隐私说明：麻将胡了用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循「最小化收集」原则。具体收集的信息类型如下：

• 账号注册信息：当您创建正式账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与安全验证。密码将以加密形式存储，我们无法查看您的原始密码。
• 设备信息：为了保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址以及网络类型。这些信息仅用于风险控制与性能优化。
• 游戏日志信息：在您使用游戏过程中，我们会记录对局日志、操作时间、游戏版本号、崩溃日志等。这些数据用于排查故障、优化算法以及维护游戏公平性（如反作弊检测）。
• 位置信息：我们仅在您主动授权的情况下获取粗略地理位置（基于 IP 或基站定位），用于推送本地化活动信息。您可以在系统设置中随时关闭此权限，关闭后不影响核心游戏功能。

我们特别声明：麻将胡了 2 的「体验账号」模式属于匿名模式，在此模式下我们不收集任何个人身份信息（如姓名、身份证号、手机号），仅生成一个随机用户 ID 用于保存游戏进度。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会用于超出以下范围的其他用途。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

1. 提供核心服务：包括创建账号、登录验证、保存游戏进度、匹配对局、计算成绩与发放奖励。
2. 安全保障与风控：通过分析设备信息与操作行为，识别和阻止作弊、盗号、恶意攻击等违规行为，保障全体玩家的账号与财产安全。
3. 产品优化与研发：基于游戏日志的统计分析，我们不断改进游戏玩法、界面设计及网络性能。例如，通过分析麻将胡了免费翻倍玩法的参与率，调整令牌触发概率，以提升游戏趣味性。
4. 客户服务：当您联系客服时，我们可能需要调取您的账号信息与历史操作记录，以便快速定位并解决您的问题。
5. 合规与法律义务：在法律法规要求或政府主管部门依法强制要求时，我们可能需要在法律允许的范围内披露相关信息。

我们承诺，绝不会将您的个人信息用于任何形式的「大数据杀熟」或与游戏服务无关的商业分析。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全性，本平台在网页端与客户端中会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。这些技术的主要用途包括：

• 会话维持：用于在您登录后保持会话状态，避免重复输入账号密码。该 Cookie 为会话级，关闭浏览器后自动失效。
• 偏好记忆：记录您的语言选择、音量设置、界面布局等个性化偏好，以便在您下次访问时自动加载。
• 安全防护：用于识别异常登录行为，例如检测到同一账号在短时间内于不同地理位置登录时，触发安全验证机制。
• 匿名统计：我们使用自研的统计代码（非第三方广告追踪代码）来了解页面访问量、功能使用热度等宏观数据，该统计不包含任何个人身份信息。

我们郑重承诺：本平台不使用任何第三方广告联盟的追踪 Cookie，也不会将您的浏览行为数据共享给任何广告商。您可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：我们可能会与提供技术基础设施的云服务商（如阿里云、腾讯云）共享必要的运行数据，但这些合作伙伴仅能接触到为提供服务所必需的数据，且受到严格的保密协议约束。
• 支付渠道：当您进行虚拟商品购买时，交易由第三方支付平台（如微信支付、支付宝）处理。我们不会存储您的银行卡号或支付密码，仅接收支付结果通知。
• 法律要求：在收到法院传票、政府调查令等合法法律程序要求时，我们可能被迫披露相关信息。在法律法规允许的情况下，我们会尽力通知您。

我们特别强调：麻将胡了系列产品完全自主运营，不存在任何形式的「数据共享联盟」或「第三方 SDK 广告追踪」。我们仅集成了用于崩溃分析（Bugly）与性能监控（APM）的 SDK，这两类 SDK 均不采集个人身份信息。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内「设置」-「账号与安全」页面行使这些权利，或通过本政策末尾的联系方式向我们提出书面请求。

• 访问权：您有权查看我们持有的关于您的个人信息副本，包括注册时间、登录设备列表、游戏对局记录等。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销、您撤回授权同意、我们违反法律法规收集使用信息。请注意，账号注销后，您的所有游戏数据（包括金币、段位、好友关系）将被永久清除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理（如位置信息、推送通知），您有权随时撤回同意。撤回后，我们将停止处理相关信息，但这可能影响部分功能的正常使用。
• 注销权：您可以在「设置」-「账号与安全」-「注销账号」中提交注销申请。我们将在 15 个工作日内完成审核与处理。

我们将在 15 个工作日内响应您的上述请求。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原您的明文密码。敏感数据（如手机号）在数据库中以 AES-256 算法加密存储。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅授权人员可访问用户数据，且所有访问行为均记录在审计日志中。
• 安全审计：我们每年委托第三方安全机构进行渗透测试与代码审计，确保系统无已知高危漏洞。最近一次审计时间为 2024 年 10 月，未发现严重风险。
• 应急响应：我们制定了完善的数据安全事件应急预案。若发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在游戏登录界面弹出「隐私政策更新」弹窗，需您重新点击同意后方可继续使用。
• 通过您注册时留下的邮箱或手机号发送通知邮件/短信。
• 在官网首页与隐私政策页面顶部展示更新公告，公告期不少于 7 天。

本政策的最新更新日期为 2025 年 1 月 15 日。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或建议，或希望行使您的任何合法权利，请通过以下方式联系我们：

• 数据保护负责人邮箱：[email protected]
• 客服热线：400-888-2024（转 3 号线为隐私专线）
• 邮寄地址：中国四川省成都市高新区天府三街 199 号 数字经济大厦 A 座 21 层 法务部（数据合规组）收，邮编 610041

我们承诺在收到您的隐私相关请求后，会在 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。您的信任与支持是我们最宝贵的财富，我们将一如既往地以最高标准保护您的数据安全。