隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。我们坚持"数据最小化"原则，拒绝过度收集。

• 注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址，用于身份标识与登录验证。我们不会强制要求您提供真实姓名、身份证号码等实名信息，除非您主动申请参与高等级赛事或进行大额资金操作。
• 设备信息：为了优化游戏兼容性并防范作弊行为，我们可能收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址及网络类型。这些信息仅用于技术诊断与安全风控，不涉及您的个人隐私内容。
• 对局数据：包括您的出牌记录、胡牌次数、胜率等游戏行为数据。此类数据用于战绩统计、匹配算法优化及反作弊分析。请注意，对局数据不包含您的聊天记录内容（纯净版已移除聊天功能）。
• 资金交易信息：当您使用隐匿存取款通道时，我们会生成唯一的交易流水号，并记录交易金额、时间及通道类型。为了保障资金安全，我们会加密存储交易哈希值，但不会存储您的银行卡号、支付密码等敏感支付凭证。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确的目的，绝不会用于超出范围的其他商业用途。

1. 服务提供与维护：使用您的账户信息验证登录状态，使用设备信息排查连接故障，确保游戏正常运行。
2. 安全与反欺诈：利用IP地址与设备标识符构建风险控制模型，识别并拦截盗号、外挂、恶意刷单等违规行为。例如，当检测到同一设备在短时间内登录超过5个不同账户时，系统将自动触发安全锁定。
3. 个性化推荐（非强制）：基于您的对局偏好（如常玩的麻将玩法），向您推送您可能感兴趣的游戏活动。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后我们不会再使用您的行为数据进行分析。
4. 法律合规：在法律法规要求或政府机关依法查询时，我们将按照法定程序提供必要的用户数据。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie及类似技术来提升您的访问体验。具体说明如下：

• 会话Cookie：用于维持您的登录状态，有效期为浏览器会话结束或客户端退出登录时自动清除。
• 持久Cookie：用于记住您的语言偏好及界面设置，有效期不超过30天。我们不会使用第三方广告Cookie。
• 本地存储（Local Storage）：游戏客户端会将部分配置信息（如音量大小、画质设置）存储在您的设备本地，该数据不会上传至服务器。
• 像素标签：我们可能在官网邮件中嵌入不可见的像素标签，用于统计邮件打开率。该技术不收集您的个人信息。

您可以通过浏览器设置清除或禁用Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。对于隐匿存取款通道，我们使用基于Token的动态令牌技术，该技术不依赖Cookie，因此即使禁用Cookie也不影响资金操作安全。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，麻将胡了绝不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您使用隐匿存取款通道时，交易指令会通过加密隧道传输至合作的持牌支付机构。该机构仅能获取必要的交易金额与流水号，无法访问您的游戏账户信息。
• 云服务与CDN供应商：为了加速全球访问速度，我们使用阿里云及Cloudflare的全球节点。这些服务商可能处理您的IP地址，但已签署严格的数据处理协议（DPA），禁止将数据用于任何其他目的。
• 监管机构：当依据法律法规或具有法律效力的调取命令时，我们会向有权机关提供必要的数据。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

我们承诺，不与任何广告联盟、数据经纪商共享您的任何数据。您的对局行为数据仅用于内部算法优化，绝不用于外部商业分析。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"或联系客服行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"账户概览"页面查看您的注册信息及设备绑定记录。
• 更正权：如果您的手机号或邮箱发生变化，您可以随时在设置中自行更新，或通过客服协助修改。
• 删除权：您有权要求我们删除您的账户及所有相关数据。请注意，删除账户是不可逆操作，您的战绩、金币及未使用的优惠券将一并清零。删除请求将在7个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个性化推荐，您可以随时撤回同意。撤回后，我们将停止分析您的行为数据，但不会影响您使用基础游戏功能。
• 注销权：您可以通过联系客服申请注销账户。注销后，我们将根据法律要求保留必要的数据（如交易记录）以备审计，但会在6个月内彻底匿名化处理。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用多层次、纵深防御的安全体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码及敏感字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
• 隐匿通道隔离：隐匿存取款通道采用独立的微服务架构，与游戏主逻辑服务物理隔离。该通道的运维日志不包含任何用户身份标识，仅记录不可逆的哈希值。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA）及申请审批流程。所有访问行为均记录在审计日志中，并定期由安全团队进行异常行为分析。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少2次全面的渗透测试与漏洞扫描，确保系统无已知高危漏洞。

七、政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私说明。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。

对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将通过游戏内弹窗、短信或邮件的方式向您发送显著通知，并再次征得您的明确同意。对于非重大变更（如文字表述优化、排版调整），我们将直接发布更新，不再单独通知。

我们建议您定期查看本页面，以了解我们如何保护您的信息。如果您在本政策更新后继续使用麻将胡了服务，即视为您已阅读并接受更新后的政策。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式联系我们：

• 数据保护官（DPO）邮箱：[email protected]
• 客服邮箱：[email protected]
• 邮寄地址：上海市浦东新区博云路2号浦软大厦8层 法务部（数据保护组）收，邮编201203

我们承诺在收到您的请求后，会在48小时内确认接收，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉。您的信任是我们最宝贵的资产，我们将以最严谨的态度守护您的每一份数据。