麻将胡了隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为提供麻将娱乐服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 基础账号信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、自定义昵称（用于牌桌显示）以及加密后的密码哈希值。我们采用 bcrypt 算法加盐存储密码，即使是数据库管理员也无法逆向还原您的明文密码。
• 对局行为数据：为保障反作弊系统正常运行，我们会记录您的出牌时间戳、操作序列、当局胜负结果等行为日志。这些数据仅用于算法分析，且经过脱敏处理，无法单独识别到您的个人身份。我们不会记录您通过聊天框发送的私密对话内容，除非该对话被其他玩家举报。
• 设备与网络信息：为排查网络故障与适配不同机型，我们会收集您的设备型号、操作系统版本、IP 地址（仅存储前 24 位，后 8 位自动置零）及网络类型（Wi-Fi/蜂窝数据）。我们不会采集您的 IMEI 或 MAC 地址等不可变硬件标识符。

特别说明：我们绝不收集您的身份证号码、银行卡号、精准地理位置（GPS 坐标）或通讯录信息。仅在您参与需要实物奖品的官方赛事时，我们才会通过独立的第三方 KYC 服务商（如阿里云实人认证）核验您的身份信息，该过程数据不经由我们的服务器中转。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 核心功能运营：创建并维护您的游戏账号，匹配对局，计算积分与段位，发放活动奖励。
2. 安全保障：检测并阻止外挂程序、脚本机器人、伙牌作弊等违反游戏规则的行为。例如，当系统检测到同一 IP 段在 5 分钟内创建超过 10 个账号时，将自动触发风控策略。
3. 服务优化与研发：基于聚合后的行为数据（不包含个人标识）分析游戏平衡性，改进匹配算法。我们可能使用机器学习模型预测服务器负载，以提前扩容资源。
4. 法律合规：响应司法机关依法提出的调查请求，或履行网络信息安全义务。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会利用数据分析对您进行用户画像以实施价格歧视。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

麻将胡了网站及客户端使用 Cookie 和类似技术来提升访问体验。我们使用的 Cookie 主要分为两类：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如维持登录会话（Session ID）、记忆您的语言偏好（简体中文/繁体中文/英文）。关闭此类 Cookie 将导致您无法正常登录游戏，因此我们不会提供禁用选项。

性能分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、热力图点击区域等聚合数据。该脚本默认不启用，仅在您点击"同意分析 Cookie"按钮后才会激活。我们不会使用任何跨站追踪 Cookie（如第三方广告重定向像素）。

对于客户端应用，我们采用"本地键值存储"技术替代 Cookie。您可以随时在系统设置中清除麻将胡了的应用数据，但这将导致您的本地偏好设置（如自定义牌桌背景）被重置，不会影响云端账号数据。

四、第三方数据共享政策

麻将胡了承诺，除以下两种情况外，我们绝不主动共享、转让或公开披露您的个人信息给任何第三方：

（1）法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们可能会对外提供您的必要信息。例如，公安机关出具正式调证手续后，我们仅提供与案件直接相关的账号登录日志。

（2）必要服务商：我们可能会将数据存储与 CDN 加速服务委托给持有等保三级资质的云服务商（如阿里云、腾讯云）。这些服务商仅能根据我们的书面指示处理数据，不得将数据用于任何其他目的。我们与每位服务商均签署了严格的《数据处理协议》（DPA），并保留审计其安全措施的权利。

我们郑重声明：麻将胡了从未、将来也不会向任何数据经纪商、广告联盟或征信机构出售或出租用户数据。在涉及公司合并、收购或资产重组时，我们将要求新主体继续遵守本政策，并在变更前通过弹窗方式通知您。

五、您的权利：访问、更正、删除与注销

依据《个人信息保护法》第四章，您对您的个人信息享有以下绝对权利。您可以通过"设置-账号与安全-数据管理"页面行使大部分权利，或发送邮件至 [email protected] 提出正式请求。