隐私说明：麻将胡了数据收集、使用与保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了产品与服务的过程中，我们会根据合法、正当、必要的原则，收集实现游戏功能所必需的信息。我们仅收集与提供"高收益对局"服务直接相关的数据，绝不收集与游戏无关的通讯录、相册等敏感权限信息。

具体收集的信息类型包括：

• 注册账号信息：当您注册麻将胡了账号时，我们需要收集您的手机号码、邮箱地址（选填）、用户名及密码（加密存储）。手机号码将作为您找回账号的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统识别，我们不会将您的实名信息用于任何营销目的。
• 设备与日志信息：为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内）、游戏版本号、崩溃日志及操作日志。例如，当您进入麻将胡了2高收益房间时，我们会记录该操作的时间戳与网络状态。
• 对局数据：包括您的胡牌类型、出牌时间戳、每局收益/损失金额、连胜次数等。这些数据是计算您"高收益"倍率的基础，并用于生成您的个人牌风分析报告。
• 支付信息：当您进行金币充值或收益提现时，我们会通过持牌支付机构（如支付宝、微信支付）处理交易，我们仅存储支付交易流水号，不存储您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且必要的用途。任何超出以下范围的使用，我们都会单独征得您的授权同意。

1. 提供核心游戏服务：包括创建账号、匹配对局、计算赔率、发放收益、保存游戏进度。例如，您的历史对局数据用于计算您在"连胜收益倍增"机制中的加成系数。
2. 安全保障与风控：我们使用您的设备信息与操作日志，通过机器学习模型识别作弊行为（如使用外挂、恶意插件）。在2024年，我们的风控系统基于这些数据成功拦截了约120万次违规登录尝试。
3. 个性化推荐（非强制）：基于您的对局偏好（如偏好"清一色"还是"平胡"），我们可能会在游戏内推荐适合您的房间或赛事。您可以在"设置-隐私中心"中随时关闭该功能，关闭后不会影响您的基础游戏体验。
4. 法律合规与审计：为满足《网络安全法》及监管部门要求，我们会保留必要的日志数据至少6个月，用于配合司法机关的调查取证。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体使用场景如下：

会话Cookie：用于维持您的登录状态，避免您每次切换页面都需要重新输入密码。该Cookie在您关闭浏览器后即失效。我们不会在Cookie中存储您的明文密码或身份证号。

分析追踪：我们使用自研的埋点系统（非第三方广告SDK）来统计官网页面访问量、游戏内功能使用频率。例如，我们会追踪"下载按钮"的点击率，以优化下载流程。所有统计数据均为聚合数据，无法反向识别到个人。

第三方SDK：为实现微信/QQ第三方登录，我们集成了腾讯开放平台SDK。该SDK可能会采集您的设备标识符（OAID），但仅用于登录授权流程。我们已与腾讯签订数据处理协议，确保其不会将数据用于广告投放。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录麻将胡了官网或游戏。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息。我们仅与必要的服务提供商共享数据，且所有共享行为均遵循"最小必要"原则。

除上述机构外，若因法律诉讼、监管调查等强制要求，我们可能会在法律法规允许的范围内披露您的必要信息。我们会在法律允许的情况下，尽可能提前通知您。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查询与复制：您可以在游戏内"设置-账号安全"中查看您的注册信息、实名状态及对局记录。如需导出全部个人数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供加密文件。
• 更正：若您的手机号码或邮箱填写错误，可在"账号安全中心"自助修改。实名认证信息一旦提交，不支持在线修改；如需变更，请联系客服并提供公安机关出具的变更证明。
• 删除：您可以申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，包括对局记录与收益数据。注销操作不可逆，请谨慎操作。注销审核期为7个工作日。
• 撤回同意：对于个性化推荐功能，您可随时在"隐私中心"关闭。关闭后，我们将停止基于您对局数据的分析推送。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。

存储加密：您的密码、身份证号等敏感信息在数据库中以AES-256算法加密存储。即使是数据库管理员，也无法查看您的明文密码。

访问控制：我们实行严格的权限隔离机制，员工仅能依据"最小权限原则"访问必要的数据。所有数据访问操作均记录在审计日志中，并定期由安全团队复核。

应急响应：我们成立了由CTO领导的网络安全应急响应小组（CSIRT），一旦发生数据安全事件，我们将在1小时内启动应急预案，并在72小时内向监管机构报告，同时通过短信或邮件告知您。

七、政策更新与通知机制

随着法律法规的更新及业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、共享对象增加），我们将通过以下方式显著通知您：

• 在官网首页及游戏登录界面展示弹窗公告，持续至少7天。
• 向您的注册邮箱或绑定手机号发送邮件/短信通知。
• 在游戏内"公告中心"置顶更新说明。

未经您的明确同意，我们不会削减您依据本政策所应享有的权利。本政策的最新版本日期将始终显示在页面顶部。若您继续使用麻将胡了服务，即视为您接受修订后的政策。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径联系我们：

隐私保护专员邮箱