《麻将胡了》官网隐私说明与数据保护政策

一、信息收集范围与类型

在您使用我们的服务过程中，我们可能收集以下类别的信息，具体收集范围取决于您所使用的功能模块。所有标记为"必要"的信息若缺失，将导致相关服务无法正常提供；标记为"可选"的信息则用于优化您的体验，您拒绝提供不影响基础功能使用。

1. 基础账号信息 (必要)

当您注册账号时，我们会收集您的手机号码或邮箱地址，用于创建唯一账号标识。此外，您需要设置登录密码，该密码会经过 bcrypt 算法加盐哈希处理后存储于数据库中，我们的工作人员无法查看您的明文密码。为了满足防沉迷系统要求，我们还会收集您的实名认证信息，包括真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷时长计算，并会进行加密隔离存储。

2. 设备与技术日志信息 (必要)

为保障游戏安全与排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一识别码 (如 Android ID)、客户端版本号以及操作日志。这些信息将保留不超过 6 个月，用于安全审计与性能分析。我们不会将设备识别码与您的实名信息进行关联。

3. 游戏行为数据 (必要)

为了提供高爆率玩法并确保公平性，我们需要记录您的对局记录、胡牌牌型、游戏内虚拟货币变动流水及道具使用日志。这些数据仅用于游戏逻辑运算、反作弊分析以及客服争议处理。请您放心，我们不会收集您在游戏内聊天频道发送的私密消息内容，仅记录消息发送的时间戳与接收对象用于垃圾信息治理。

4. 可选信息

您可以选择性提供头像图片、昵称及性别信息。这些信息将公开展示在游戏内排行榜或好友列表中。若您不希望展示，可在设置中关闭"公开我的资料"选项。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴，不会用于与《麻将胡了》服务无关的用途。若未来需要将信息用于其他目的，我们将再次征得您的明确同意。

• 提供核心游戏服务： 包括账号登录验证、牌局匹配、金币结算、道具发放及高爆率算法的实时演算。
• 安全保障与风险控制： 利用设备信息与行为日志构建反作弊模型，检测并拦截脚本外挂、非法篡改客户端等行为。对于疑似盗号操作，我们会触发二次验证流程。
• 客户支持与争议处理： 当您联系客服时，我们需要调取您的账号基础信息及必要的游戏日志以核实身份并解决问题。
• 合规审计： 配合监管部门要求，提供必要的实名信息核验记录，但我们会通过技术手段最小化披露范围。

我们承诺，绝不会将您的个人信息出售、出租或用于任何形式的商业广告精准推送。我们仅在获得您单独同意的情况下，才会向您发送游戏活动通知。

三、Cookie 与追踪技术说明

我们的官网及游戏客户端会使用 Cookie 和类似技术 (如 Local Storage、Web Beacon) 来提升服务体验。具体使用场景如下：

严格必要型 Cookie： 用于维持您的登录会话状态。当您勾选"记住我"后，我们会在您的设备上存储一个加密的会话令牌，有效期为 30 天。若您不勾选，该令牌仅在浏览器关闭前有效。此类 Cookie 无法被禁用，否则将导致无法正常登录。

功能性 Cookie： 用于记录您的界面偏好设置，例如牌桌背景主题、音量大小、番型提示开关状态等。这些信息仅存储在您的本地设备中，不会上传至服务器。您可以通过清除浏览器缓存来删除这些数据。

统计型 Cookie： 我们使用自研的轻量级统计脚本，收集官网页面的访问次数、跳出率、平均停留时长等聚合数据。该脚本不会跨站追踪您的浏览行为，也不会与任何第三方广告平台共享数据。所有统计维度均不包含可识别个人身份的信息。

四、第三方数据共享政策

在严格遵循合法、正当、必要原则的前提下，我们可能会与以下类型的第三方共享您的部分信息，但仅限于履行法定职责或提供核心服务所必需的范围内。

1. 支付服务提供商

当您进行虚拟货币充值时，您的订单号、支付金额及支付渠道账号 (如支付宝账号、微信支付 openid) 会传输至对应的持牌支付机构以完成交易。我们不会存储您的完整支付账号信息，仅保留支付渠道返回的交易流水号作为对账凭证。

2. 云服务与短信服务商

为了存储数据与发送验证码，我们使用了阿里云及国内合规短信服务商。这些服务商仅在处理指令下接触您的数据，且已与我们签署了严格的数据处理协议，禁止将数据用于任何其他目的。

3. 执法与监管机构

若法律法规、法律程序或监管机关要求我们披露您的个人信息，我们将依法提供。在此类情形下，我们会要求执法机构出具正式的法律文书，并仅披露法律要求的最小必要信息。

除上述三类情况外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。未来若发生公司合并、收购或资产转让，我们将要求新主体继续履行本政策的全部条款，否则我们将要求其重新获取您的授权。

五、您的权利与行使方式

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全-个人信息管理"页面或联系客服行使这些权利，我们将在 15 个工作日内予以响应。

1. 查阅与复制权： 您可以随时查看我们持有的关于您的账号基础信息及实名状态。如需获取完整的电子副本，请通过官方邮箱提交申请，我们将在验证身份后 5 个工作日内提供。
2. 更正权： 若您发现绑定的手机号、邮箱等基础信息有误，您可以自行在设置页面修改已验证的信息。对于实名信息，由于涉及防沉迷系统，您需要联系客服并提供新的身份证件信息进行更正。
3. 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意向第三方共享信息、您主动注销账号。请注意，若删除信息会影响我们履行法定义务 (如税务记录)，则删除请求可能无法被立即满足。
4. 撤回同意权： 对于基于您同意而进行的非必要信息处理，您可以随时撤回同意。撤回后，我们将停止处理相关信息，但这可能影响部分功能的正常使用。
5. 注销账号权： 您有权随时注销您的游戏账号。注销流程详见"联系我们"页面的常见问题解答。注销后，我们将删除或匿名化处理您的全部个人信息。

六、信息安全保障措施

我们采用了行业领先的安全技术与管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏。

传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，确保数据在传输过程中不被窃听或篡改。

存储加密： 您的密码使用 bcrypt 算法 (cost factor 12) 哈希存储；实名信息使用 AES-256 算法加密后存放于独立的密钥管理系统中，该系统的访问权限仅授予极少数经过严格背调的安全管理员。

访问控制与审计： 我们实施了基于角色的访问控制机制，任何内部员工访问您的数据都需要经过申请与审批流程，且每一次访问操作都会被记录在不可篡改的审计日志中，日志保留期为 1 年。

应急响应预案： 我们建立了数据安全事件应急响应团队。若不幸发生安全事件，我们将在 72 小时内通过官网公告、游戏内邮件或短信等渠道通知您，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所享有的权利。

对于重大变更 (如收集信息范围扩大、信息使用目的改变等)，我们将通过游戏内弹窗、官网显著位置公告或向您的绑定邮箱发送邮件的方式，在变更生效前至少 7 日通知您。若您不同意修订后的政策，您有权在生效日前注销账号。您在政策生效后继续使用服务，即视为您接受修订后的条款。

本政策最新修订日期为 2025 年 1 月 15 日，版本编号为 v3.2。若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护负责人邮箱： [email protected]

邮寄地址： 中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层 法务部 (数据合规组) 收，邮编 201203。