隐私说明：麻将胡了用户数据保护白皮书

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能通过多种方式收集您的个人信息，主要分为以下几大类。所有信息的收集均遵循"最小必要"原则，即仅收集为您提供服务所必需的最少信息。

• 注册信息：当您创建账号时，您需要提供手机号码（用于登录验证与安全提醒）、电子邮箱（用于接收重要通知）以及您自行设定的用户名与密码。手机号码与邮箱属于敏感信息，我们采用国密SM4算法进行加密存储。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，该信息仅用于与公安系统权威数据接口进行比对验证，验证完成后我们不会留存身份证号码明文，仅保留脱敏后的哈希值。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（IDFA/IMEI）、操作日志、崩溃日志等信息。此类信息用于识别异常登录行为与提升兼容性。
• 游戏行为数据：包括您的对局记录、战绩数据、金币流水、道具使用记录等。这些数据用于计算您的段位、大师分以及提供翻倍机制相关的个性化推荐。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务与安全保障。具体使用场景包括但不限于：第一，创建并维护您的游戏账号，实现登录验证与跨设备数据同步；第二，用于反作弊系统的风控分析，通过比对设备指纹与行为特征，识别并拦截使用外挂、非法插件等违规行为；第三，用于赛事活动的资格审核与奖励发放。

此外，我们可能会基于您的游戏行为数据，通过算法分析向您推送您可能感兴趣的赛事活动或新玩法上线通知。但请您放心，我们不会将您的个人敏感信息用于自动化决策。您可以在"设置-消息推送"中随时关闭个性化推荐功能，关闭后您将只会收到必要的服务类通知。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的登录体验，麻将胡了官网与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Token）、语言偏好以及界面主题设置。

我们使用的Cookie分为两类：一是"严格必要型Cookie"，此类Cookie为保障网站核心功能（如登录验证、防跨站请求伪造）所必需，您无法关闭；二是"分析型Cookie"，我们通过自研的统计系统（非第三方工具）收集匿名化的访问数据，包括页面停留时长、点击热力图等，用于优化产品交互设计。分析型Cookie不包含任何可直接识别您身份的信息。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，这可能会导致您需要频繁重新登录，且部分个性化功能将无法正常使用。

四、第三方数据共享政策

麻将胡了严格遵守法律法规，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：当您进行充值或提现操作时，您的交易信息（如订单号、金额）将传输至持牌支付机构（如支付宝、微信支付）以完成资金划转。我们仅共享完成交易所必需的最小字段，且通过专用加密通道传输。
2. 公安实名认证接口：您的姓名与身份证号码将加密传输至公安部认可的实名认证服务商进行比对，该服务商仅返回"一致/不一致"的布尔结果，我们无法获取其原始数据库。
3. 法律合规要求：当收到具有法律效力的调查令、法院传票或监管机构要求时，我们将在法律允许的范围内提供必要的信息。
4. 关联公司及合并收购：若未来发生公司合并、分立、资产转让等情形，您的数据可能作为资产的一部分进行转移，我们将提前以站内信或弹窗形式通知您。

除了上述情况，我们承诺绝不将您的数据用于任何与麻将胡了服务无关的商业用途，也不会进行任何形式的用户画像数据交易。

五、您的权利：访问、更正与删除

依据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：

• 查询与复制：登录官网用户中心，在"个人资料"页面查看您绑定的手机号、邮箱及实名状态。如需导出您的完整游戏行为数据，可提交书面申请至客服邮箱，我们将在15个工作日内提供加密压缩包。
• 更正与补充：若您的手机号或邮箱发生变更，您可以在"安全设置"中自助修改。对于实名认证信息的更正，请通过在线客服提交人工审核。
• 删除权：您可以在"设置-账号安全-注销账号"中删除您的全部个人信息。账号注销后，我们将立即停止为您提供服务，并在15天内删除或匿名化处理您的所有数据，法律法规另有规定的除外。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动。

六、信息安全保障措施

麻将胡了已建立完善的信息安全防护体系，从技术、制度、人员三个维度全面保障您的数据安全。在技术层面，我们采用传输层加密（TLS 1.3）、存储层加密（AES-256）与敏感字段脱敏三重防护机制。所有数据库访问均需通过堡垒机进行双人复核授权，操作日志留存不少于6个月。

在制度层面，我们制定了《数据分级分类管理办法》与《数据安全事件应急预案》，并定期开展红蓝对抗攻防演练。2024年，我们成功通过由第三方安全机构组织的渗透测试，未发现高危漏洞。同时，我们与所有接触用户数据的员工及外包人员签署了严格的保密协议，并实行最小权限原则，确保核心数据库的访问权限仅授予极少数高级运维工程师。

七、政策更新通知机制与联系我们

随着法律法规的演变与产品功能的迭代，我们可能适时修订本隐私说明。对于重大变更（例如收集信息的范围扩大、数据共享对象的增加），我们将通过以下方式显著提示您：在您下次启动客户端时弹出全屏弹窗进行告知，并在本页面顶部展示更新日期。重大变更生效前，我们将预留至少30天的缓冲期，以便您审阅并做出选择。

若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：隐私保护专用邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号（邮编：201203）法务部-数据合规组收。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信部门或行业主管部门进行投诉举报。