隐私说明：麻将胡了用户信息保护政策

一、信息收集范围与类型

1. 账号注册信息

当您注册麻将胡了账号时，我们需要收集您的手机号码、登录密码（加密存储）、昵称和头像。其中，手机号码是您登录游戏和找回账号的唯一凭证，密码经过MD5加盐加密后存储，即使数据库泄露也无法还原原始密码。根据相关法律法规要求，我们还会收集您的实名认证信息（真实姓名和身份证号码），用于防沉迷系统验证和资金安全保护。

2. 设备与技术信息

为了保障游戏运行稳定性和排查技术故障，我们会自动收集以下设备信息：设备型号、操作系统版本、IP地址、MAC地址、IMEI/OAID（仅用于设备识别）、应用版本号、网络类型（Wi-Fi/4G/5G）以及崩溃日志。上述信息仅用于技术诊断和风险控制，不会用于任何形式的用户画像分析。

3. 游戏行为数据

我们收集与游戏玩法直接相关的行为数据，包括：对局记录（手牌、出牌、胜负结果）、游戏内聊天内容（仅文本）、虚拟货币收支记录、道具使用记录。这些数据用于反作弊检测、对局质量分析和客户服务支持。需要特别说明的是，对局回放功能仅保存最近50局的数据，且自动脱敏处理，不包含任何个人身份信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下目的：①提供、维护和改进游戏产品功能；②处理您的充值、提现和奖励发放请求；③进行用户身份验证和防欺诈风控；④推送与游戏相关的活动通知和版本更新公告；⑤开展数据分析和研究，优化游戏平衡性和用户体验。

我们承诺，不会将您的个人信息用于以下用途：①未经您同意向第三方出售或出租个人信息；②进行与游戏服务无关的商业营销活动；③构建可能识别个人身份的精准广告画像。对于游戏内推送的个性化推荐内容（如推荐好友、推荐玩法），均基于匿名化聚合数据，不涉及个人敏感信息。

您的信任是我们最宝贵的资产。我们始终遵循"最小化收集、目的限制、数据最小化"三大原则，确保每一项数据收集都有明确且合法的业务需求。

三、Cookie 与追踪技术说明

麻将胡了平台使用Cookie及类似技术（如本地存储、像素标签）来提升您的使用体验。具体包括：①会话Cookie：用于维持登录状态，有效期至您退出登录；②偏好存储：记录您的界面语言、音量设置、牌桌主题等个性化配置，存储于设备本地，不会上传服务器；③分析工具：我们使用自研的轻量级分析SDK（非第三方），统计日活跃用户、页面访问时长等聚合指标，该SDK不采集任何可识别个人身份的信息。

您可以通过浏览器或设备设置来管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。我们目前不响应"禁止追踪"（Do Not Track）信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

1. 合作服务商

为实现特定业务功能，我们可能与以下类型的第三方共享必要的个人信息：①支付服务商（如支付宝、微信支付、Apple Pay）：共享您的订单号和支付金额，用于完成交易；②云服务提供商（如阿里云、腾讯云）：存储游戏数据和日志文件，他们仅能访问维持服务所需的数据；③短信服务商：用于发送验证码和业务通知。上述第三方均受到严格的保密协议约束，且不得将您的信息用于任何其他目的。

2. 法律法规要求的披露

在以下情况下，我们可能依法披露您的个人信息：①应法律法规、司法机关或行政机关的强制性要求；②为维护国家安全、社会公共利益所必需；③为保护我们或其他用户的合法权益（如调查欺诈行为）。除上述情形外，我们不会向任何第三方提供您的个人信息。

3. 数据跨境传输

我们的服务器部署在中国大陆境内，所有数据均存储于境内。对于海外用户，我们可能通过加密通道将必要的数据（如账号信息）传输至境内处理，但我们会采取不低于本政策所述标准的保护措施，并确保数据传输符合当地法律法规要求。

五、您的权利：访问、修改与删除

1. 访问权

您可以在游戏内"设置→账号安全"中查看您的注册手机号、绑定邮箱、实名认证状态等基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供。

2. 更正权

当您的个人信息（如手机号、密码）需要更新时，您可以在游戏内直接操作，或联系客服协助修改。对于实名认证信息，根据监管要求，仅支持在实名认证中心进行修改（每年限1次）。

3. 删除权与注销权

您有权要求删除您的个人信息。当您注销账号后，我们将根据法律法规要求，在15个工作日内删除您的全部个人信息（包括对局记录、聊天记录、充值记录），但以下情况除外：①法律法规要求保留的日志记录（如交易流水，保留期限为3年）；②已进行匿名化处理的统计数据。注销操作不可逆，请谨慎操作。

六、信息安全保障措施

我们采用多层次的安全防护体系保护您的数据安全：①传输层：所有数据交互均通过TLS 1.3加密协议传输，防止数据在传输过程中被窃取或篡改；②存储层：敏感数据（如密码、身份证号）采用AES-256算法加密存储，加密密钥由独立的安全团队管理，与业务数据物理隔离；③访问控制：实施最小权限原则，仅授权员工在必要场景下访问用户数据，所有访问行为均记录审计日志；④安全监测：部署实时入侵检测系统（IDS）和Web应用防火墙（WAF），7×24小时监控异常访问行为。

我们还定期开展安全培训和应急演练。2023年，我们成功通过了国家信息安全等级保护三级认证，并获得了ISO/IEC 27001信息安全管理体系认证。尽管如此，互联网环境并非绝对安全，我们将尽最大努力保护您的信息安全，但也请您妥善保管个人账号信息，避免使用与其他平台相同的密码。

七、政策更新与通知机制

我们保留根据业务发展和法律法规变化适时修订本隐私政策的权利。重大变更（如收集范围扩大、使用目的改变、共享对象变化）将通过以下方式通知您：①游戏内弹窗公告（强制阅读确认）；②站内信推送；③您注册时绑定的手机号发送短信通知。修订后的政策自公布之日起7日后生效，若您继续使用我们的服务，即视为接受修订后的政策。

对于非重大变更（如文字表述优化、章节顺序调整），我们将通过游戏内"公告"栏目发布更新日志，不再单独通知。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

联系我们

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 客服热线：400-888-2024（转5）
• 书面函件：深圳市南山区深南大道9988号麻将胡了大厦18F 法务部（收）

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。