一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。拒绝提供某些核心信息可能导致你无法正常登录游戏或参与活动，但不会影响你浏览官网的基本内容。

1. 账号注册信息

当你注册「麻将胡了」账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（加密存储）以及你主动填写的昵称与头像。手机号码属于敏感个人信息，我们仅将其用于账号创建与身份验证，不会用于任何形式的营销推送。

2. 设备与技术日志信息

为保障游戏运行安全与反作弊检测，我们会自动收集以下设备信息：设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G）、以及游戏客户端的版本号。这些信息将保留 180 天，用于排查故障与安全审计。

3. 游戏行为数据

为了计算段位积分、发放「麻将胡了」官方秒胡奖励以及进行游戏平衡性分析，我们会记录你的对局日志，包括但不限于：每局开始与结束时间、胡牌番型、结算分数、使用的虚拟道具及参与的活动记录。请注意，对局回放录像会包含你与其他玩家的出牌顺序，该数据在匿名化处理后可能用于官方赛事解说。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用。

• 提供核心服务：创建并维护你的游戏账号，实现存档同步、好友匹配、排行榜计算及客服工单处理。
• 奖励发放与风控：核验「秒胡」功能触发的真实性，防止恶意刷取奖励。当系统检测到异常高频操作时，我们会临时冻结奖励发放并触发人工复核。
• 安全防护：识别并阻止外挂程序、撞库攻击、垃圾信息等恶意行为。我们在后台维护一个「风险设备指纹库」，该数据库不包含任何个人身份信息。
• 产品优化：分析不同地域、不同段位玩家的对局时长与流失节点，用于改进匹配算法与新手引导流程。此分析仅使用聚合数据，不涉及个体画像。

我们不会将你的个人信息用于「用户画像」或「自动化决策」以进行差异化定价。所有玩家在「麻将胡了」官方奖励入口中的中奖概率均一致。

三、Cookie 与追踪技术说明

官网及游戏客户端使用 Cookie 和类似技术（如 Local Storage、Web Beacon）来提升访问体验与保障安全。我们对此类技术的使用完全透明。

必需 Cookie：用于维持你的登录状态（Session ID），防止跨站请求伪造攻击（CSRF）。此类 Cookie 无法禁用，否则你将无法正常登录。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方 SDK）来记录官网页面的访问量、跳出率及热门活动页点击热力图。该脚本不会跨站追踪你，也不会读取你在其他网站上的浏览记录。

广告追踪：目前本平台不接入任何第三方广告联盟，因此不存在用于广告精准投放的跨站追踪 Cookie。若未来业务调整需要引入广告合作，我们将提前 30 日通过弹窗形式征求你的单独同意。

你可以在浏览器设置中清除或阻止 Cookie，但请注意，禁用全部 Cookie 后，官网的「自动登录」功能将失效，且部分活动页面的抽奖转盘动画可能无法正常渲染。

四、第三方数据共享政策

我们奉行「最小化共享」原则。除以下列举的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

除上述场景外，若涉及合并、收购或资产转让，我们将要求承继方继续履行本政策的义务，否则我们将重新征求你的授权。

五、用户权利与数据管理

根据《个人信息保护法》第四章的规定，你对你的个人信息享有以下权利。你可以通过「设置-账号与安全-隐私中心」或联系客服行使这些权利。

1. 查阅权：你可以随时在游戏内查看个人资料、对局记录及充值明细。
2. 复制权：你可以申请获取我们持有的关于你的个人信息副本（仅限结构化文本格式），我们将在 15 个工作日内提供。
3. 更正权：若你的手机号或昵称信息有误，你可以在「账号管理」页面自行修改，或联系客服进行更正。
4. 删除权：在以下情形中，你可以要求我们删除你的个人信息：我们处理信息的行为违反法律法规；我们未征得你的同意收集信息；我们停止提供服务。删除请求将在 15 个工作日内处理完毕。
5. 注销权：你可以在「设置-账号注销」中申请注销账号。注销后，你的段位、金币及虚拟道具将被清空且不可恢复。账号注销的冷静期为 7 天，期间若你登录游戏则视为撤销注销申请。

对于未成年人用户，我们仅在取得监护人明确同意后处理其个人信息。若监护人发现被监护人未经同意注册，可联系客服要求立即删除相关数据。

六、信息安全保障措施

我们采用「纵深防御」的安全架构来保护你的数据。具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，所有客户端与服务器之间的通信均经过 256 位 AES 加密，防止中间人窃听。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有操作均记录在审计日志中，日志保留期为 6 个月。
• 应急响应：我们设立了由 8 名安全工程师组成的 CSIRT（计算机安全事件响应小组），承诺在发生数据安全事件后 1 小时内启动应急流程，并在 72 小时内向受影响用户及监管机构报告。

尽管我们采取了上述措施，但请理解互联网环境不存在绝对的安全。建议你妥善保管账号密码，并开启登录二次验证功能。

七、政策更新通知机制

随着法律法规的演变及产品功能迭代，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下三种方式通知你：

1. 在官网首页顶部展示浮动公告，持续至少 7 天。
2. 通过你注册时提供的手机号码发送短信通知（仅限重大变更）。
3. 在游戏内「邮件系统」中发送站内信，并附上变更内容摘要。

修订后的政策自公布之日起生效。若你在政策更新后继续使用我们的服务，即视为接受修订内容。本政策最近一次更新日期为 2025 年 3 月 15 日。

八、联系我们与监管渠道

如你对本政策有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们将在 15 个工作日内给予答复。

• 个人信息保护负责人邮箱：[email protected]
• 法务与合规部地址：上海市浦东新区张