麻将胡了隐私说明：您的数据安全由我们全力守护

一、我们收集的信息范围与类型

为了向您提供基础游戏服务及个性化功能，我们仅收集实现服务所必需的最小化信息。具体包括以下几类：

• 账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码或邮箱地址，用于身份验证与账号找回。此信息属于敏感个人信息，我们将采用加密方式存储。
• 设备信息：为了保障服务安全及排查兼容性问题，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址以及网络类型。这些信息无法直接识别您的身份，仅用于生成统计报表。
• 游戏行为数据：包括对局记录、胡牌牌型、积分变动、活动参与记录等。此类数据用于反作弊检测、玩法平衡性分析以及"新人翻倍"等活动的资格判定。
• 日志信息：当您使用我们的客户端时，系统会自动记录操作日志，包括点击行为、页面停留时长、崩溃日志等。这些数据将用于优化产品界面与功能迭代。

我们郑重承诺：麻将胡了不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、短信内容或精确地理位置。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会用于超出授权范围的用途。具体使用方式包括：

1. 核心功能运营：使用账号信息完成登录验证，使用游戏行为数据计算段位积分、发放"暴击玩法"奖励及"新人翻倍"福利。
2. 安全保障：利用设备信息和日志信息构建风控模型，实时识别并拦截脚本外挂、恶意刷币等违规行为。例如，当同一设备在 1 小时内创建超过 3 个账号时，系统将自动触发安全验证。
3. 服务优化与研发：基于聚合后的匿名数据，分析不同规则（如血战到底与国标麻将）的玩家偏好，用于调整匹配算法。
4. 合规审计：根据法律法规要求，保留必要的网络日志不少于 6 个月，以备监管部门查询。

我们不会将您的个人信息用于个性化广告推送。麻将胡了内的所有活动通知均通过站内信或游戏内公告发送，不会通过短信或电话进行商业营销。

三、Cookie 与追踪技术说明

为了提升页面加载速度与登录状态保持体验，麻将胡了官网及客户端会使用 Cookie 及类似技术（如 Local Storage）。具体应用场景如下：

• 会话维持：使用 Session Cookie 记录您的登录状态，有效期为 30 天。当您点击"记住我"选项时，该期限将延长至 90 天。
• 偏好设置：存储您选择的语言、音量大小、牌桌主题等个性化配置，确保下次登录时自动加载。
• 分析统计：我们使用自研的轻量级分析脚本（非第三方 SDK）统计官网访问量、下载按钮点击率，以优化页面布局。该脚本不会跨站追踪您的浏览行为。

您可以在浏览器设置中随时清除或禁用 Cookie。但请注意，禁用 Cookie 可能导致您需要频繁重新登录，且部分个性化功能（如牌背皮肤记忆）无法正常使用。

四、第三方数据共享政策

麻将胡了严格遵守"最小必要"原则，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们使用阿里云（华东区）作为数据存储与 CDN 加速服务商。您的游戏数据将存储于中国大陆境内的服务器，阿里云仅作为技术基础设施提供方，无权访问您的业务数据内容。

2. 支付渠道：当您进行虚拟道具购买时，订单信息（包括金额、交易时间）会传输至微信支付或支付宝官方接口。我们仅接收支付结果通知，不存储您的完整银行卡号或支付密码。

3. 法律合规要求：在收到法院传票、政府监管命令等合法程序要求时，我们可能被迫披露特定用户的必要信息。在法律法规允许的范围内，我们会提前通知受影响的用户。

除上述情况外，任何涉及数据共享的合作，我们都会事先征得您的明确同意，并通过弹窗形式进行告知。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利。

• 访问权：您有权获取您的账号信息、近期登录设备列表及游戏对局摘要。我们将在 15 个工作日内提供电子副本。
• 更正权：若您的手机号或邮箱填写有误，可随时在"账号安全"页面自助修改。修改后需重新进行短信验证。
• 删除权：您可以通过提交注销申请来删除账号及其关联的游戏数据。账号注销后，我们将于 30 天内彻底删除所有个人信息，但根据法律要求必须保留的日志记录除外。
• 撤回同意权：您可以在设备系统设置中关闭"跟踪"权限，或通过邮件撤回对数据分析的授权。撤回后，部分功能可能受限。
• 可携带权：在技术可行的条件下，您可以申请将您的核心游戏数据（如积分、成就）以结构化格式导出。

所有权利请求均不收取任何费用。对于重复、无实质内容或涉及他人隐私的请求，我们保留拒绝处理的权利。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储。加密密钥由独立的安全团队保管，与业务数据库物理隔离。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且访问操作全程留痕。仅极少数高级运维人员具备数据库查询权限。
• 安全审计：我们每半年委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试于 2024 年 4 月完成，未发现高危漏洞。

尽管我们已采取上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在 72 小时内向监管机构报告，并通过站内信或邮件告知受影响的用户。

七、政策更新与通知机制

随着法律法规的完善及产品功能的演进，本隐私说明可能适时修订。我们将在官网首页及游戏内公告栏发布显著通知，更新后的政策自发布之日起 7 日后生效。

若涉及对您权益产生重大影响的变更（如扩大信息收集范围、新增数据共享方），我们将通过弹窗形式单独征求您的同意。若您继续使用麻将胡了服务，即视为您接受修订后的政策。

如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号 7 楼（邮编：201203）

我们会在收到您的反馈后 15 个工作日内予以答复。感谢您对麻将胡了的信任与支持！