隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，拒绝任何形式的过度采集。具体收集范围分为以下三大类：

1. 账号注册信息

当您创建麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经不可逆加密算法处理，平台无法获知明文）。若您选择通过第三方账号（如微信、Apple ID）快捷登录，我们将从该第三方获取您的唯一标识符（OpenID）及公开资料（头像、昵称），但不会获取您的任何私密信息。

2. 游戏行为数据

为保障对局公平性及优化产品体验，我们会记录您的游戏日志，包括但不限于：对局时间戳、牌局记录、胡牌类型、积分变动流水、参与赛事记录、游戏内聊天内容（仅用于违规检测）。此类数据均进行匿名化处理，无法单独识别您的个人身份。

3. 设备与技术信息

为排查网络故障并确保客户端安全，我们可能收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）及应用崩溃日志。以上信息仅用于技术诊断与安全风控，不会用于任何形式的用户画像分析。

二、信息使用目的与方式

本平台对收集信息的使用严格限定于以下明确目的，绝不超出合理范围：

• 提供核心服务：用于账号登录验证、游戏对局匹配、积分结算、赛事排名计算及客服工单处理，保障您能正常使用麻将胡了官网首页入口的所有功能。
• 安全风控与反作弊：通过分析对局数据流特征，识别并拦截使用外挂程序、恶意刷分、违规交易等破坏公平性的行为，保护全体玩家的合法权益。
• 产品优化与研发：基于聚合后的匿名统计数据（非个人数据），分析不同玩法模式的使用热度与卡顿高频场景，用于迭代游戏引擎与界面交互设计。
• 合规审计：根据监管机构要求或法律程序，保留必要的交易记录与日志文件，配合相关部门的调查工作。

我们郑重承诺：绝不将您的个人信息出售给任何第三方，绝不用于与麻将胡了服务无关的商业广告推送，绝不进行跨应用的用户追踪。

三、Cookie与追踪技术说明

本平台的网页版及客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：

必需性Cookie：用于维持登录状态（有效期7天）、记住界面语言偏好、实现负载均衡路由。此类Cookie无法关闭，否则将导致无法正常登录或频繁掉线。我们不会使用Cookie收集您的浏览历史。

分析性Cookie：我们采用自研的统计模块（非Google Analytics等第三方工具）记录页面访问量、功能点击热力图等聚合数据。所有分析数据均在平台服务器内部完成处理，不向任何外部机构传输原始日志。您可以通过浏览器设置禁用此类Cookie，但这不会影响核心游戏功能的使用。

特别说明：客户端软件内部不植入任何第三方广告SDK或追踪SDK，从技术层面杜绝了数据泄露至广告联盟的风险。

四、第三方数据共享政策

本平台仅在以下几种特定情形下，可能向特定接收方提供您的必要信息，且均遵循"最小必要"原则：

1. 支付服务提供商：当您进行积分充值或赛事报名缴费时，支付流程由持有《支付业务许可证》的持牌机构（如支付宝、微信支付）完成。我们仅向其传递订单金额与订单号，您的银行卡号、支付密码等敏感信息直接由支付机构加密处理，本平台服务器不经过、不存储此类数据。
2. 云服务与短信服务商：为保障服务器稳定与验证码短信正常下发，我们与阿里云、腾讯云签署了严格的《数据委托处理协议》，要求其遵守保密义务，且仅允许在中华人民共和国境内存储数据。
3. 执法与监管机构：在收到具有法律效力的调取文件（如法院协助调查函、公安机关调证通知书）后，我们将依法提供必要的用户身份信息与游戏日志。

除上述情况外，未经您的单独同意，本平台不会向任何公司、组织或个人共享您的个人信息。

五、用户权利与行使方式

依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查阅与复制权：登录客户端后，进入"个人中心-账号安全"页面，可随时查看您绑定的手机号、邮箱及实名信息。如需导出完整的游戏行为数据副本，请发送邮件至[email protected]申请。
• 更正权：若您的注册信息发生变更（如更换手机号），可在"账号安全"页面自助修改，修改过程需通过原绑定手机验证。
• 删除权：您可以在客户端内"设置-清除缓存"中删除本地日志。若需删除服务器端的游戏行为记录，请提交书面申请，我们将在15个工作日内完成删除操作（法律法规要求保留的除外）。
• 撤回同意权：您可通过关闭系统权限（如相册权限）来撤回对应授权。撤回不影响撤回前基于同意已进行的处理活动。
• 注销账号权：账号注销后，我们将删除或匿名化处理您的全部个人信息。注销操作不可逆，请谨慎决定。

六、信息安全保障措施

本平台已建立覆盖"传输-存储-使用"全链路的安全防护体系，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储，加密密钥由独立的安全模块（HSM）托管，与业务系统物理隔离。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅授权运维人员拥有最小必要的数据访问权限，所有后台操作均记录审计日志。
• 定期渗透测试：每年委托第三方安全机构（如奇安信、绿盟科技）进行不少于两次的深度渗透测试与漏洞扫描，确保系统无高危漏洞。
• 应急响应预案：若不幸发生数据安全事件，平台将在72小时内通过站内信及短信方式通知受影响用户，并上报属地网信部门。

七、政策更新通知与联系我们

随着法律法规的更新及平台业务的发展，本隐私政策可能适时调整。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知您：

1. 客户端启动时的弹窗强提示，需您点击"同意"后方可继续使用；
2. 官网首页入口的公告栏置顶展示，持续公示不少于30天；
3. 向您绑定的手机号发送短信通知（每月不超过1条）。

若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护负责人：

电子邮箱：[email protected]（邮件主题请注明"隐私咨询"）
邮寄地址：上海市徐汇区宜州路188号B栋8层 法务部（数据合规组）收

我们将在收到您的请求后15个工作日内予以答复。请您放心，麻将胡了官网平台始终将您的信任视为最宝贵的资产，我们将不遗余力地守护您的数据安全。