麻将胡了官网隐私保护与数据安全说明

一、我们收集的信息范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为您提供游戏服务所必需的信息。根据收集场景的不同，我们主要涉及以下几类数据：第一类是账号注册信息，包括您的手机号码、电子邮箱地址以及您自行设定的用户名与密码。其中，手机号码与邮箱用于账号激活与身份验证，密码经过不可逆的加盐哈希处理，任何员工均无法查询到您的明文密码。第二类是设备与日志信息，当您通过首页入口进入试玩或下载客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及访问时间戳。此类信息用于保障网络安全与排查程序故障，保存周期不超过6个月。

第三类为游戏行为数据，包括但不限于您的对局记录、胡牌类型统计、积分收支流水、成就解锁时间等。需要特别说明的是，单局对局的完整牌谱属于敏感个人信息范畴，我们在收集前会通过弹窗获得您的单独同意。若您拒绝提供牌谱数据，将不影响您进行基础游戏，仅无法使用"牌局回放"功能。第四类为客服沟通记录，当您通过电话、邮件或在线工单联系我们时，我们会保存沟通内容及解决方案，以便提供后续的售后支持。我们不会主动收集您的身份证号码、银行卡信息、精准定位信息（GPS）以及通讯录数据。

二、信息使用的目的与合法依据

我们收集上述信息的核心目的在于向您提供稳定、安全的游戏试玩服务并持续改进产品体验。具体而言，您的账号信息用于创建并维护您的游戏身份，保障积分资产的准确归属；设备与日志信息用于识别恶意流量、防御DDoS攻击以及优化不同机型下的客户端表现；游戏行为数据用于计算排行榜名次、发放赛季奖励以及向您推荐适合的攻略内容。在获得您的单独授权后，我们可能使用牌谱数据训练AI陪玩机器人，以提升新手玩家的对战体验。

根据《个人信息保护法》第十三条的规定，我们处理您个人信息的合法基础包括：（一）与您订立并履行服务协议所必需；（二）我们为履行法定合规义务所必需；（三）为维护您或其他个人的重大合法权益所必需；（四）基于您给予的明确授权同意。我们不会将您的个人信息用于与上述目的无关的用途。若未来因业务拓展需要变更使用目的，我们将重新征得您的同意，并明确告知新的使用场景与范围。

三、Cookie 与同类追踪技术说明

为提升页面访问速度与个性化推荐准确性，本平台官网及游戏客户端会使用Cookie及同类技术（包括LocalStorage、SessionStorage及设备指纹识别）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Token）与界面偏好设置（如牌桌背景主题）。我们使用的Cookie分为两类：必要性Cookie与功能性Cookie。必要性Cookie是网站运行所必需的，例如维持您登录状态的会话Cookie，您无法选择关闭此类Cookie。功能性Cookie用于记住您的音量设置、字体大小等非敏感偏好，若您禁用此类Cookie，上述偏好设置将无法保留，但不影响核心功能使用。

我们郑重承诺，本平台不会使用任何形式的第三方广告追踪Cookie，亦不会将您的浏览行为数据共享给广告联盟用于跨站行为画像。在游戏客户端内，我们使用了自研的轻量级数据采集SDK，该SDK仅收集游戏崩溃日志与性能指标（如帧率、内存占用），不涉及任何个人身份信息的采集。您可以通过游戏设置中的"隐私中心"随时查看并导出我们采集的日志数据摘要。需要提醒的是，如果您在浏览器中启用了"禁止追踪"（Do Not Track）信号，本平台将默认停止对您行为数据的统计与分析。

四、第三方数据共享与委托处理政策

本平台高度重视您的数据主权，我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。在特定业务场景下，我们可能委托第三方服务商协助处理部分数据，但此类委托均受到严格的合同约束与审计监督。目前与我们建立委托关系的服务商仅限以下三类：云服务器托管服务商（用于存储加密后的数据备份）、短信与邮件推送服务商（用于发送账号验证码与安全提醒）以及客服工单系统提供商（用于记录与跟进您的反馈）。上述服务商均需签署保密协议，且仅被授权在必要范围内访问数据，处理完毕后应立即删除或匿名化处理。

在法律法规要求或行政、司法机关依法强制调取的情况下，我们可能会对外披露您的必要信息。我们将严格审查每一份调取请求的合法性与关联性，对于不符合法定程序的请求，我们有权予以拒绝。此外，若本平台发生合并、分立、收购或资产转让等重大变更，我们将在变更发生前30日通过官网显著位置公示，并通知您关于个人信息处理者的变更情况。若您不同意变更后的处理者继续处理您的历史数据，您有权在公示期内申请注销账号。

五、您享有的个人信息权利与行使方式

依据《个人信息保护法》第四章的规定，您对自己的个人信息享有完整的控制权。您有权随时查阅、复制我们持有的您的个人信息副本。在游戏客户端内，您可以通过"设置-隐私中心-个人信息查询"功能，实时查看您的账号注册时间、绑定手机号（脱敏显示）、设备登录历史记录等信息。若您发现信息有误，您有权要求我们予以更正。例如，当您的手机号码发生变更时，您可通过原绑定手机号验证后自助修改。

您同样拥有撤回同意与删除信息的权利。您可以随时在"隐私中心"中撤回对牌谱数据收集的授权，撤回后系统将停止上传新的牌谱，但已上传的牌谱将在15日内自动删除。若您希望彻底删除所有个人信息，可按照"联系我们"板块中的指引提交账号注销申请。注销流程包含15日的冷静期，期间账号无法登录。冷静期结束后，我们将删除或匿名化处理您的全部个人数据，包括游戏积分与虚拟道具。请注意，因技术实现或法律法规要求（如税务记录），部分数据可能需要在备份系统中保留更长时间，但我们保证此类数据将不再用于任何业务用途。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们的首要责任。本平台已通过国家信息安全等级保护三级认证，建立了覆盖"端-管-云"的全链路安全防护体系。在数据传输层面，官网全站启用TLS 1.3加密协议，游戏客户端与服务器之间采用自定义的二进制协议+动态密钥加密，有效防止中间人攻击。在数据存储层面，核心数据库采用AES-256算法进行透明加密，密钥由独立的安全团队保管，并定期进行轮换。在访问控制层面，我们实施了基于角色的最小权限管理，任何员工访问用户数据均需经过双人审批，且所有操作均留存有可审计的日志记录。

我们遵循"存储期限最小化"原则，不同类型的个人信息保存期限如下：账号注册信息在您注销账号后立即删除；游戏行为数据（不含牌谱）保留期限为账号活跃状态结束后3年；牌谱数据在获得授权后保留2年，到期后自动匿名化；客服沟通记录保留期限为最后一次沟通日期后18个月；安全日志（含IP地址）保留期限为6个月。一旦超过上述期限，我们将对数据进行不可逆的删除或匿名化处理，确保无法重新识别到个人身份。若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在72小时内向网信部门报告，并通过短信、邮件或站内信的方式告知您事件的基本情况与应对建议。

七、隐私政策的更新与通知机制