麻将胡了隐私说明与数据保护政策

信息收集范围与类型

在为你提供游戏服务的过程中，本平台会在最小必要原则下收集以下类别的信息。我们不会收集与游戏服务无关的个人敏感信息，如身份证照片、银行账户密码等。

• 注册信息：当你在麻将胡了创建账号时，我们会收集你的手机号码（用于账号验证和登录）、用户名和登录密码（经过加密存储）。手机号码是唯一的身份标识，不可修改。
• 设备信息：为了保障游戏运行安全，我们会自动收集你的设备型号、操作系统版本、设备唯一标识符（如 Android ID 或 IDFA）、IP 地址和网络类型。这些信息用于识别异常登录和防止多开作弊。
• 游戏行为数据：包括你的对局记录、金币变动日志、礼包领取记录、活动参与情况等。此类数据用于计算游戏排名、发放节日红包奖励以及进行反作弊分析。
• 位置信息：仅在法律法规要求（如未成年人防沉迷验证）或你主动授权时，我们才会获取你的粗略地理位置（城市级别），用于判断游戏服务区域。

信息使用目的与方式

本平台收集上述信息的目的仅限于提供和改进麻将胡了服务，绝不用于超出合理范畴的商业用途。具体使用场景包括：

1. 核心功能实现：使用注册信息完成账号登录、身份验证和游戏数据同步；使用设备信息确保客户端在不同终端上的正常运行。
2. 活动运营与奖励发放：根据你的游戏行为数据判断你是否满足节日红包的领取条件，并依据活动规则计算红包金额。例如，2025 年春节活动中，系统会根据玩家过去 30 天的活跃天数与对局数计算红包倍率。
3. 安全风控：通过分析设备信息和游戏行为数据，识别并拦截盗号、刷金币、外挂等违规行为。2024 年，该机制成功拦截了 12.7 万次异常登录请求。
4. 个性化推荐：基于你的玩法偏好（例如偏好四川血战到底还是国标麻将），在技巧大全栏目中推荐相应的教学文章。我们不会利用个人信息进行第三方广告精准投放。

Cookie 与追踪技术说明

麻将胡了官方网站和客户端使用 Cookie 及类似技术（如 Local Storage）来提升你的使用体验。具体而言，我们使用以下类型的 Cookie：

• 必要 Cookie：用于维持登录状态、记住语言偏好和防跨站请求伪造（CSRF）令牌。此类 Cookie 无法关闭，否则将无法正常使用服务。
• 分析 Cookie：我们使用自研的统计系统（不接入第三方分析工具）来了解页面访问量、功能使用频率等聚合数据。这些数据不包含个人身份信息，仅用于优化产品设计。
• 偏好 Cookie：记录你在游戏内的界面设置（如牌桌主题、音效开关），以便下次登录时自动还原。

我们明确禁止任何第三方广告商在本平台部署追踪 Cookie。你可以通过浏览器设置删除或阻止所有 Cookie，但请注意，这可能会导致部分功能（如自动登录）无法正常使用。

第三方数据共享政策

麻将胡了承诺，除以下列明的必要情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. PG 官方技术合作方：为提供稳定的服务器支持和安全防护，我们会与 PG 官方授权的云服务提供商共享必要的设备信息和 IP 地址。该合作方受保密协议约束，仅能依据我们的指令处理数据。
2. 支付渠道：当你在麻将胡了进行虚拟商品购买时，支付交易由持牌支付机构处理。我们仅向其提供订单金额和订单编号，不会提供你的完整手机号或账号密码。
3. 执法与监管机构：在法律要求或应有权机关（如法院、检察院、公安机关）的合法要求下，我们可能会披露必要的个人信息。所有披露行为均会进行记录，并遵循最小披露原则。

除上述情形外，任何涉及个人信息的对外共享行为，我们都会事先征求你的明确同意，并通过弹窗或邮件形式告知具体接收方信息、共享目的和数据范围。

用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，你对自身信息享有充分的权利。麻将胡了在客户端内提供了便捷的自助操作入口，具体如下：

• 查看权：你可以在「个人中心」-「账号信息」中查看所有注册时提交的信息。游戏行为数据可在「战绩」页面查看最近 200 局记录。
• 修改权：除手机号码（作为唯一标识）外，用户名、头像、昵称均可在客户端内随时修改。如需更换手机号，请通过「账号安全」-「更换手机」流程操作。
• 删除权：你可以申请删除账号及所有关联数据。请注意，账号删除为不可逆操作，金币、VIP 等级和游戏记录将永久清除。申请删除后，我们会进入 15 天的冷静期，期间你可以撤销申请。
• 撤回同意权：对于基于你同意而进行的信息处理（如位置信息获取），你可以随时在系统设置中撤回授权。

如需行使上述权利，你也可以发送邮件至 [email protected]。我们会在 15 个工作日内完成身份验证并处理你的请求。

信息安全保障措施

麻将胡了采用行业领先的安全技术体系来保护你的数据安全。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，密钥长度为 256 位。在存储层面，你的密码使用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

我们建立了内部数据分级管理制度，不同岗位的员工仅能访问与其工作职责相匹配的最小数据集。所有数据访问操作均记录在审计日志中，并由安全团队每月进行抽查。平台每半年进行一次由外部机构执行的渗透测试，2024 年下半年的测试结果显示，系统整体安全评分达到 94 分（满分 100 分）。

政策更新通知机制

随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私说明。当政策发生重大变更（如收集信息范围扩大、数据共享对象变化）时，我们会通过以下方式通知你：

• 在官方网站首页顶部展示为期至少 7 天的显著公告横幅；
• 在客户端登录界面弹出更新提示，需点击「已阅读并同意」后方可继续使用；
• 对于影响你重大权益的变更，我们将通过注册手机号发送短信通知。

本政策的最新更新日期为 2025 年 1 月 15 日。如果你对隐私保护有任何疑问或投诉，欢迎通过邮件或在线客服与我们联系。我们承诺在 48 小时内响应你的所有隐私相关咨询。