隐私说明：麻将胡了用户数据保护与使用政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体而言，我们可能收集以下几类数据：

1. 账号注册信息

当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）或第三方平台（微信/QQ）的唯一标识符。若您使用访客模式，我们将仅生成本地设备标识，不会关联您的真实身份。

2. 设备与日志信息

为了保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android 10以下版本）、应用版本号以及操作日志（如点击行为、崩溃堆栈信息）。这些信息不涉及您的个人隐私内容，且会进行匿名化处理。

3. 对局行为数据

包括您的出牌记录、胡牌类型、对局时长、胜负统计等。此类数据仅用于游戏平衡性分析与反作弊检测，我们不会将您的个人对局记录出售或提供给任何第三方用于商业推广。

特别说明：我们不收集您的通讯录、短信内容、相册图片、精确GPS定位（仅收集城市级别模糊位置）等与游戏无关的高度敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，且在使用过程中会遵循最小必要原则：

• 服务提供：用于创建账号、匹配对局、计算积分、发放麻将胡了无流水彩金奖励。
• 安全风控：通过分析设备指纹与行为模式，识别并拦截外挂、盗号、恶意刷彩金等黑产行为。
• 产品优化：基于汇总后的对局数据，调整AI难度、优化匹配算法，提升用户体验。
• 法律合规：配合国家网信办、公安部门等监管机构依法进行的调查与取证。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。例如，我们不会利用您的对局偏好向您推送第三方广告。所有站内活动通知，均通过游戏内的"邮件"功能发送，而非短信或电话骚扰。

三、Cookie 与追踪技术说明

为了提升官网访问体验与游戏加载速度，我们使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术主要用于：

1. 会话维持：在您登录官网时，Cookie用于识别您的登录状态，避免重复输入密码。
2. 偏好记忆：记录您选择的语言、音量大小、牌桌背景等个性化设置。
3. 流量分析：使用自建的Matomo分析工具（非Google Analytics），统计官网页面访问量，以优化下载入口的布局。

我们不授权任何第三方广告商在麻将胡了官网上设置追踪Cookie。您可以通过浏览器设置禁用或清除Cookie，但请注意，这可能导致您无法正常使用官网的自动登录功能，但不影响游戏客户端的核心玩法。

四、第三方数据共享政策

我们深知数据共享的敏感性。目前，麻将胡了仅在以下两种情况下，且在法律允许的范围内，向特定接收方共享必要的数据：

1. 云服务提供商

我们使用阿里云与腾讯云作为基础设施服务商。您的游戏存档与日志数据将存储于中国大陆境内的数据中心（华东1区与华北2区）。这些服务商仅能根据我们的指令进行数据维护，无权访问或使用您的数据用于其他目的。

2. 监管机构

依据《网络安全法》与《数据安全法》，当国家安全机关或司法机关依法出具调查令时，我们有义务提供必要的用户数据。除此之外，我们从未向任何数据中介、广告联盟或征信机构出售过用户信息。

我们承诺，若未来因业务发展需要引入新的数据合作方，我们将重新征得您的明确授权，并通过弹窗形式告知具体共享范围。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过游戏客户端内的"设置" > "账号与安全"路径行使这些权利。

• 查阅权：您可以随时查看我们收集了您的哪些个人信息，包括绑定的手机号、设备列表、登录日志。
• 更正权：若您的手机号或第三方绑定信息发生变更，您可以自助修改。出于安全考虑，修改敏感信息需通过短信验证码二次确认。
• 删除权：您可以在"账号注销"页面提交账号注销申请。注销后，我们将于15日内删除您的所有个人信息及对局记录，且该操作不可逆。注销后，您的UID将被永久回收。
• 撤回同意权：您可以通过关闭设备中的"广告标识符"权限，来限制我们进行个性化推荐（目前我们无此功能）。
• 复制权：您有权要求我们将您的个人资料以结构化、机器可读的格式（如JSON）提供给您的指定第三方。

六、信息安全保障措施

保护您的数据免受未授权访问是我们技术团队的最高优先级。我们已部署以下多层防护体系：

• 传输加密：所有数据交互均采用TLS 1.3协议加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如手机号、支付凭证）采用AES-256算法进行加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问行为均记录在审计日志中，日志保留期为6个月。
• 漏洞赏金：我们与知名安全社区合作，设立漏洞报告奖励计划，最高奖励5万元人民币，以激励白帽子协助我们发现潜在风险。

尽管我们有如此严密的防护，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，切勿在非官方渠道（如私服外挂群）泄露您的登录凭证。

七、政策更新通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、数据存储地域变更），我们将通过以下方式通知您：

1. 在官网首页及游戏登录界面展示显著位置的弹窗公告，持续时间不少于7天。
2. 通过您绑定的手机号发送短信通知（仅限重大变更）。
3. 在游戏内"邮件"系统中发送详细变更说明。

更新后的政策自公告发布之日起30日后正式生效。若您在生效日期后继续使用麻将胡了服务，即视为您接受修订后的条款。若您不同意变更内容，您有权在生效日前注销账号。

八、联系我们与数据保护官

我们已依法设立数据保护官（DPO）一职。若您对本隐私政策有任何疑问、意见或投诉，或发现您的个人信息权益受到侵害，请通过以下途径与我们取得联系：

数据保护官邮箱：[email protected]

邮寄地址：上海市浦东新区博云路2号，法务部（数据保护官收），邮编201203。

我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您还有权向上海市浦东新区网信办或工信部12321举报中心进行投诉。