「麻将胡了」官方网站隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，主要分为以下三大类：第一类为「基础账号信息」，包括您在注册时主动提供的手机号码、用户名及加密密码。手机号码是您登录及找回账号的唯一凭证，密码将经过不可逆的 PBKDF2 算法加盐哈希处理后存储，任何人（包括我们内部员工）均无法获取您的明文密码。

第二类为「设备与日志信息」，当您运行客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G）以及操作日志。这些信息主要用于排查兼容性故障、打击外挂脚本以及保障网络安全环境。第三类为「对局行为数据」，包括但不限于您的对局局数、胜负记录、金币变动流水等。此类数据经过脱敏聚合分析后，仅用于优化游戏平衡性与匹配算法，不会关联到您的真实身份。

请您注意，我们不会主动收集任何涉及个人隐私的敏感信息，如身份证号码、银行卡号、精准定位信息等，除非您主动参与需要实名认证的赛事活动或进行大额提现操作，届时我们将另行明确告知并获取您的单独授权。

二、信息使用目的与方式

我们收集上述信息的核心目的，在于向您提供稳定、安全且个性化的游戏服务。具体而言，您的账号信息用于创建游戏角色、保存进度及同步战绩；设备与日志信息用于实时监控服务器负载、识别恶意攻击行为以及优化不同硬件环境下的渲染性能；对局行为数据则用于计算您的隐藏分（MMR），以确保每一场匹配的公平性。

此外，在您明确同意的前提下，我们可能会使用您的注册手机号向您发送与「麻将胡了」官方网站今日翻倍活动相关的福利通知、版本更新预告及重要的服务变更提醒。我们承诺每一条营销类短信均带有退订指引，且您可在「设置」-「消息通知」中随时关闭此类推送，关闭后我们将立即停止对您手机号的该等使用，但不会影响基础的服务类通知（如安全验证码）。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析官网流量趋势，我们的官方网站及 H5 游戏页面使用了 Cookie 及类似技术（如 LocalStorage）。我们使用的 Cookie 分为两类：一是「严格必要型 Cookie」，此类 Cookie 是维持您登录状态（Session）所必需的，若禁用将导致您无法正常进行游戏，我们无法为您提供关闭此类 Cookie 的选择。二是「分析型 Cookie」，我们通过自研或第三方统计工具（如友盟+）来了解用户群体的地域分布、访问时段及页面停留时长。

这些分析型 Cookie 收集的是完全匿名化的聚合数据，不包含任何可识别个人身份的信息。我们不会使用任何跨站追踪技术来获取您在其他网站上的浏览历史。您可以通过浏览器的隐私设置来阻止或删除分析型 Cookie，但这不会影响游戏核心功能的运行。需要特别提醒的是，若您通过「「麻将胡了」官方体验服」的专属链接进入页面，我们可能会额外埋点记录您的设备性能参数，以便评估测试版本在不同硬件上的帧率表现。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的场景下，我们可能向关联方或合作伙伴共享最小必要的数据：第一，支付服务提供商。当您进行游戏充值或提现时，我们会将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构，以完成资金划转。我们不会向其提供您的密码或超范围的个人信息。第二，云服务提供商。我们的服务器托管于阿里云及腾讯云，其技术人员在极少数故障排查场景下可能接触到存储在服务器硬盘上的加密日志数据，但该等访问均受严格的保密协议约束，且需经过双重审批授权。

第三，监管与执法机构。若收到具有法律效力的传票、搜查令或法院判决，我们将在法律允许的范围内配合提供必要的数据。我们坚持对每一笔数据披露请求进行严格的合法性审查，对于明显超出必要范围或非法的请求，我们将依法予以拒绝并通知您（法律禁止通知的情形除外）。除此之外，任何涉及将数据转移至我们母公司或海外分支机构的操作，均会提前征求您的单独同意，并确保接收方具备同等级别的数据保护能力。

五、用户权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您有权随时访问并更正您的账号基础信息，路径为：官网登录后进入「账号中心」-「个人资料」。对于无法自行修改的字段（如实名认证信息），您可联系客服提交工单进行人工核验修改。

您有权请求删除您的个人信息。请注意，删除账号（即「注销账号」）操作是不可逆的，一旦注销，您的所有游戏进度、金币余额及虚拟道具将被永久清空。您可在「账号中心」-「安全设置」底部发起注销申请，系统将进行为期 7 天的冷静期审核，期间若您登录账号则自动取消注销申请。在注销成功后，我们将根据法律法规规定的期限（通常为 6 个月）删除或匿名化处理您的全部原始数据，但为履行反洗钱及税务合规义务而必须保留的交易流水记录除外。

六、信息安全保障措施与未成年人保护

我们采用了全方位、纵深防御的信息安全架构。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，核心数据库采用 AES-256 算法进行静态加密，且加密密钥由独立的密钥管理服务（KMS）托管，与数据库分离保存。在访问控制层面，我们实施了基于角色的最小权限原则，任何员工的操作行为均有完整的审计日志记录，并定期接受内部安全团队的交叉审查。

我们高度重视未成年人的保护。本平台严禁未满 18 周岁的未成年人注册及登录。我们接入了国家统一的网络游戏防沉迷实名验证系统，在注册环节即调用权威数据接口进行年龄核验。若系统检测到疑似未成年人操作，将立即触发防沉迷模式，严格限制游戏时长（每日 1.5 小时）及充值金额（每月不得超过 200 元人民币）。若您是监护人，发现被监护人未经允许使用了我们的服务，请立即通过下方联系方式与我们取得联系，我们将第一时间协助您处理账号关停事宜。

七、政策更新通知与联系我们

随着法律法规的演进及业务功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗公告、游戏内邮件推送等显著方式，在变更生效前至少 15 日通知您。若您不同意修订后的条款，您有权停止使用相关服务并申请注销账号。在变更生效后您继续使用服务，即视为您已充分理解并接受修订后的政策。

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：发送邮件至隐私保护专员邮箱 [email protected]，或邮寄纸质函件至本页面「联系我们」章节所列的地址（收件人：法务部-数据合规组）。我们承诺在收到您的诉求后 15 个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。