讯云），我们租用其服务器资源存储数据，但云服务商仅作为数据处理者，无权访问数据内容。

第三，实名认证服务商。根据国家防沉迷政策要求，我们需要验证你的姓名和身份证号。该验证由公安部认可的第三方实名认证机构完成，我们仅接收"已成年"或"未成年"的验证结果，不存储完整的身份证号码。第四，若涉及合并、收购或资产转让，我们将在变更生效前 30 日通过站内信和官网公告通知你，并确保受让方继续履行本隐私政策。

我们郑重承诺，麻将胡了从未向任何广告联盟、数据交易平台或个人出售、出租或交换用户数据。在政府机关依法提出调取要求时，我们将严格审查其法律文书（如调查令、协助执行通知书），仅提供法律明确要求的最小数据集。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人数据享有完整的控制权。具体包括：查阅权——你可以在游戏内"设置-账号安全"页面查看绑定的手机号、第三方授权状态和登录设备记录。更正权——如需修改昵称、头像或绑定手机号，可随时在设置页面自助操作，新手机号需要通过短信验证码验证。

删除权——你可以通过联系客服（[email protected]）提交账号注销申请。注销后，我们将于 15 日内删除你的全部个人信息，包括对局记录、金币余额、道具等所有虚拟资产。注销操作不可逆，且需要满足 30 天内无未完成的对局或未领取的奖励。此外，你可以随时撤回对第三方授权登录的同意，撤回后该授权将立即失效，但不影响你使用手机号继续登录。

对于未成年人的特殊保护：若你未满 14 周岁，你的监护人有权要求我们删除相关个人信息。我们已建立未成年人识别机制，在实名认证后，若检测到未满 14 周岁，将自动开启"青少年模式"，限制单日游戏时长不超过 1 小时，且禁止充值消费。

六、信息安全保障措施

我们采用纵深防御体系保护你的数据安全。在传输层，所有数据交换均使用 TLS 1.3 加密协议，密钥长度为 256 位。在存储层，数据库中的敏感字段（如手机号、支付订单号）使用 AES-256-GCM 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，每 90 天自动轮换一次。

在访问控制层面，仅经过授权的客服和技术人员可访问用户数据，所有访问行为均记录审计日志，日志保存期为 12 个月。我们的安全团队每周进行漏洞扫描，每季度委托第三方安全公司进行渗透测试。2023 年，我们通过了等保三级年度测评，未发生任何重大数据泄露事件。若不幸发生安全事件，我们将在 72 小时内通过短信、站内信和官网公告三种方式通知受影响的用户，并上报监管部门。

七、政策更新与通知机制

随着法律法规的更新和产品功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据共享对象变化）将在官网首页弹窗和游戏内公告栏置顶展示，并至少提前 15 日生效。非重大变更（如文字表述优化、联系方式更新）将在本页面底部更新"最后修订日期"，不另行单独通知。

我们建议你定期查阅本页面，了解最新的隐私保护实践。若你在隐私政策更新后继续使用麻将胡了服务，即视为你已阅读并理解更新后的内容。若你对更新内容有异议，有权停止使用服务并申请注销账号。

八、联系我们与隐私投诉渠道

如果你对本隐私说明有任何疑问、意见或投诉，可以通过以下渠道联系我们：数据保护负责人邮箱：[email protected]（邮件标题请注明"隐私咨询"）；客服热线：400-888-2024（转 6 号线为隐私专线）。我们将在 7 个工作日内对你的请求进行实质性答复。

若你认为我们的处理方式损害了你的合法权益，你可以向杭州市余杭区互联网信息办公室或国家网信办举报受理中心进行投诉。我们承诺积极配合监管机构的调查，并按照监管要求落实整改措施。你的信任是麻将胡了最宝贵的资产，我们将持续投入资源，确保你的每一次对局都在安全、私密的环境中完成。

本隐私说明最后修订日期：2024 年 1 月 15 日。