隐私说明：麻将胡了平台用户数据保护政策
更新日期：2025年5月1日 | 生效日期：2025年5月8日
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全行业领先的安全技术措施保护您的数据安全。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及共享您的信息。请在使用麻将胡了产品界面或服务前，仔细阅读本政策。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，为了向您提供稳定的牌局连接、安全的账号保护以及个性化的爆分体验，我们可能会收集以下类别的信息。我们坚持"最小化收集"原则，仅采集实现功能所必需的数据。
1. 您主动提供的信息
- 注册账号信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆加密存储）。
- 实名认证信息：根据防沉迷政策要求，您可能需要提供真实姓名及身份证号码，该信息仅用于年龄与身份核验。
- 客服沟通记录：当您联系我们时，我们会保存您的咨询内容、联系方式及处理结果，用于改进服务质量。
2. 我们自动收集的信息
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA、MAC地址（仅用于风控）、操作日志（如点击行为、牌局开始/结束时间）。
- 游戏行为数据：包括对局记录、胡牌牌型、爆分触发频率、胜率统计等。这些数据经过聚合分析后，用于优化麻将胡了爆分系统的平衡性。
- 位置信息：仅收集城市级别的粗略位置，用于判断网络连接节点与反作弊分析，不涉及精确GPS定位。
我们特别提醒，麻将胡了爆分系统不会收集您的生物识别信息（如指纹、面部数据），也不会读取您的相册或通讯录。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体使用场景包括但不限于：
- 核心功能提供：用于创建账号、登录验证、匹配对手、计算积分与发放胡牌奖励。
- 安全风控：通过分析设备信息与行为模式，识别并拦截盗号、外挂、恶意刷分等违规行为。例如，当检测到同一设备在1分钟内切换超过3个账号时，系统将自动触发安全验证。
- 个性化推荐：基于您的历史对局偏好（如偏好血流模式还是经典模式），向您推荐合适的赛事活动。我们不会利用您的数据推送第三方广告。
- 产品研发与数据分析：对海量匿名化数据进行分析，以优化牌桌算法、调整爆分系统的触发阈值，确保游戏公平性与趣味性。
- 法律合规：配合监管机构调查，履行网络信息安全义务。
我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如信用评估、精准营销等。如需变更处理目的，我们将再次征求您的明确同意。
三、Cookie及同类追踪技术的使用说明
为了提升页面加载速度与记住您的登录状态，麻将胡了产品界面及网页端会使用Cookie及Local Storage技术。具体使用情况如下：
- 会话Cookie：用于维持您的登录状态，有效期至您关闭浏览器。此类Cookie为功能性必需，无法关闭。
- 偏好设置Cookie：用于记录您的界面主题选择（如经典绿色或暗夜金色）、音量大小等个性化设置，有效期30天。
- 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器），统计页面访问量、功能点击率，以优化产品布局。该数据完全匿名。
我们不会使用任何跨站追踪Cookie，也不会将您的Cookie数据共享给任何广告联盟或数据交易平台。您可以通过浏览器设置清除或禁用Cookie，但请注意，禁用后可能导致无法正常登录或部分功能失效。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
| 共享场景 | 接收方类型 | 共享的必要信息 | 用途说明 |
|---|---|---|---|
| 云服务与服务器托管 | 阿里云、腾讯云 | IP地址、设备型号 | 提供稳定的网络接入与数据存储，双方签署了严格的数据处理协议。 |
| 实名认证服务 | 权威第三方认证机构 | 姓名、身份证号 | 仅用于验证用户年龄与身份真实性，认证完成后我们立即删除本地缓存。 |
| 支付渠道 | 微信支付、支付宝 | 商户订单号、支付金额 | 处理您的充值或退款请求，我们无法获取您的完整银行卡号。 |
| 风控与反欺诈服务商 | 同盾科技 | 设备指纹、行为日志 | 识别黑灰产设备，防范批量注册与作弊行为。 |
除上述场景外，若因合并、分立、破产等原因涉及信息转移，我们将要求继受方继续受本政策约束，否则我们将重新征求您的同意。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"产品界面-设置-账号与安全"路径或联系客服行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
- 更正权：若您发现您的手机号、邮箱等资料有误，可自行修改或联系客服更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。删除请求将在30日内完成。
- 撤回同意权：对于基于您同意进行的非核心功能数据处理（如个性化推荐），您可以随时在设置中关闭。
- 注销账号权：您可在"设置-账号注销"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据监管要求需留存的部分日志（如充值记录）将保留至少6个月。
- 拒绝自动化决策权：您有权要求我们就仅通过自动化算法做出的决定（如风控封禁）进行人工复核。
对于上述权利请求，我们不会收取任何费用，除非您的请求明显超出合理范围。对于重复、无端或过度的请求，我们可能会收取合理的成本费用。
六、信息安全保障措施与政策更新
我们采用了纵深防御的安全体系来保护您的数据：在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如身份证号）使用AES-256算法加密；在运维层，实行严格的权限管控与操作审计，仅极少数高级运维人员拥有生产环境的访问权限，且所有访问行为均有日志记录。
我们每季度委托外部安全团队进行渗透测试与漏洞扫描，2024年共发现并修复高危漏洞0个、中危漏洞3个。若不幸发生数据安全事件，我们将按照法律规定在72小时内向监管机构报告，并通过短信或邮件方式告知您，同时启动应急响应预案。
政策更新与通知
本隐私说明可能适时修订。对于重大变更（如收集范围缩小或扩大、共享对象改变），我们将通过产品内弹窗或站内信的方式向您发送显著通知，并在本页面更新生效日期。重大变更后的政策将在您下次登录时以弹窗形式再次获得您的确认。若您继续使用服务，即视为接受修订后的政策。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱
📢 最新资讯