麻将胡了隐私保护与数据安全说明

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们仅在必要的最小范围内收集您的个人信息。具体包括以下几类：第一，注册登录信息：当您使用手机号、微信或QQ账号注册时，我们会收集您的手机号码、第三方平台OpenID、昵称及头像。手机号码属于敏感个人信息，仅用于账号创建和身份验证，不会用于其他目的。第二，设备信息：为保障游戏运行安全及优化性能，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、唯一设备标识符（IMEI/OAID）。第三，日志信息：当您进行游戏对局时，系统会自动记录操作日志，包括对局时间、对局时长、出牌记录、胜负结果等，这些数据仅用于游戏平衡性分析和反作弊检测。

需要特别说明的是，本平台不收集您的身份证明文件（如身份证号）、银行账户信息、精确地理位置（仅收集城市级别的位置信息用于赛事分区）。我们也不要求您提供通讯录、相册等与游戏无关的敏感权限。在Android系统中，我们仅在您主动选择上传头像时才会申请相册读取权限；在iOS系统中，我们不会申请任何非必要的权限。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：其一，提供核心游戏服务，包括账号登录验证、对局匹配、战绩保存与同步、跨端联机等基础功能。其二，安全保障与风险控制，我们利用设备信息、日志信息构建用户行为画像，用于识别和拦截作弊行为、账号盗用、恶意刷单等黑产活动。其三，个性化推荐（可选），在获得您单独同意的情况下，我们会根据您的对局偏好（如常用规则、常用牌桌皮肤）向您推荐可能感兴趣的活动或赛事信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍可正常使用全部游戏功能。

我们郑重承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，更不会将您的个人数据出售或出租给任何第三方。我们采用"数据最小化"原则，即仅收集实现特定功能所必需的最少数据，并在达到使用目的后按照法定时限删除或匿名化处理。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台在官方网站及游戏客户端中使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，我们使用两类Cookie：一是"必要型Cookie"，这类Cookie用于维持您的登录状态（Session），防止跨站请求伪造攻击，您若禁用此类Cookie将无法正常登录游戏；二是"分析型Cookie"，我们使用自研的轻量级统计工具（非第三方）收集页面访问量、访问路径等聚合数据，用于优化官网布局和游戏加载策略。

我们不会在您的设备上植入任何第三方广告追踪Cookie，也不使用任何跨站追踪技术（如Device Fingerprinting）。在游戏客户端内，我们使用加密的本地存储来保存您的游戏设置和牌局缓存，这些数据仅存储于您的设备本地，不会上传至服务器。您可以在浏览器设置中管理或删除Cookie，但请注意，删除必要型Cookie将导致您需要重新登录。

四、第三方数据共享政策

我们深知您对数据共享的关切。在以下有限的情形下，我们可能会与第三方共享您的部分信息，并会通过协议约束其数据安全责任：第一，云服务提供商：我们使用阿里云和腾讯云提供的服务器托管和CDN加速服务，这些服务商可能会在处理请求时短暂接触到您的IP地址，但仅作为技术处理方，不得用于任何其他目的。第二，支付渠道：当您进行雀羽充值时，交易信息（订单号、金额、时间）会传递给微信支付或支付宝等持牌支付机构以完成结算，我们不会向支付机构提供您的游戏昵称或对局信息。第三，法律合规要求：若根据法律法规、诉讼争议解决需要，或应政府主管部门的强制性要求，我们可能会披露必要的个人信息。

除上述情形外，我们不会向任何第三方公司、组织或个人共享您的个人信息。我们亦不参与任何形式的"数据联盟"或"数据交换计划"。若未来因业务发展需要引入新的数据共享方，我们将通过弹窗或站内信的方式单独征得您的明确同意，并提供退出选项。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：若您发现您的个人信息（如手机号码、昵称）有误，您有权要求我们予以更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、法律规定的其他情形。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推荐），您有权随时撤回同意。
• 注销账号权：您可以在"设置-账号安全-注销账号"中自助申请注销。注销后，您的全部个人资料、战绩、雀羽余额将被永久删除且不可恢复，注销审核期为15天。
• 可携带权：您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施

我们已采取符合行业标准的技术和管理措施来保护您的个人信息安全。在传输层面，官方网站和游戏客户端全面启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（成本因子12）哈希后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。在访问控制层面，我们实施基于角色的最小权限访问机制，仅极少数经过严格审批的运维人员才能接触到用户数据，且所有访问操作均记录在审计日志中。

我们已通过国家信息安全等级保护三级测评，并每年接受独立第三方安全审计。2024年5月，我们邀请国内知名安全团队"漏洞盒子"对平台进行了渗透测试，共发现2个中危漏洞和5个低危漏洞，均在24小时内完成修复。我们建立了7×24小时安全监控中心，依托Splunk大数据分析平台实时分析异常流量和访问模式，确保能够及时发现并处置潜在的安全威胁。

七、政策更新与通知机制

随着法律法规的演进和业务功能的发展，我们可能会适时修订本隐私说明。重大变更包括但不限于：信息收集范围的大幅调整、数据共享对象的变化、您权利的重大削弱等。对于重大变更，我们将通过以下方式通知您：在官方网站首页发布显著公告、通过游戏内弹窗提示、向您的注册邮箱或手机号发送通知。修订后的政策将在公告发布之日起30日后生效，若您继续使用我们的服务，即视为您接受修订后的政策。

对于非重大变更（如文字表述的优化、错别字修正、格式调整），我们将在本页面直接更新，恕不另行单独通知。我们建议您定期查看本页面以获取最新的隐私政策信息。本政策最后更新日期为2024年6月1日，版本编号为V3.2。若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected] 或拨打 400-8820-168 转"隐私保护专线"。我们将在15个工作日内予以答复。