隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能在以下场景中收集您的个人信息。收集行为均基于"最小必要"原则，即仅收集为您提供服务所必需的最少信息。

• 注册信息：手机号码、电子邮箱地址、用户名及加密密码。手机号与邮箱用于账号找回与安全验证。
• 实名认证信息：姓名、身份证号码（仅用于防沉迷系统与法律合规要求，存储时采用 AES-256 加密）。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址。这些信息用于保障账号安全与打击外挂。
• 日志信息：IP 地址、登录时间、游戏对局记录、礼包激活码使用记录。日志保留期限为 180 天。
• 支付信息：当您进行虚拟货币充值时，我们会收集订单号与支付金额，但不会存储您的银行卡号或第三方支付账号。

我们特别提示，若您拒绝提供上述某项必要信息，可能导致您无法正常使用对应功能。例如，拒绝提供设备信息将无法启动客户端。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。若未来需将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供核心服务：包括账号登录、游戏匹配、对局数据同步、礼包激活码核销等基础功能。
2. 安全风控：通过分析设备信息与行为日志，识别并拦截盗号、作弊、恶意刷码等违规行为。该分析过程为自动化决策，您有权要求人工复核。
3. 客户服务：用于处理您的工单、解答咨询、提供技术支援。客服系统会记录通话录音与聊天记录，保留期限为 6 个月。
4. 合规审计：根据监管要求，向主管部门提供必要的用户数据用于网络安全审查。

我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行精准广告投放。

三、Cookie 与追踪技术说明

麻将胡了官网及客户端使用 Cookie 和类似技术（如 LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景包括：

• 会话 Cookie：用于维持登录状态，有效期为浏览器会话结束即失效。
• 偏好 Cookie：记录您的界面语言、音量大小、牌桌背景等个性化设置，有效期为 30 天。
• 统计 Cookie：匿名统计页面访问量、功能点击率，帮助我们优化产品界面布局。该数据不包含个人身份信息。

您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致无法正常登录或部分功能失效。我们的客户端不包含任何第三方广告追踪 SDK，也不会向广告平台传输您的行为数据。

四、第三方数据共享政策

我们仅在以下三种情形下，可能向第三方提供您的必要信息，且均会签订严格的保密协议：

1. 支付服务提供商：当您进行充值时，我们会将订单号与金额传输至微信支付或支付宝，以完成交易。该过程受《微信支付服务协议》约束。

2. 云服务提供商：我们的服务器托管于阿里云（华东 2 节点），您的游戏数据将存储于该云平台。阿里云已通过等保三级认证。

3. 监管机构：当法律法规、诉讼程序或政府主管部门要求时，我们会在法律允许的范围内提供必要信息。

除上述情形外，我们不会出售、出租或交换您的任何个人信息。任何未经授权的数据访问行为都将被视为严重违约，并追究法律责任。

五、您的权利与行使方式

根据 PIPL 规定，您对您的个人信息享有以下五项权利。您可以通过"个人中心-隐私设置"页面或联系客服行使这些权利。

• 查阅权：您可以随时登录账号查看我们收集的您的个人信息。
• 更正权：若发现信息有误，您可自行修改或联系客服更正。
• 删除权：您可以申请删除账号及所有关联数据。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：您可以撤回对营销信息推送的同意，撤回后我们将停止发送相关通知。
• 注销权：在"设置-账号安全"中可发起账号注销。注销后，您的所有游戏数据、礼包激活码及虚拟资产将不可恢复。

请注意，出于税务合规与安全审计要求，部分交易记录在账号注销后仍需保留 5 年，但我们将对保留数据进行匿名化处理。

六、信息安全保障措施

我们采取了全链路的安全防护体系，确保您的数据在传输与存储过程中的安全。具体措施包括：

• 传输加密：所有数据交互均采用 TLS 1.3 协议，密钥长度为 256 位。
• 存储加密：数据库中的敏感字段（如身份证号）使用 AES-256-GCM 算法加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证，且操作日志可追溯。
• 漏洞扫描：每季度委托第三方安全公司进行渗透测试，最近一次测试时间为 2025 年 11 月，未发现高危漏洞。

若不幸发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件方式通知您，并同步向主管部门报告。

七、政策更新与通知机制

我们可能根据法律法规变化或产品功能升级对本政策进行修订。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 官网首页弹窗提示，持续展示 7 天。
• 游戏内邮件通知，要求您阅读并确认。
• 微信公众号推送（若您已关注）。

本政策的最新版本生效日期为 2025 年 1 月 1 日。若您对本政策有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们沟通。我们将在 15 个工作日内予以答复。