隐私说明与数据保护政策：麻将胡了用户信息管理全览

一、我们收集的信息范围与类型

为了向你提供稳定的对局服务并保障账户安全，我们遵循"最小必要"原则收集信息。具体分为以下三类：

• 账户注册信息：当你在麻将胡了创建账号时，需提供手机号码（用于登录验证）或电子邮箱地址。若使用第三方授权登录（如微信），我们将获取你在该平台公开的头像、昵称及唯一标识符（OpenID）。我们不会收集你的通讯录、相册等敏感权限。
• 设备与日志信息：为排查网络故障与防范作弊行为，我们会自动收集你的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间及操作日志。该信息仅用于生成聚合统计数据，无法单独识别特定个人。
• 对局行为数据：包括你的胡牌类型、番数、连中触发次数、金币变动记录等。此部分数据用于玩法平衡性分析与反作弊检测。请注意，具体牌谱内容（即每一手打出的牌）属于敏感游戏数据，我们仅在处理争议对局时才会调取，并会在7个工作日内删除。

我们郑重承诺，不会收集与提供服务无关的个人信息，例如你的真实姓名、家庭住址、身份证号码（实名认证所需信息除外，见下文）。

二、信息使用目的与合法依据

我们收集上述信息仅用于以下明确目的，且不会超出合理范围进行二次利用：

1. 核心功能提供：使用你的账号信息创建游戏角色、保存战绩、同步"连中不停"进度，并确保跨设备登录时的数据一致性。
2. 安全风控：利用设备信息与IP地址构建风险画像，用于识别和拦截撞库登录、外挂脚本、批量注册等恶意行为。我们每日处理约10万次登录请求，其中约0.3%会被判定为高风险并触发短信二次验证。
3. 合规义务：根据《关于防止未成年人沉迷网络游戏的通知》要求，我们需要收集你的实名身份信息（姓名+身份证号）以进行防沉迷验证。该信息将通过加密通道直连国家新闻出版署认证的实名验证系统，我们自身服务器不留存明文身份证号，仅保留"已成年/未成年"的哈希结果。
4. 个性化推荐（可选）：在你主动授权后，我们可能基于你的对局偏好（如常玩的规则类型）向你推送赛事活动通知。你可在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务使用。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和类似技术（如LocalStorage）来提升访问体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）记录你的登录状态，有效期为浏览器关闭前。若勾选"记住我"，则持久化Cookie有效期延长至30天。
• 偏好存储：使用LocalStorage存储你的音量设置、画质选项、上次选择的游戏房间等本地偏好，不会上传至服务器。
• 统计埋点：我们使用自研的埋点脚本（非第三方）统计页面访问量、功能点击率。该脚本不跨域跟踪，且不包含任何身份标识信息。

我们不会在麻将胡了站点上使用任何形式的广告追踪Cookie，也不会将你的数据用于构建跨站广告画像。你可以通过浏览器设置清除所有Cookie，但请注意，清除后可能需要重新登录。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交易你的个人信息：

• 实名认证服务商：为完成防沉迷验证，我们会将你的姓名与身份证号传输给国家认证的接口服务商。传输过程使用国密算法SM4加密，且该服务商仅返回验证结果。
• 支付渠道：当你进行游戏币充值时，订单信息（订单号、金额）会传递给微信支付或支付宝。我们不会向支付渠道提供你的游戏账号密码。
• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云），他们在维护硬件时可能接触到存储介质，但已签署严格的保密协议。
• 执法机构：在收到具有法律效力的调取文件（如搜查令、调查令）后，我们会依法提供必要的数据。

我们不会与任何广告联盟共享你的行为数据。若未来因业务整合涉及数据转移，我们将提前30天在官网显著位置发布公告。

五、你的权利与选择

依据《个人信息保护法》，你对自身数据享有以下权利。你可以通过"官网-个人中心-隐私设置"或联系客服行使这些权利：

• 查阅与复制权：你可随时查看我们持有的关于你的基本信息（如手机号、注册时间）。如需导出完整对局数据副本，可提交书面申请，我们将在15个工作日内提供CSV格式文件。
• 更正权：若你的手机号或邮箱已变更，可在账号安全中心自助修改。若需更正实名信息，请联系人工客服并提供新旧身份证证明文件。
• 删除权：你可以申请删除游戏内的对局记录（不可恢复）。在以下情形，我们也会主动删除数据：超过5年未登录的休眠账号，其注册信息将被匿名化处理。
• 撤回同意权：你可以随时撤回对"个性化推荐"或"设备信息收集"的授权，撤回不影响此前基于授权进行的数据处理合法性。
• 注销账号权：注销后，我们将删除或匿名化处理你的所有个人信息，但根据《网络安全法》要求，网络日志留存时间不得少于6个月，故相关日志将在180天后自动覆盖。

六、信息安全保障措施与政策更新

我们采用纵深防御体系保护你的数据安全：传输层使用TLS 1.3加密；存储层对敏感字段（如手机号）采用AES-256算法加密后分片存储；运维层实行权限分级管理，任何员工访问用户数据均需双人审批并记录日志。我们每年委托第三方机构进行渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞。

本政策可能因法律法规变化或业务调整而更新。重大变更（如收集范围扩大）将通过官网弹窗或游戏内邮件显著通知，并在政策顶部更新生效日期。若你继续使用服务，即视为接受修订后的政策。如你对本政策或数据安全实践有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护专用邮箱：

数据保护官（DPO）联系电话：400-820-2025 转 9

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收

我们承诺在收到你的隐私请求后15个工作日内予以答复。若你对我们的处理方式不满意，你还有权向上海市浦东新区互联网信息办公室进行投诉举报。