麻将胡了官方平台隐私保护说明

一、信息收集范围与类型

在您使用麻将胡了及麻将胡了2 的各项功能时，我们可能会在以下场景中收集您的必要信息：

1. 账号注册与登录信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的登录密码（经加密存储）、以及您自愿填写的昵称和头像。这些信息是您使用平台核心功能的基础，缺少这些信息将无法正常注册和登录。

2. 设备与技术信息

为保障服务稳定性和安全性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、网络类型（WiFi/4G/5G）以及操作日志（包括点击行为、页面停留时长、对局记录等）。这些信息用于优化产品性能、排查技术故障和防范恶意攻击。

3. 游戏行为数据

为提供对局匹配、段位评定、礼包发放等服务，我们会记录您的游戏对局数据（包括胜负记录、胡牌类型、出牌时间等）、金币及道具变动记录、参与赛事信息等。这些数据均为游戏运营所必需，且不涉及您的现实身份信息。

4. 支付与交易信息

当您进行虚拟道具购买时，我们会收集必要的交易信息（包括订单号、交易金额、支付渠道、交易时间）。需要特别说明的是，本平台不直接存储您的银行卡号、支付密码等敏感金融信息，这些信息由支付宝、微信支付等合法第三方支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的产品和服务，具体使用场景包括：

• 核心功能提供：用于账号登录验证、游戏对局匹配、段位积分计算、免费礼包发放、赛事排名统计等基础服务；
• 安全风控保障：用于检测和防范作弊行为、账号盗用、恶意攻击、违规操作等风险，保护您的账号与资金安全；
• 产品优化改进：通过分析用户行为数据（不涉及个人身份信息）来改进游戏界面设计、调整玩法平衡性、优化匹配算法；
• 客户服务支持：用于处理您的咨询、投诉、建议，以及在必要时与您取得联系以核实账号相关信息；
• 合规审计要求：按照相关法律法规及监管要求，保留必要期限内的用户操作日志以备审查。

我们承诺不会将您的个人信息用于与上述目的无关的其他用途。如确需将信息用于本说明未载明的其他用途时，我们会事先征求您的明确同意。

三、Cookie 与追踪技术说明

为提升您的访问体验和保障服务安全，本平台在 H5 网页版中会使用 Cookie 及类似追踪技术。具体说明如下：

会话 Cookie：用于维持您的登录状态，避免在每次页面跳转时重复输入账号密码。该类型 Cookie 在您关闭浏览器后自动失效，不包含任何个人敏感信息。

偏好 Cookie：用于记忆您的界面语言选择、音量设置、牌桌偏好等个性化配置，使您下次访问时无需重新设置。该类型 Cookie 的有效期为 30 天，您可以在浏览器设置中随时清除。

统计与分析 Cookie：我们使用自研的轻量级统计工具（非第三方广告追踪工具）来记录页面访问量、功能使用频率等聚合数据，用于优化产品功能。这些数据无法反向识别到具体个人。

您可以通过浏览器设置中的"清除浏览数据"功能删除所有 Cookie，或设置"禁止站点存储 Cookie"。但请注意，禁用 Cookie 后可能导致部分需要登录验证的功能无法正常使用，建议您保持 Cookie 开启状态。

四、第三方数据共享政策

我们高度重视您的个人信息安全，严格遵循"最小必要"原则进行数据共享。除以下情形外，我们不会向任何第三方提供您的个人信息：

1. 合法合规的第三方服务提供商

为了向您提供服务，我们可能会与以下类型的第三方服务商共享必要的个人信息：（a）支付服务商（支付宝、微信支付等），共享内容仅限于完成交易所必需的订单信息；（b）短信服务商，用于发送验证码和重要通知；（c）云服务提供商（阿里云等），用于数据存储和计算服务。上述服务商均签署了严格的数据保护协议，不得将您的信息用于任何其他用途。

2. 法律法规要求的强制披露

在以下情况下，我们可能会依法向监管机构、司法机关或其他有权机关披露您的个人信息：（a）根据适用的法律法规或行政、司法指令要求；（b）为维护国家安全、公共安全所必需；（c）为保护您或其他用户的生命、财产安全所必需。在此类情形下，我们仅会披露法律要求的最小必要信息。

3. 企业并购或资产重组

如发生公司合并、分立、收购、资产转让等情形，我们可能会将您的个人信息作为交易资产的一部分进行转移。在此类事件发生前，我们会通过站内公告、邮件等方式通知您，并确保接收方继续履行本隐私说明项下的全部义务。

除上述情形外，我们绝不会出售、出租或以任何形式向第三方提供您的个人信息用于商业营销目的。

五、您的数据权利与行使方式

根据相关法律法规，您对您的个人信息享有以下权利，并可通过相应方式行使：

我们将在收到您的请求后 15 个工作日内完成身份核验并予以处理。特别说明：账号注销后，您的所有游戏数据（包括金币、道具、段位、战绩）将被永久删除且不可恢复，请谨慎操作。出于合规要求，部分交易记录和操作日志会在匿名化处理后保留 6 个月。

六、信息安全保障措施

本平台已建立并实施完善的信息安全防护体系，具体措施包括：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，确保信息在传输过程中不被窃取或篡改；
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码；
• 访问控制：内部员工访问用户数据需经过严格审批流程，并记录完整的访问日志，做到可审计、可追溯；
• 安全审计：每年委托第三方安全机构进行渗透测试和代码审计，2024 年全年未发生重大数据安全事件；
• 应急响应：制定数据泄露应急预案，一旦发生安全事件，将在 72 小时内通过邮件、短信或站内信通知受影响的用户。

尽管我们已采取上述行业领先的安全措施，但请您理解，任何网络传输和存储方式都无法保证 100% 绝对安全。建议您也采取必要的防护措施，例如设置高强度密码（不少于 8 位，包含大小写字母和数字）、不向任何人透露账号密码、定期更换密码等。

七、政策更新与通知机制

随着法律法规的更新和产品功能的变化，我们可能会适时修订本隐私说明。重要变更将通过以下方式通知您：

（1）在官方网站首页和游戏登录页面展示显著位置的弹窗公告；（2）通过您注册时提供的手机号码或邮箱发送变更通知；（3）在游戏内"公告中心"发布更新说明。变更后的隐私说明将在公布之日起 7 日后生效，若您在该期限后继续使用本平台服务，即视为您已阅读并接受修订后的全部条款。

如果修订涉及对您个人权利的重大影响（如信息收集范围扩大、共享对象增加等），我们将以更加显著的方式（如单独弹窗）征求您的明确同意。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

如您对本隐私说明或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私