麻将胡了隐私说明：数据收集、使用与保护条款全文

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。根据收集场景的不同，具体包括以下三类：

• 账号注册信息：手机号码（用于登录验证与账号找回）、第三方授权标识（如微信/Apple ID 的 OpenID）。我们不会收集你的真实姓名、身份证号，除非你主动参与实名认证（根据防沉迷法规要求，中国大陆用户需进行实名认证，认证信息仅存储于公安认证接口，我们不留存明文）。
• 设备与日志信息：设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID，仅用于风控）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、对局记录、崩溃堆栈）。此类信息用于保障游戏安全与优化产品性能。
• 消费与交易信息：虚拟货币充值记录、钻石消耗流水、道具购买历史。我们仅记录订单号与金额，不存储你的第三方支付账号（支付宝/微信）的完整号码及密码。

需要特别说明的是，麻将胡了不会主动收集你的通讯录、相册、精确地理位置（GPS）或麦克风录音。若未来功能需要调用上述敏感权限，我们将通过系统弹窗单独征得你的授权同意。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心游戏服务：包括创建账号、匹配对局、保存游戏进度、发放奖励、实现跨设备同步。
2. 保障网络安全与公平性：利用设备标识与行为日志进行反作弊检测、识别异常登录、防范网络攻击。例如，当检测到同一设备在 1 小时内创建超过 5 个账号时，系统将自动触发风控验证。
3. 改进产品体验：通过聚合匿名数据（非个人化）分析游戏关卡难度、功能使用率、界面点击热力图，用于优化“产品界面”设计，提升“爆到停不下来”的流畅感。
4. 合规与法律义务：根据《关于防止未成年人沉迷网络游戏的通知》要求，对未成年人账号进行游戏时长限制（每日 22:00 - 次日 8:00 禁玩，节假日每日累计不超过 3 小时）。
5. 个性化内容推荐：基于你的游戏风格（如偏好四川血战还是国标），在 APP 内推荐可能感兴趣的玩法或赛事活动。我们不会将你的个人信息用于跨平台广告精准投放。

我们不会将您的个人信息用于“大数据杀熟”或任何形式的歧视性定价。所有用户在同一商品（如钻石充值包）上的价格完全一致。

三、Cookie 与追踪技术说明

麻将胡了 APP 及官方网站使用 Cookie 和类似技术（如 LocalStorage、SDK 埋点）来提升访问体验。具体使用场景如下：

• 会话维持：当你在 APP 内登录后，我们会生成一个加密的 Session Token（有效期 7 天），存储于设备本地，用于保持登录状态，避免频繁输入密码。
• 偏好记忆：记录你选择的牌桌背景、音效开关、字体大小等个性化设置，以便下次启动时自动加载。
• 统计分析：我们接入自研的“星环”分析系统，使用匿名化的设备指纹（非 Cookie）统计日活、留存率等指标。该系统不支持跨站追踪。

我们明确声明：麻将胡了不使用任何第三方广告追踪 Cookie，也不与 Facebook、Google 等广告网络共享用户行为数据。你可以在设备“设置-隐私-跟踪”中关闭“允许 App 请求跟踪”，这不会影响游戏核心功能。

四、第三方数据共享政策

我们深知数据共享的敏感性。在以下特定情形下，我们可能向第三方提供必要的信息，且均遵循“最小必要”原则：

除上述合作方外，我们不会向任何无关第三方出售、出租或交换你的个人信息。若因公司合并、分立、破产等原因发生数据转移，我们将要求承接方继续履行本政策约定，并提前 30 日以站内信形式通知你。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对自身个人信息享有以下权利。我们提供自助操作与人工协助两种通道：

1. 查阅权：在 APP 内“设置-隐私中心-个人信息浏览”中，可查看你的手机号（脱敏显示）、注册时间、最近登录 IP。如需导出完整数据副本，可通过工单提交申请，我们将在 15 个工作日内提供结构化文件。
2. 更正权：若你的手机号发生变更，可在“设置-账号安全-更换手机”中操作，需通过原手机号验证码 + 新手机号验证码双重验证。
3. 删除权：你可以随时在“设置-隐私中心-删除账号”中发起删除请求。删除后，我们将删除或匿名化处理你的全部个人信息，包括对局记录、聊天记录、充值日志。请注意，为遵守税务与审计法规，交易记录将以匿名化形式保留 3 年。
4. 撤回同意权：对于非必要的信息收集（如个性化推荐），你可以在“设置-隐私中心”中随时关闭对应开关，关闭不影响基础游戏功能。
5. 注销权：注销账号视为行使删除权，操作路径与删除账号一致，注销后无法恢复。

若你希望行使上述权利，或认为我们的处理行为侵犯了你的合法权益，可发送邮件至 [email protected]。我们将在 15 个工作日内答复。若对答复不满意，你还有权向上海市网信办或工信部进行投诉举报。

六、信息安全保障措施

麻将胡了从技术、管理与制度三个层面构建了纵深防御体系：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止中间人窃听或篡改数据。
• 存储加密：数据库中的敏感字段（如手机号、支付订单号）使用 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：内部员工访问用户数据需经过双因素认证（动态令牌 + 工牌审批），且所有访问操作均记录于审计日志，日志保留不少于 6 个月。
• 安全监测：我们部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），实时拦截 SQL 注入