隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供"实测稳定玩法"的基础服务，并不断优化产品界面与对局体验，我们仅收集实现上述目的所必需的最少信息。我们不会收集与麻将游戏无关的个人敏感信息。

• 账号注册信息：当您注册或登录麻将胡了 时，我们会收集您的手机号码（用于身份验证与账号找回）或您主动填写的用户名、密码（经加密存储）。
• 设备与技术日志信息：为实现稳定的网络连接与故障排查，我们会自动收集您的设备型号、操作系统版本、IP 地址、运营商类型、MAC 地址（仅用于设备指纹识别，不可逆向解析）、以及您在 APP 内的点击流日志（如按钮点击顺序、页面停留时长）。
• 对局数据信息：为保障竞技公平性并处理潜在的争议对局，我们会记录您的完整牌谱数据（包括每一手牌的出牌顺序、胡牌牌型）。该数据仅用于反作弊分析与客服申诉复核。
• 位置信息（非强制）：我们仅在您参与特定地区性赛事活动时，才会在征得您单独同意的前提下，收集您的大致地理位置（精确到市级），用于判断您是否符合参赛资格。

请您注意，如果您拒绝提供手机号码，您将无法进行完整的账号注册，但您依然可以通过"游客模式"体验部分单机练习功能。

二、信息的使用目的与方式

我们严格遵守法律法规的规定，将收集的信息用于以下明确的目的。除非得到您的单独授权，我们绝不会将您的信息用于其他用途。

1. 核心功能提供：使用您的账号信息验证身份，确保对局匹配的准确性；使用设备信息与网络状态信息，动态调整传输协议，以降低延迟，实现"实测稳定"的承诺。
2. 安全风控：利用设备指纹与操作日志，识别并拦截外挂程序、脚本机器人以及账号盗用行为。例如，当检测到同一设备在 1 分钟内高频切换超过 5 个账号时，系统将自动触发安全锁定。
3. 产品优化与研发：分析点击流日志中的聚合数据（非个体数据），以改进产品界面的布局合理性。例如，我们发现超过 60% 的用户会在 0.5 秒内点击"胡"按钮，因此我们扩大了该按钮的响应热区。
4. 合规审计：根据监管部门要求，保留必要的日志记录以备查验。

三、Cookie 与同类追踪技术说明

麻将胡了 APP 主要运行于移动端环境，我们使用本地存储技术（类似于网站中的 Cookie）来提升您的使用体验。

本地存储的应用场景：1. 登录态保持：我们会在您的设备本地存储一个加密的会话标识符（Token），有效期默认为 7 天，使您无需频繁输入密码。2. 用户偏好设置：存储您选择的牌桌背景、音量大小、字体缩放比例等个性化配置。3. 广告投放限制：我们内部广告系统（仅用于推广自家活动）会使用本地标记，以控制您每日看到活动弹窗的频率，避免打扰。

我们郑重承诺：麻将胡了 不使用任何第三方广告追踪器，也不会利用 Cookie 跨应用追踪您的浏览历史。您可以在设备的系统设置中，随时清除麻将胡了 的应用数据，这将同时清除上述本地存储信息，但会导致您需要重新登录。

四、第三方数据共享政策

我们深知棋牌行业数据泄露的严重性。因此，我们对第三方数据共享持极度审慎的态度。除了以下列举的两种情况，我们不会向任何第三方出售、出租或共享您的个人身份信息。

• 合规性披露：当收到具有法律效力的传票、搜查令或法院判决时，我们会在法律允许的范围内向监管机构披露必要的信息。在紧急情况下，为了保障您或其他人的生命财产安全，我们可能进行有限度的披露。
• 技术服务提供商：我们可能会将数据存储在阿里云或腾讯云等可信赖的云服务商服务器上，或将邮件发送服务外包给专业机构。这些服务商仅能基于我们的指令处理数据，并负有严格的保密义务。我们会对这些合作方进行定期的安全审计。

特别声明：麻将胡了 从未接入任何形式的"数据统计 SDK"（如友盟、神策等）来采集用户画像用于第三方营销。我们认为，玩家的对局习惯属于高度隐私，不应被用于商业广告推送。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径，自助行使您的合法权利。

1. 查询与复制

您可以在 APP 的"我的" > "设置" > "个人信息下载"中，申请获取我们持有的关于您的个人信息副本。该请求将在 48 小时内通过加密链接发送至您的注册邮箱。

2. 更正错误信息

如果您发现绑定的手机号码或邮箱有误，可在"账号安全"中心进行自助更换。部分核心身份信息（如实名认证信息）一旦通过校验，出于安全考虑无法在线修改，请联系人工客服提交证明材料进行更正。

3. 删除权与注销账号

您有权要求我们删除您的个人信息。您可以通过"注销账号"功能实现一键删除。请注意，注销后，您的所有对局记录、金币余额、道具奖励将被清空且不可恢复。根据法律规定，涉及财务纠纷或司法调查中的必要数据，我们将在法定保留期（通常为 6 个月）内暂不删除。

对于上述权利的行使请求，我们将在 15 个工作日内予以答复。若我们拒绝您的请求，将向您书面说明拒绝理由，并告知您向网信部门投诉举报的途径。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露、篡改或破坏，是我们技术团队的最高优先级任务。我们构建了纵深防御体系：

• 传输加密：所有数据在传输过程中均采用 TLS 1.3 协议加密，确保在公网传输时无法被窃听或劫持。
• 存储加密：数据库中的敏感字段（如手机号、密码）采用 AES-256 算法进行加密存储。即使数据库文件被窃取，攻击者也无法读取明文信息。
• 访问控制：实施基于角色的访问控制（RBAC）机制，内部员工仅能访问与工作职责相关的最小数据集，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全机构（如奇安信、绿盟科技）对本平台进行至少两次的深度渗透测试与漏洞扫描，确保系统无高危漏洞。

尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在"绝对安全"。请您务必妥善保管好自己的账号密码，切勿在非官方渠道输入您的密码信息。

七、政策更新与通知机制

随着法律法规的演进以及产品功能的变化，本隐私说明可能适时进行修订。我们不会在未经您明确同意的情况下，实质性缩减您在本政策项下应享有的权利。

当本政策发生重大变更时（例如收集的信息类型、使用目的、共享对象发生变化），我们将在 APP 的登录页面、弹窗公告或站内信中以显著方式通知您。重大变更后的政策将在公示满 7 日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用相关服务并申请注销账号。

我们建议您定期查阅本页面，以获取最新的隐私政策信息。本政策最近更新日期为 2025 年 03 月 01 日。

八、联系我们与监管反馈

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下渠道与我们取得联系。我们设立了专门的个人信息保护负责人（DPO）来处理您的诉求。

• 隐私保护专用邮箱：[email protected]（邮件主题请注明"