麻将胡了隐私说明与数据保护政策

一、信息收集范围与类型

麻将胡了仅收集为用户提供游戏服务所必需的最少信息，具体分为以下三类：第一类是账户注册信息，包括手机号码、电子邮箱、用户名及登录密码（加密存储）。手机号码用于账号验证和找回密码，邮箱用于接收重要通知和电子发票。第二类是设备与技术信息，包括设备型号、操作系统版本、IP地址、MAC地址（仅Android设备）、应用版本号及崩溃日志。这些信息用于保障服务安全、排查技术故障和优化兼容性。

第三类是游戏行为数据，包括对局记录、出牌时间戳、金币流水、道具使用记录及聊天记录（仅限游戏内预设短语）。我们明确声明：麻将胡了不收集任何生物识别信息、通讯录、短信内容、相册权限或精确地理位置（仅收集城市级模糊位置用于区域赛事匹配）。此外，我们不采集用户的身份证号码，但在进行大额提现（单次超过5,000元）时，根据反洗钱法规要求，可能需要用户自愿提交实名信息进行核验。

对于未满18周岁的用户，我们实行严格的防沉迷机制。在注册时即要求填写年龄，若识别为未成年人，将自动启用"青少年模式"，该模式下每日游戏时长限制为1.5小时，且无法进行任何充值消费操作。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：1）创建和维护你的游戏账号，提供登录验证服务；2）处理你的充值、提现及虚拟道具交易请求；3）运行游戏逻辑，包括匹配对手、计算番型、发放奖励；4）进行反作弊检测——通过分析出牌时间间隔和操作模式，识别并封禁使用外挂或脚本的账号；5）发送服务通知，包括版本更新、赛事提醒、安全警告等；6）在获得你单独同意的前提下，用于个性化推荐（如推送你常玩的地方规则赛事）。

我们不会将你的个人信息用于任何与游戏服务无关的商业用途，包括但不限于出售给第三方广告商、用于信用评估、或进行用户画像分析后推送非游戏类广告。所有内部数据处理均遵循"最小必要"原则，即仅授权直接相关的岗位人员访问最小范围的数据。例如，客服人员仅能查看你的账号状态和工单记录，无法查看你的对局牌谱详情。

关于自动化决策：麻将胡了高胜率玩法中的"牌山分析"功能完全基于本地设备计算，不会将你的出牌数据上传至服务器用于任何算法训练。我们的AI陪练系统使用脱敏后的对局数据（不包含玩家ID和任何个人身份信息）进行模型优化，该数据每季度清理一次。

三、Cookie 与追踪技术说明

麻将胡了官网及客户端使用Cookie及类似技术来提升用户体验。我们使用的Cookie分为三类：一是必要型Cookie，用于维持登录状态和防止跨站请求伪造（CSRF）攻击，这类Cookie无法禁用，否则将无法正常使用服务；二是偏好型Cookie，用于记录你的语言选择、音量设置和牌桌背景主题，存储期限为6个月；三是分析型Cookie，我们使用自建的统计系统（非Google Analytics等第三方工具）收集匿名访问数据，包括页面停留时间、点击热力图，用于优化界面布局。

我们不使用任何跨站追踪Cookie，也不允许第三方广告网络在我们的域名下设置Cookie。客户端内的"秒翻倍"动画效果使用本地存储（LocalStorage）记录动画播放进度，不会上传任何设备标识符。你可以随时在浏览器设置中清除Cookie，但请注意，清除必要型Cookie将导致需要重新登录。

麻将胡了客户端不包含任何形式的SDK（软件开发工具包）用于广告追踪或数据变现。我们自主开发了全部数据采集模块，确保没有任何隐藏的第三方代码路径。

四、第三方数据共享政策

麻将胡了承诺，在未经你明确同意的情况下，绝不向任何第三方出售、出租或共享你的个人信息。但在以下有限情形下，我们可能需要与特定服务提供商共享必要数据：1）支付渠道——当你使用支付宝、微信支付或银联进行充值时，我们会将订单号、金额及必要的设备指纹信息传递给对应的支付服务商以完成交易，但我们不会共享你的手机号码或邮箱；2）短信服务商——用于发送验证码和账号安全提醒，仅共享手机号码；3）云服务提供商——我们的服务器托管于阿里云和腾讯云，这些服务商仅作为数据处理者，无权将数据用于任何其他目的。

在法律法规要求的情况下，我们可能根据司法机关的正式法律文书（如调查令、法院判决）披露必要的用户数据。我们会在法律允许的范围内，尽量提前通知用户（除非通知会妨碍调查）。所有第三方服务提供商均需签署严格的数据保护协议（DPA），并接受我们的定期安全审计。

特别说明：麻将胡了与任何"传奇私服"类游戏运营方无任何关联。如你在其他平台看到声称与麻将胡了合作的私服推广，均属假冒行为，请立即向 [email protected] 举报。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下完整的数据主体权利：访问权——你可以通过"设置-账号与安全-个人信息"查看我们存储的你的所有个人信息副本；更正权——如发现手机号、邮箱等信息有误，可随时在线修改，修改后需通过旧联系方式验证；删除权——你可以申请删除账号及所有关联数据，注销流程见联系我们页面的FAQ。

此外，你享有可携带权——你可以申请导出你的完整对局记录（以CSV格式），该数据将包含每一局的手牌、出牌和结算明细，导出请求将在15个工作日内处理；限制处理权——在争议期间，你可以要求我们暂停处理你的数据而非删除；撤回同意权——对于基于"同意"处理的数据（如个性化推荐），你可以随时在"设置-隐私中心"撤回授权。

对于未成年人用户的监护人，我们提供专门的监护通道。监护人可通过邮件 [email protected] 申请查看未成年人账号的游戏时长、消费记录，并可要求强制下线或修改防沉迷设置。所有权利请求均会在15个工作日内（法律规定的上限）完成处理。

六、信息安全保障措施

麻将胡了采用纵深防御体系保护用户数据安全。在传输层，所有客户端与服务器之间的通信均使用TLS 1.3加密协议，密钥长度为256位；在存储层，用户密码使用bcrypt算法加盐哈希存储（成本因子为12），支付令牌使用AES-256-GCM加密后保存在独立的密钥管理服务中。我们每年委托第三方安全公司（如奇安信）进行渗透测试和代码审计，最近一次审计（2023年11月）未发现高危漏洞。

在组织层面，我们建立了数据分级分类管理制度，将用户数据划分为L1（公开）、L2（内部）、L3（敏感）、L4（机密）四个等级。手机号码、支付记录属于L3及以上等级，访问需通过双人审批和操作留痕。平台设有7×24小时安全运营中心（SOC），实时监控异常访问行为。2023年全年，我们成功拦截了超过120万次恶意登录尝试，未发生任何数据泄露事件。

一旦发生数据安全事件，我们将在72小时内向主管部门报告，并通过短信或站内信通知受影响用户，告知事件影响范围、已采取的补救措施及建议用户采取的自我保护步骤。

七、政策更新与联系方式

本隐私政策可能根据法律法规变化或产品功能调整进行修订。重大变更（如收集范围扩大、数据使用目的改变）将提前30天通过站内信、邮件或官网公告显著位置进行通知。非重大变更（如文字表述优化、格式调整）将在更新后立即生效，并更新页面顶部的"生效日期"。我们建议你定期查看本页面以获取最新版本。

如你对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）。联系方式：[email protected]，或邮寄至：上海市