麻将胡了隐私保护与数据安全说明

一、我们收集的信息范围与类型

在为你提供游戏服务的过程中，我们仅收集实现服务功能所必需的最小化信息。具体分为以下三类：

• 1. 账号注册信息： 当你在麻将胡了创建账号时，需要提供手机号码（或第三方授权平台ID）。手机号码用于创建唯一账号标识、实现登录验证及防沉迷实名认证。我们不会强制要求你提供真实姓名，除非你参与需要发放实物的赛事活动。
• 2. 设备与日志信息： 为了保障服务安全并优化产品性能，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、操作日志（如点击行为、页面停留时长）及崩溃日志。此类信息不涉及你的真实身份，且会进行匿名化处理。
• 3. 游戏行为数据： 包括对局记录、胡牌/点炮次数、金币变动流水、道具使用记录。这些数据用于生成你的战绩统计、进行反作弊检测以及平衡性调整。请注意，对局回放中的玩家昵称及头像属于公开信息，其他玩家可查看。

我们特别提示：麻将胡了不收集也不要求你提供任何个人敏感信息，包括但不限于身份证号（实名认证通过公安接口校验，不留存明文）、银行卡号、健康生理信息或精确地理位置（仅获取城市级别位置用于推荐区域赛事）。

二、信息使用的目的与合法依据

我们收集上述信息的核心目的是为了向你提供稳定、安全且个性化的游戏体验。具体使用场景包括：

1. 服务提供与维护： 使用账号信息验证你的身份，确保对局匹配的准确性；使用设备日志排查网络故障、修复程序BUG。
2. 安全风控： 基于设备标识及对局行为数据，识别并拦截外挂脚本、批量注册小号、伙牌作弊等违规行为。2024年，我们的风控系统共拦截异常登录尝试1.2亿次，封禁违规账号约87万个。
3. 个性化推荐： 根据你的对局偏好（如偏好血流成河还是国标麻将），在游戏内推荐相应的赛事活动。我们不会利用你的数据在第三方平台（如抖音、微信）进行广告定向投放。
4. 法律合规： 为履行《关于防止未成年人沉迷网络游戏的通知》等法定义务，我们需要核验你的实名状态及年龄信息。该核验过程通过国家新闻出版署的防沉迷系统实时完成，我们仅接收"已通过/未通过"的判定结果，不存储你的完整身份证号。

上述处理活动的法律依据分别基于《个人信息保护法》第十三条的"订立合同所必需"、"履行法定义务"及"取得个人同意"等条款。你可以随时在"设置→隐私中心"中撤回对于非必要信息的授权。

三、Cookie 与类似追踪技术的使用

麻将胡了官网及客户端使用Cookie、LocalStorage及SDK埋点技术来提升访问体验。具体说明如下：

• 会话Cookie： 用于维持你的登录状态（有效期30天），当你点击"记住我"后，该Cookie会持久化存储，但其中仅包含加密的会话标识符，不包含任何明文密码。
• 分析类工具： 我们自研的"星瞳"数据分析系统会在你访问官网时记录页面访问路径、停留时长及点击热力图。该系统部署于阿里云上海节点，数据存储期限不超过12个月。我们未使用Google Analytics或Facebook Pixel等境外分析工具。
• 第三方SDK： 移动端APP内嵌了用于支付（微信/支付宝）、推送（极光推送）及反作弊（数美）的SDK。这些SDK可能会采集设备基础信息（如网络状态、设备型号），但均遵循最小必要原则，且已通过工信部SDK合规检测。完整SDK清单可在APP"设置→隐私政策→第三方共享清单"中查阅。

你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法使用。在APP端，你可以在系统设置中关闭"允许追踪"权限，这不会影响游戏核心对局功能。

四、第三方数据共享与委托处理

麻将胡了承诺：除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

除上述场景外，若涉及合并、收购或资产转让，我们将在变更前30日通过站内信及官网公告通知你，并要求承继方继续履行本政策。若涉及司法调查或监管要求，我们将依据法定程序提供必要信息，并尽量通过加密通道传输。

五、你的权利与行使方式

依据《个人信息保护法》第四章，你对你的个人信息享有以下权利。你可以通过游戏内"设置→隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅与复制权： 你可以随时在APP内查看你的基本资料、登录设备记录及登录日志。如需导出完整数据副本，请提交书面申请，我们将以结构化、通用的文件格式（如CSV）提供。
• 更正权： 若你发现手机号绑定错误或头像信息有误，可在"账号安全"中自行修改。若无法自助修改，请联系客服人工核验后处理。
• 删除权： 你可以申请删除游戏内行为日志（保留期通常为6个月）。但请注意，若删除信息会影响我们履行反作弊等法律义务，或涉及正在进行的纠纷调查，我们有权拒绝删除请求并告知原因。
• 撤回同意权： 你可以随时在系统设置中关闭个性化推荐、关闭消息推送或撤销对设备标识符的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权： 你可以在"设置→账号安全→注销账号"中自助操作。注销后，我们将删除你的所有个人信息，仅保留必要的交易流水记录（依据《电子商务法》要求保留不少于3年，但已做匿名化处理）。

六、信息安全保障措施与数据存储期限

麻将胡了已建立覆盖数据全生命周期的安全防护体系。在传输层面，所有数据均通过TLS 1.3加密协议传输；在存储层面，核心数据库采用AES-256加密算法进行落盘加密。我们每年委托第三方安全公司（如奇安信、绿盟）进行渗透测试，2024年共发现并修复高危漏洞3个，中低危漏洞27个，未发生任何数据泄露事件。

数据存储期限遵循"