「麻将胡了」官方平台隐私保护说明

一、信息收集范围与类型

在您使用「麻将胡了」各项功能的过程中，我们仅在必要且最小化的原则下收集以下类别的信息，以便向您提供稳定、安全的服务。拒绝提供必要信息可能导致您无法使用平台核心功能。

1. 账号注册信息

当您创建「麻将胡了」账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。若您选择第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一身份标识，用于绑定与识别您的账号。

2. 实名认证信息

根据国家关于网络游戏未成年人保护的相关规定，我们需要对用户进行实名认证。您需要提供真实姓名及身份证号码。此信息仅用于年龄验证与防沉迷系统判定，我们会通过加密通道将数据实时传输至国家权威认证机构进行核验，我们自身服务器不留存明文身份证信息。

3. 设备与技术日志信息

为保障网络安全与运行稳定，当您使用客户端或访问网站时，系统会自动记录以下技术日志：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、操作日志、崩溃日志。此类信息用于故障排查、安全风控及性能优化，无法单独识别您的个人身份。

4. 游戏行为数据

为提供对局匹配、战绩统计及反作弊服务，我们会收集您的游戏对局记录、胡牌/自摸次数、金币变动流水、道具使用记录等游戏行为数据。此类数据经过匿名化处理后，也可能用于游戏平衡性的宏观分析。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，绝不会用于与您未授权的任何其他用途。具体使用场景包括：

• 服务提供与核心功能实现：使用账号信息完成登录验证，使用游戏行为数据实现战绩统计、排行榜展示、对局匹配等功能。
• 安全风控与反作弊：利用设备信息与技术日志建立风控模型，识别并拦截脚本外挂、盗号、恶意刷币等违规行为。在2024年，我们的风控系统每月平均拦截异常登录尝试超过12万次。
• 个性化内容推荐：基于您的游戏行为特征（如偏好玩法模式），向您推送可能感兴趣的活动信息或新玩法预告。您可在"设置-隐私中心"中随时关闭个性化推荐功能。
• 法律合规与纠纷处理：在涉及法律纠纷、行政调查或用户投诉时，根据法定程序提供必要的数据支持。

三、Cookie 与追踪技术说明

「麻将胡了」官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon），以提升您的访问体验。具体而言，我们使用以下类型的Cookie：

严格必要Cookie：此类Cookie是网站运行所必需的，用于实现用户会话保持、登录状态维持及安全防护功能。例如，当您登录后，一个加密的会话标识Cookie会被写入您的浏览器，以识别您的登录状态。禁用此类Cookie将导致您无法正常登录或使用网站核心功能。

性能分析Cookie：我们使用自研及第三方（如友盟）统计分析工具，通过Cookie收集匿名化的访问数据（如页面停留时长、点击热力图），以帮助我们优化页面布局与功能设计。这些数据不包含任何个人身份信息。

偏好设置Cookie：用于记忆您的个性化设置，如语言偏好、音量大小、牌桌皮肤等。我们不会使用任何第三方广告追踪Cookie，也不会将您的数据用于跨站广告精准投放。您可以通过浏览器设置管理或删除Cookie，但这可能影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 实名认证服务商：为完成法定实名认证流程，我们将您的姓名及身份证号加密传输至具有合法资质的第三方认证机构进行核验。该机构仅用于验证目的，不得留存或另作他用。
2. 支付服务提供商：当您进行游戏充值或消费时，交易信息（金额、订单号）会传输至微信支付、支付宝等持牌支付机构以完成交易。我们不会存储您的完整银行卡号或支付密码。
3. 云服务与技术支持方：我们的游戏服务器与数据库托管于阿里云及腾讯云等合规云服务商。此类服务商仅能根据我们的授权访问技术日志，并受保密协议约束。
4. 执法与监管机构：在法律法规要求或国家有权机关依法调查时，我们将严格依据法定程序提供必要的数据。

需要特别说明的是，任何第三方在使用您的信息时，均受到本政策及相应保密协议的严格约束。若涉及向境外传输数据，我们将依法进行安全评估并取得您的单独同意。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过客户端内"设置-隐私中心"或联系客服行使这些权利：

• 查阅权：您有权查阅我们持有的关于您的个人信息副本，包括账号信息、实名状态及最近一年的登录日志。
• 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。例如，修改绑定的邮箱地址。
• 删除权：在特定法定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过客服渠道申请注销账号。我们将在15个工作日内完成审核与处理，并删除或匿名化处理您的个人信息。

为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。所有权利请求均会在15个工作日内予以答复。

六、信息安全保障措施

「麻将胡了」平台已构建纵深防御体系，从技术、制度、运维三个层面全面保障您的数据安全。我们采用的措施包括但不限于：

• 传输加密：所有数据传输均使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC）机制，内部员工仅能根据最小权限原则访问业务所需的数据，所有访问行为均有详细审计日志记录。
• 安全认证：平台已通过国家网络安全等级保护三级测评，并定期聘请外部安全机构进行渗透测试与漏洞扫描。在2024年度，我们共修复高危漏洞17个，平均修复时间低于24小时。

同时，我们制定了《数据安全事件应急预案》，若不幸发生数据安全事件，我们将按照法律法规要求，及时通过站内信、邮件或电话等方式告知您事件基本情况、可能影响及应对建议，并向有关监管部门报告。

七、政策更新与联系我们

随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的变更）将通过官网弹窗、站内信等显著方式通知您，并在本页面更新版本日期。修订后的政策自公布之日起生效，若您继续使用我们的服务，即视为同意修订后的政策。

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 官方邮箱：[email protected]
• 客服热线：400-888-2025（每日 09:00 - 22:00）
• 书面函件：请发送至平台运营主体注册地址（详情请咨询在线客服获取）

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。