隐私说明：麻将胡了用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型包括：

1. 注册与登录信息

当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址（用于唯一身份标识和登录验证）、您设置的登录密码（经过MD5加盐哈希加密存储）、以及您选择的昵称和头像。如果您使用微信或QQ第三方账号授权登录，我们将获取您在第三方平台公开的昵称、头像和OpenID，但不会获取您的任何私密信息。

2. 设备与技术信息

为保障游戏运行安全和进行反作弊检测，我们会自动收集以下设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、MAC地址（仅Android）、网络类型（Wi-Fi/4G/5G）、屏幕分辨率、游戏客户端版本号以及崩溃日志信息。这些信息仅用于技术诊断和账号安全风控，不会用于任何形式的用户画像分析。

3. 游戏行为数据

我们收集您在游戏内的对局记录（包括出牌历史、胡牌牌型、番数）、金币变动记录、道具使用记录、活动参与记录以及聊天记录（仅文字，不包含语音内容）。这些数据用于反作弊分析、赛事排名计算和客服问题追溯。对局回放数据默认保存7天，过期后自动删除。

4. 充值交易信息

当您进行虚拟货币充值时，我们会收集您的订单号、充值金额、支付渠道（如支付宝、微信支付）和支付时间。请注意，我们不会收集您的完整银行卡号或支付密码，支付行为完全在第三方支付平台的安全环境中完成。

二、信息使用目的与方式

我们承诺将您的个人信息仅用于以下明确的目的，不会超出合理范围进行使用：

• 提供核心服务：用于账号登录验证、游戏对局匹配、金币/道具发放、赛事排名计算等基础功能。
• 安全保障与风控：利用设备信息和IP地址进行异常登录检测、作弊行为识别（如外挂检测、恶意刷金币）、以及账号被盗风险预警。
• 客户服务：用于处理您的工单咨询、投诉举报、账号申诉和退款请求，并用于验证您的身份。
• 产品优化：在匿名化处理的前提下，分析游戏内各模式的参与率、关卡通过率等统计数据，用于改进游戏平衡性和界面设计。我们不会将个人身份信息与统计数据关联。
• 法律合规：根据法律法规要求，配合司法机关进行必要的调查和取证。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会进行跨平台的用户画像追踪。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

麻将胡了官网和游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

会话Cookie：用于维持您的登录状态，在您关闭浏览器后自动失效。这类Cookie是必要的，若禁用将导致您无法正常登录游戏。

偏好Cookie：用于记录您的界面语言选择（简体中文/繁体中文）、音量设置、牌桌主题偏好等个性化设置。这些Cookie的有效期为30天，您可以在浏览器设置中手动清除。

统计与分析技术：我们使用自研的埋点统计系统（非第三方工具），收集匿名化的页面访问量和功能点击率，用于优化官网布局和游戏引导流程。该数据不包含任何个人身份信息，且不与其他平台共享。

您可以通过浏览器设置中的"清除浏览数据"功能来删除Cookie。但请注意，删除必要的会话Cookie后，您需要重新登录。在游戏客户端内，您可以在"设置-隐私"中关闭"个性化推荐"选项，关闭后我们将停止基于您的游戏行为进行任何形式的推荐（如活动推送）。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列出的必要场景外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，您的订单信息和支付金额会传输至支付宝、微信支付等持牌支付机构以完成交易。我们仅共享必要的交易信息，支付机构将按照其自身的隐私政策处理您的支付信息。
• 短信/邮件验证码服务商：为完成注册和登录验证，我们会将您的手机号或邮箱地址传输至短信服务商或邮件服务商以发送验证码。服务商仅能在规定时间内使用该信息发送验证码，不得用于其他用途。
• 云服务提供商：我们的服务器托管于阿里云（华东节点）和腾讯云（华南节点），这些云服务商仅提供基础设施服务，无法访问您的业务数据明文。
• 司法机关：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法提出的书面要求下，我们可能会披露必要的用户信息。

对于上述第三方合作方，我们均会与其签署严格的数据保护协议，要求其遵守保密义务并采取合理的安全措施。我们不会将您的个人信息用于任何未经您授权的第三方营销活动。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下方式行使这些权利：

1. 查看权

您可以登录游戏后，在"设置-账号安全-个人信息"中查看您的注册手机号（掩码显示）、昵称、实名认证状态和绑定第三方账号信息。您也可以发送邮件至 [email protected] 申请导出您的完整个人数据副本，我们将在15个工作日内提供。

2. 修改权

您的昵称和头像可以随时在游戏内自行修改（昵称每30天可修改一次）。如需修改绑定手机号，请按照"设置-账号安全-更换手机"流程操作。对于无法自行修改的信息（如实名认证信息），请通过在线客服提交修改申请。

3. 删除权

您有权要求我们删除您的个人信息。在以下情况下，您可以申请删除：您主动注销账号后；我们违反法律法规收集使用信息；我们停止提供服务。删除申请请发送至 [email protected]，我们将在15个工作日内完成核查并删除。请注意，根据法律法规要求必须留存的数据（如交易记录需保留3年）将无法立即删除，但我们会停止对这些数据的主动使用。

4. 注销账号

您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，您的所有游戏数据（包括金币、道具、等级、好友关系）将被永久删除且无法恢复。注销审核期为15天，期间您可以联系客服撤销注销请求。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃取或篡改。
• 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向破解。敏感数据（如手机号）在数据库中以AES-256算法加密存储。
• 访问控制：仅经过授权的客服和技术人员可访问用户数据，所有访问操作均记录在审计日志中，并定期进行安全审查。
• 安全审计：我们每年委托第三方安全公司（如奇安信）进行渗透测试和代码审计，确保系统无已知高危漏洞。

政策更新通知：本隐私政策可能根据法律法规的变化或产品功能的调整进行更新。重大变更（如信息收集范围扩大、使用目的改变）将通过游戏内弹窗、官网公告或短信形式向您显著通知。通知发布后7日内，若您未提出异议且继续使用服务，视为您接受修订后的政策。您可以在官网底部随时查看本政策的最新版本及生效日期。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号6栋3层法务部（邮编201203）。我们将在15个工作日内回复您的请求。