麻将胡了平台隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，并持续优化产品体验，我们仅收集实现服务所必需的最小化信息。我们不会收集与服务无关的个人敏感信息。具体收集的信息分为以下三类：

1. 账号注册信息

当你进行麻将胡了注册时，我们需要收集你的手机号码（或第三方授权登录的OpenID）、昵称、头像。手机号码是作为你登录平台的唯一凭证，用于账号安全验证与密码找回。若你选择通过微信或QQ登录，我们将仅获取你的公开资料（头像、昵称），不会获取你的聊天记录或好友列表。

2. 游戏行为数据

为保障对局的公平性与反作弊机制的运行，我们会收集你的对局记录（包括但不限于出牌逻辑、胡牌次数、胜率、段位积分）、设备信息（包括设备型号、操作系统版本、唯一设备标识符IMEI/IDFA）、网络日志信息（包括IP地址、登录时间、退出时间）。这些数据经过脱敏处理后，仅用于统计分析，无法单独识别你的个人身份。

3. 交易与支付信息

当你在游戏内进行虚拟道具购买时，我们会通过合法的支付渠道（如微信支付、支付宝）完成交易。我们仅获取支付结果（成功/失败）及订单号，你的银行卡号、支付密码、验证码等敏感支付信息由支付服务商直接采集，我们无法接触和存储。

特别说明：我们绝不收集你的通讯录、短信内容、通话记录、相册图片等与服务无关的隐私数据。如发现第三方SDK存在违规收集行为，我们将立即终止合作并追究其法律责任。

二、信息使用目的与方式

我们收集上述信息的唯一目的是为了提升你的游戏体验与保障平台安全。具体使用场景包括但不限于：

• 服务提供：用于验证你的身份、实现游戏登录、同步游戏进度、发放奖励及维护排行榜功能。
• 安全风控：利用设备信息与IP地址进行异常登录检测、多开账号识别、作弊行为分析，以维护游戏的公平竞技环境。
• 产品优化：基于对局数据的聚合分析（不涉及个人识别），改进游戏平衡性、优化匹配算法、开发更受玩家欢迎的新玩法。
• 客户服务：当你向客服寻求帮助时，我们需要调取你的账号基础信息与问题相关的日志记录，以便快速定位并解决你的问题。
• 法律合规：在法律法规要求或国家有权机关依法调查时，我们将配合提供必要的用户信息。

我们承诺，绝不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新用途，我们将再次征求你的明确同意。

三、Cookie与追踪技术说明

为了提升页面加载速度与你的浏览体验，我们的官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术主要用于：

会话维持：在你登录后，Cookie会保存一个加密的会话令牌，使你无需在每次页面跳转时重复输入账号密码。该令牌的有效期为7天，过期后需重新登录。我们不会在Cookie中存储任何明文密码或个人敏感信息。

偏好记忆：记录你的界面语言选择、音量大小设置、牌桌背景主题等个性化偏好，以便在你下次访问时自动加载。

统计监测：我们使用自研的统计脚本（非第三方广告追踪工具）来记录页面访问量、点击热力图、功能使用频率等数据。这些数据经过聚合处理，无法关联到具体个人。

你可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分核心功能。我们目前未使用任何跨站追踪技术（如指纹追踪）来识别用户。

四、第三方数据共享政策

我们高度重视用户数据的保密性。除了以下明确列举的、为实现服务所必需的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

1. 支付服务商：当你发起支付时，你的订单信息与支付请求会传输至微信支付或支付宝。共享的信息仅限于完成交易所必需的订单号与金额，支付服务商的数据处理行为受其自身隐私政策约束。
2. 云服务提供商：我们的服务器托管于阿里云与腾讯云。这意味着你的数据存储在第三方数据中心的服务器上。我们已与云服务商签署了严格的《数据安全协议》，要求其遵守保密义务，不得访问或使用我们的业务数据。
3. 政府监管机构：根据法律法规的强制性规定，或应公安机关、法院、检察院等有权机关的正式调查令，我们可能被迫披露必要的用户信息。在此情况下，我们会要求执法机构出示合法有效的法律文书。

我们郑重承诺，我们与任何广告联盟、数据营销公司均无合作关系。你的游戏行为数据绝不会被用于任何形式的第三方精准广告推送。

五、用户权利与数据管理

根据《个人信息保护法》，你对自己的个人信息享有以下法定权利。我们提供了便捷的渠道来协助你行使这些权利：

• 查阅权：你可以通过游戏内"设置-账号与安全"界面，随时查看你的注册信息、绑定状态及登录设备记录。
• 更正权：若你的手机号或邮箱发生变更，可在"设置-账号绑定"中自助修改，或联系客服协助修改。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。注销操作不可逆，请谨慎操作。注销申请将在15个工作日内处理完毕。
• 撤回同意权：对于非必要的个人信息收集（如个性化推荐），你可以在设置中随时关闭授权。
• 获取副本权：你可以通过邮件申请导出你的个人数据副本，我们将在30日内提供结构化、机器可读的格式文件。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题注明"数据权利请求"。我们将在核实你的身份后（可能需要提供注册手机验证码），在法定期限内予以响应。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织安全措施：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。你的登录凭证使用BCrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解出明文密码。

存储隔离：生产数据库与备份数据库实行严格的网络隔离，数据库访问需通过堡垒机进行双因子认证。我们定期进行渗透测试与漏洞扫描，平均每季度执行一次由第三方安全机构发起的红蓝对抗演练。

访问控制：内部员工访问用户数据需遵循"最小权限"原则，所有操作均记录在不可篡改的审计日志中。违规访问将面临严肃的内部纪律处分直至解除劳动合同。

应急响应：我们成立了由CTO牵头的安全应急响应小组（CSIRT），一旦发生安全事件，将在1小时内启动应急预案，72小时内向监管机构汇报，并第一时间通过站内信与短信通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在官网首页及游戏内公告栏发布显著通知，并在本页面顶部更新"生效日期"。对于涉及用户重大权益的变更（如信息收集范围扩大、数据共享对象变更），我们将通过弹窗或短信形式再次获取你的明示同意。

本政策当前版本生效日期为2025年1月1日。若你对本政策内容有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：
官方邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号 麻将胡了法务部（邮编：201203）
我们将自收到你的反馈之日起15个工作日内予以回复。