麻将胡了 隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务并保障账号安全，我们仅收集实现核心功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与身份验证信息

当你注册麻将胡了账号时，我们会收集你的手机号码或电子邮箱地址。这些信息用于创建你的唯一账号标识、发送验证码以及进行密码找回。在法律法规允许的范围内，我们不会强制要求你提供真实姓名、身份证号码等敏感个人信息，除非你主动参与需要实名认证的现金奖励赛事（根据《关于防止未成年人沉迷网络游戏的通知》要求，此类赛事必须进行实名认证）。

2. 设备与技术日志信息

为保障网络运行安全与优化产品性能，当你访问我们的网站或使用客户端时，我们会自动收集以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如Android ID，仅用于防作弊）、屏幕分辨率、应用崩溃日志及性能数据。这些信息均经过匿名化或去标识化处理，无法单独识别你的个人身份。

3. 游戏行为与偏好数据

这包括你的对局记录（如胡牌次数、常用玩法）、成就达成情况、虚拟道具使用记录、游戏内聊天内容（仅限文字，用于违规检测）。我们收集这些数据是为了向你提供战绩统计、牌谱复盘等个性化功能，并用于持续改进游戏平衡性。请注意，游戏内的语音聊天功能默认关闭，若你主动开启，语音数据仅在传输过程中被加密处理，我们不会存储任何语音内容。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范围进行任何形式的滥用。具体使用场景包括：

• 核心服务提供：用于验证你的登录状态、保存游戏进度、实现跨设备数据同步以及匹配对局对手。
• 安全风控与反作弊：利用设备标识与行为数据构建风控模型，识别并拦截外挂脚本、恶意退款、撞库攻击等黑产行为。我们的反作弊系统会实时分析对局数据，若检测到异常（如每手牌出牌时间低于0.5秒），将触发临时封禁并人工复核。
• 产品优化与研发：基于聚合后的匿名数据（不包含个人直接标识）分析玩法热度、关卡难度、服务器负载情况，以指导新功能的开发与既有玩法的调优。
• 合规与法律义务：当收到具有法律效力的传票、法院命令或监管机构要求时，我们会在法律允许的范围内配合提供必要的数据。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行精准广告投放。平台内的所有广告均为随机推送的通用内容，不涉及基于用户画像的定向营销。

三、Cookie 与类似追踪技术的使用说明

麻将胡了官方网站使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体而言，我们使用以下类型的Cookie：

（1）严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现会话保持与登录状态记忆。例如，当你登录后，一个加密的会话标识符会被存储在Cookie中，使你无需在每次页面跳转时重复输入密码。若禁用此类Cookie，你将无法正常使用网站的核心功能。

（2）功能偏好型Cookie：用于记住你的界面语言选择、牌桌背景主题、音量大小等个性化设置。这些Cookie不追踪你的跨站行为。

（3）统计分析型Cookie：我们使用自研的统计脚本（非Google Analytics等第三方工具）来收集页面访问量、访客来源、平均停留时长等聚合数据。这些数据经过脱敏处理，无法回溯到个人用户。我们刻意避免使用任何第三方追踪器，以最大程度降低数据外泄风险。

你可以在浏览器设置中随时清除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致你无法登录游戏大厅。本平台不会使用任何跨站追踪型Cookie来记录你在其他网站上的浏览历史。

四、第三方数据共享政策

麻将胡了官方郑重承诺：我们不会出售、出租、交易或以任何形式向无关第三方泄露你的个人信息。在以下极其有限的情形下，我们可能会与特定服务提供商共享必要的数据，且均通过签订严格的保密协议进行约束：

（1）云服务与服务器托管商：我们的数据存储于阿里云位于上海的数据中心。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问或使用你的业务数据。我们已与阿里云签署了《数据处理协议》，明确其安全责任。

（2）支付渠道（仅针对付费用户）：当你在游戏内进行虚拟道具购买时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），你的完整银行卡号或支付密码等敏感信息直接由支付机构加密处理，我们无法获取。

（3）监管与司法机构：根据《网络安全法》、《反洗钱法》等相关法律法规，在接到依法出具的调取证据通知书后，我们会向有权机关提供必要的用户身份信息与交易流水记录。

除上述情况外，任何未经你明确授权或未在隐私政策中说明的数据共享行为均被严格禁止。我们的代码库已通过静态代码扫描工具进行第三方SDK合规性检查，确保无隐藏的数据回传通道。

五、你的权利：访问、更正与删除

我们充分尊重你对个人信息的控制权。依据《个人信息保护法》的规定，你享有以下法定权利，且行使这些权利不会产生任何额外费用：

• 查阅权：你可以通过"游戏内-设置-账号安全-个人信息"查看我们持有的关于你的基本信息（如手机号、注册时间）。如需查阅更详细的技术日志，可提交书面申请。
• 更正权：若你的手机号或邮箱发生变更，你可以通过"账号安全-更换绑定"功能自助更新。出于安全验证需要，更换敏感信息时我们可能要求你进行二次身份验证。
• 删除权：你可以通过游戏内"注销账号"功能一键删除你的全部个人信息。注销流程为15天冷静期，冷静期结束后，你的所有数据（包括对局记录、虚拟资产）将在后台被不可逆地销毁。依据法律法规需要保留的日志（