麻将胡了官网隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供稳定的游戏对战服务并落实网络安全实名制要求，我们仅收集实现服务功能所必要的信息。具体分为以下三类：

• 1. 基础身份信息：根据《网络安全法》及相关监管要求，您需提供手机号码用于注册登录。在您参与高额金币场或线下赛事提现时，我们可能进一步收集您的真实姓名及身份证号码用于实名认证与反洗钱核查。
• 2. 设备与日志信息：为保障“实测稳定玩法”的技术实现，我们自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如按钮点击序列、牌局时长）。此类信息用于排查网络故障、优化服务器负载及打击外挂脚本。
• 3. 游戏行为数据：包括您的对局记录、金币变动流水、成就解锁状态及参与活动的记录。请注意，单局牌的具体内容（手牌、出牌顺序）属于敏感游戏数据，我们仅以脱敏后的聚合形式用于算法平衡性分析，不会关联至您的个人身份。

例外说明：您在游戏内使用实时语音功能时，麦克风采集的音频数据仅在当前对局内进行实时传输，我们不会在服务器端存储任何语音录音文件。若您关闭语音权限，将无法使用该社交功能，但其余核心玩法不受影响。

二、信息使用目的与处理方式

我们承诺，所有收集的信息均遵循“最小必要原则”，仅用于以下明确目的：

1. 服务提供与维护：使用您的账号信息验证身份，确保您能正常登录并参与牌局；利用设备日志进行故障诊断，修复客户端崩溃或网络连接异常。
2. 安全风控与反作弊：基于IP地址与设备标识符构建风险画像，识别并拦截盗号、批量注册、使用AI代打等违规行为。例如，当同一设备在1小时内切换超过5个账号时，系统将自动触发设备封禁策略。
3. 产品优化与算法迭代：利用聚合后的游戏行为数据（不含个人身份信息），分析不同牌型出现的频率是否均衡，验证“稳定玩法”策略是否有效，从而持续调整发牌算法，确保对局的公平性与趣味性。
4. 合规审计与法律义务：根据监管部门要求，保留必要的用户身份与交易记录，期限通常为自用户最后一次登录之日起不少于6个月，以配合可能的司法调查。

三、Cookie 及同类追踪技术说明

本平台官方网站及游戏客户端使用Cookie和Local Storage（本地存储）技术来提升您的访问体验。具体应用场景包括：

• 会话维持：使用Session Cookie 在您登录后保持会话状态，避免您在页面跳转时被频繁要求重新输入密码。该Cookie在您退出登录或关闭浏览器后即失效。
• 偏好记忆：使用持久性Cookie记录您的界面语言选择（简体中文）、音量大小及上次登录的服务器列表，存储期限不超过1年。
• 安全防护：我们设置独立的防护Cookie用于识别异常请求来源（如跨站请求伪造攻击）。该Cookie包含加密的随机序列，不包含任何个人敏感信息。

管理方式：您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。游戏客户端内的数据缓存（Local Storage）可通过“设置 -> 清除本地缓存”功能手动清理，清理后需重新下载部分资源包。

四、第三方数据共享与委托处理政策

我们深知棋牌行业数据泄露的严重性，因此对第三方数据共享持极为审慎的态度。除以下两类情形外，我们不会向任何公司、组织或个人出售或共享您的个人信息：

1. 法定情形下的共享：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的账号注册信息及登录日志。

2. 必要的技术服务委托：为实现游戏推送服务、短信验证码发送及云存储功能，我们可能会与具备合法资质的通信服务商、云计算服务商（如阿里云、腾讯云）合作。在此过程中，我们仅向其提供完成任务所必需的最少字段（如手机号码用于短信发送），并通过合同约束其不得将数据用于任何其他用途。目前我们的主要技术服务商均已完成中国网信办的数据安全审查。

特别声明：本平台坚决抵制任何形式的用户数据非法交易。我们未接入任何第三方广告SDK进行精准画像推送，因此您不会在游戏内看到基于您个人浏览习惯的个性化广告。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过游戏内“设置 -> 账号与安全 -> 个人信息查询”页面行使大部分权利。

• 查询与复制权：您有权获取我们持有的您的个人信息副本。您可以在上述页面点击“导出数据”，系统将在24小时内生成一份包含您基本资料与游戏流水的加密文件发送至您的绑定邮箱。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可通过“账号申诉”流程进行修改。涉及身份证号码的更正需通过人工客服核实。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以在设备系统设置中随时撤回对“存储权限”或“麦克风权限”的授权，撤回不影响撤回前基于授权进行的处理活动。
• 注销账号权：您可以在“账号安全中心”申请注销账号。注销后，您的所有游戏数据（包括金币、段位、好友关系）将被永久删除且不可恢复。账号注销申请有7天的冷静期，期间若账号有盗号风险操作可中止注销。

六、信息安全保障措施与政策更新

我们采用了业内领先的纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如身份证号）使用AES-256算法加密后入库；在运维层，核心数据库部署于国内高等级数据中心，并配置了WAF（Web应用防火墙）与DDoS高防IP。即便如此，请您理解，互联网环境并非绝对安全，我们建议您也履行保护义务，切勿将账号密码告知他人，并定期修改密码。

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。一旦政策内容发生重大变更（例如收集范围扩大、共享对象变化），我们将在官网首页弹窗及游戏内公告栏显著位置公示通知，并再次征求您的明示同意。本政策最新修订日期为2025年5月1日，自发布之日起生效。

如您对本隐私政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：
数据保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据合规组）收。我们将在收到您反馈后的15个工作日内予以答复。