麻将胡了隐私说明：数据收集、使用与保护政策全文

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。根据功能场景不同，收集的信息分为三大类：账号注册信息、设备与日志信息、以及对局行为信息。账号注册信息包括您的手机号码（用于登录与实名认证）以及您设定的昵称与头像。根据国家防沉迷政策要求，我们还需要收集您的真实姓名与身份证号码进行实名核验，该数据将加密存储于国家认可的身份验证服务商处，我们自身不保留明文身份证号。

设备与日志信息包括：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型、以及应用崩溃日志。这些信息用于保障网络安全与排查技术故障。对局行为信息则包括您的牌局记录、番型统计、好友列表、聊天记录（仅文本）以及道具使用记录。需要特别说明的是，我们不会收集您的通讯录、相册、麦克风或精确地理位置信息。仅在您主动使用附近的人功能时，才会获取模糊位置权限（精度约1公里）。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、公平且个性化的麻将胡了对局体验。具体使用场景包括：1. 创建账号并验证您的身份，确保账号安全；2. 匹配同段位的在线玩家，保障对局公平性；3. 推送游戏内活动通知与爆分技巧分享版的教学内容（基于您的对局数据生成个性化建议）；4. 进行反作弊分析，识别并拦截使用外挂或恶意插件的行为；5. 改进产品算法，例如通过分析弃牌行为数据来优化AI托管策略。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售或出租您的数据。在涉及用户画像或行为分析时，我们始终采用去标识化或匿名化的处理方式，确保无法追溯到具体个人。例如，在统计“不同段位玩家的平均听牌巡数”时，我们仅使用聚合后的数值。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和类似技术（如Local Storage）来提升访问体验。Cookie主要分为两类：严格必要性Cookie与偏好性Cookie。严格必要性Cookie用于维持您的登录状态（Session Token），防止跨站请求伪造攻击，这些Cookie无法禁用。偏好性Cookie则用于记住您的界面语言选择、音量大小等个性化设置，存储期限为一年。

我们还在产品中集成了统计分析工具（自研的“数帆”分析系统），该系统使用SDK采集匿名化的点击流数据，用于理解功能使用热度。该SDK不设置跨站追踪Cookie，也不会读取您在其他网站上的浏览历史。在麻将胡了2中，如果您开启了“个性化推荐”选项，我们会使用设备端处理技术分析您的对局风格，所有计算均在本地完成，不上传原始手牌数据。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享必要的个人信息，共享范围严格限定于完成特定服务所需的最小字段。第一类是云服务提供商，如阿里云与腾讯云，它们处理数据存储与CDN加速，我们与其签署了严格的数据处理协议（DPA）。第二类是实名认证服务商，用于向国家主管部门验证您的身份信息，数据传输全程加密。第三类是客户支持工具供应商，用于处理您提交的工单系统。

除上述情况外，我们不会向任何无关第三方共享您的信息。在涉及公司合并、收购或资产出售时，我们将提前30天在官网显著位置发布公告，并确保数据承接方继续受本政策约束。此外，若法律法规或监管机关依法要求我们披露信息，我们会在法律允许的范围内尽可能通知您。我们从未、也绝不会向任何广告联盟或数据经纪商出售用户数据。

五、您的权利：访问、更正与删除

根据《个人信息保护法》与《数据安全法》，您对您的个人信息享有充分的权利。您有权随时访问并获取您的个人信息副本。在游戏内，您可以通过“设置-账号与安全-个人信息”查看绑定的手机号、实名状态与登录设备记录。如需导出完整的对局数据，您可以在“设置-隐私中心”发起导出申请，我们会在15个工作日内将加密文件发送至您的注册邮箱。

当您发现信息有误或需要更正时（如更换手机号），可在“账号安全”页面自助操作。若您希望删除账号及相关数据，请发送邮件至 [email protected] 申请注销。注销流程需要7个工作日冷静期，期间您可以撤销申请。注销完成后，您的所有对局记录、虚拟资产与个人信息将被永久匿名化处理，无法恢复。您还可以随时撤回对我们使用您信息进行个性化推荐的授权，撤回后仅影响推荐精度，不影响基础游戏功能。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据。在传输层，所有API接口强制使用TLS 1.3加密协议，防止中间人窃听。在存储层，数据库中的敏感字段（如手机号、身份证号）使用AES-256算法加密后存储，密钥由独立的密钥管理系统（KMS）保管，并定期轮换。在运维层，我们部署了Web应用防火墙（WAF）与DDoS高防系统，2024年共拦截恶意攻击请求超过2.1亿次。

对于内部人员访问，我们实施了严格的权限管控与操作审计。只有极少数高级运维人员拥有生产数据库的访问权限，且每次访问均需双人复核并记录日志。我们定期举行红蓝队攻防演练，每年至少开展两次由外部安全公司执行的黑盒渗透测试。虽然我们竭尽全力保护您的数据，但请注意，互联网环境不存在绝对的安全，建议您也妥善保管自己的账号密码，并开启双重身份验证（2FA）功能。

七、政策更新与通知机制

随着法律法规的演变与产品功能的迭代，我们可能适时修订本政策。当发生重大变更时（例如收集信息范围扩大、数据使用目的改变或共享对象调整），我们将通过以下三种方式中的至少两种进行显著通知：1. 在游戏内弹窗展示更新摘要；2. 向您的注册邮箱发送邮件；3. 在官网首页发布公告。重大变更的生效日期将设定在通知发布后的15日之后，以便您充分审阅。

若您在本政策更新后继续使用麻将胡了服务，即视为您已阅读并理解更新后的条款。对于涉及未成年人个人信息保护的变更，我们会采取更为严格的单独同意机制。我们建议您定期查看本页面，以了解最新的隐私实践。本政策最近一次更新日期为2025年2月10日，版本编号为V4.2。

八、联系我们与数据保护官

如您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，您可以通过以下渠道与我们取得联系。我们设立了专门的数据保护官（DPO）岗位，负责监督本政策的执行与合规。

• 数据保护官邮箱：[email protected]（推荐用于隐私相关询问）
• 隐私投诉专线：400-820-2024 转 9 号分机（服务时间：工作日9:00-18:00）
• 书面函件地址：上海市徐汇区宜州路188号B栋12层 法务与隐私合规部

我们承诺在收到您的隐私请求后，将在15个工作日内（复杂情况可延长至30个工作日）给予实质性答复。如果您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。您的信任是我们最宝贵的资产，我们将持续投入资源以保障您的数据权益。