隐私说明：麻将胡了官网用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的功能不同，收集的信息类型有所差异。具体包括以下三类：

1. 账号注册信息

当你注册麻将胡了账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（经哈希加密存储）、以及可选的第三方授权标识（如微信/QQ的OpenID）。我们不会存储你的第三方平台密码。若你使用游客模式，系统将生成一个随机设备标识，该标识与你的设备硬件信息绑定，用于保存游戏进度。

2. 游戏行为数据

为保障对局公平性与反作弊检测，我们会收集游戏过程中的操作日志，包括但不限于：牌局开始时间、胡牌类型、金币变动记录、对局胜负结果、设备型号、操作系统版本、IP地址及网络类型。这些数据用于计算游戏平衡性指标、检测异常行为（如脚本外挂）以及优化匹配机制。我们不会收集你的通讯录、相册、位置等与游戏无关的敏感信息。

3. 设备与网络信息

当你在PC端使用客户端时，我们会收集设备的MAC地址（仅限Android）、CPU型号、GPU型号及可用内存大小，用于兼容性诊断。在移动端，我们会收集设备品牌、型号、系统版本号及屏幕分辨率。上述信息均以匿名化形式存储，无法单独识别特定个人。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用。具体使用场景包括：

• 提供核心游戏服务：使用账号信息验证身份、保存游戏进度、同步跨设备数据。这是履行用户协议所必需的基础功能。
• 发放活动奖励：根据你的游戏行为（如回归状态、活跃天数）判定你是否符合"回归玩家专属礼金"的领取资格，并将礼金准确发放至对应账号。
• 安全保障与风控：分析游戏日志以识别作弊软件、盗号行为及恶意攻击。例如，若同一IP在短时间内高频创建账号，系统将自动触发风控策略进行限制。
• 产品优化与数据分析：我们会对聚合后的匿名数据进行统计分析，以改进游戏平衡性、优化服务器性能。例如，通过分析胡牌率分布，我们调整了特定牌型的出现概率。

我们承诺：不会将你的个人信息用于任何形式的广告精准推送，也不会将你的数据出售给第三方。所有数据处理活动均基于"最小必要"原则。

三、Cookie 与追踪技术说明

麻将胡了官网使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

必需性Cookie：用于维持登录状态（有效期7天，可手动清除）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie关闭后将导致无法正常登录或访问游戏。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、下载按钮点击率及用户停留时长。该脚本不采集个人身份信息，仅记录聚合的访问趋势，用于优化官网布局。我们不使用任何跨站追踪Cookie，也不接入广告联盟的追踪像素。

你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需性Cookie将导致你无法下载游戏或领取礼金。我们不会通过Cookie收集你的浏览历史或跨站行为。

四、第三方数据共享政策

在以下特定场景中，我们可能需要与有限类别的第三方共享必要的数据。所有第三方均受保密协议约束，且仅能基于我们的指示处理数据。

除上述场景及法律法规明确要求外，我们不会在未获得你单独同意的情况下向任何第三方提供你的个人信息。若未来涉及公司合并、收购或资产转让，我们将提前通知你，并要求承接方继续履行本隐私政策。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。

1. 查阅权

你可以随时通过游戏内"个人中心-账号信息"查看你的手机号绑定状态、注册时间及最近登录记录。如需导出更详细的行为日志，请提交书面申请。

2. 更正权

若你的手机号或第三方绑定信息有误，可通过上述路径自行修改。若你发现其他信息错误且无法自行修改，请联系客服人工核验后更正。

3. 删除权

你可以申请删除你的账号及全部相关数据。删除操作将在提交申请后30天内完成，且不可恢复。删除后，你的游戏金币、道具、等级等虚拟资产将一并清零。请注意，根据《网络安全法》要求，部分交易日志需保留至少6个月，此类数据将在法定保留期届满后自动删除。

4. 撤回同意权

对于非必要的数据处理活动（如个性化推荐，目前我们未启用），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用多层次的技术与管理措施保护你的数据安全，具体包括：

• 传输加密：官网及游戏客户端全链路采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感字段（如手机号）使用AES-256进行加密存储。
• 访问控制：内部员工访问用户数据需通过双因素认证（2FA），且操作行为全程留痕。仅极少数运维人员拥有生产数据库的读写权限。
• 安全审计：每季度委托独立第三方安全机构进行渗透测试与漏洞扫描。2024年全年共发现并修复中高危漏洞11个，未发生重大数据泄露事件。
• 应急响应：若发生数据安全事件，我们将在72小时内通过站内信、短信或邮件方式告知受影响的用户，并向监管机构报告。

七、政策更新通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据共享对象变更）将通过以下方式通知你：

• 在官网首页及下载页顶部展示显著横幅，持续公示7天。
• 向你的注册手机号发送短信通知（仅限重大变更）。
• 在游戏内登录界面弹出更新提示，需点击"同意"后方可继续使用。

若你不同意修订后的政策，你有权停止使用本服务并申请注销账号。你继续使用服务的行为将视为接受更新后的政策。本政策最近更新日期为2025年1月15日，版本号：V3.2。

八、联系我们与隐私投诉

如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私保护负责人邮箱：[email protected]（该邮箱由法务合规部专人管理，回复时效为3个工作日）

邮寄地址：北京市朝阳区XX科技园B座12层 麻将胡了法务部（邮编：100020）

我们会在收到你的反馈后15个工作日内进行核查并回复。若你对我们处理个人信息的方式不满意，且无法通过协商解决，你有权向当地网信部门或电信管理部门进行投诉举报。我们将积极配合监管机构的调查与处理。