麻将胡了客户端隐私保护与数据安全政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现游戏功能所必需的最少信息。我们不会收集与你游戏无关的通讯录、短信或照片等敏感权限数据。具体收集的信息分为以下三类：

1. 账号注册信息

当你创建麻将胡了账号时，需要提供手机号码或邮箱地址作为登录凭证，并设置登录密码。若你使用第三方账号（如微信、Apple ID）快捷登录，我们将获取你在该第三方平台公开的头像、昵称及唯一标识符（OpenID），但不会获取你的好友列表。

2. 游戏行为数据

为了保障对局的公平性与反作弊审查，我们会记录你的对局日志、胡牌牌型、金币变动流水、设备型号、操作系统版本、IP 地址以及设备唯一识别码（Android ID/IDFV）。这些数据仅用于安全风控与游戏平衡性分析，不会用于任何形式的广告精准推送。

3. 支付与交易信息

当你通过应用内购购买金币或道具时，支付流程由 Apple App Store、Google Play 或支付宝/微信支付等持牌机构处理。我们仅接收支付结果的回执信息（如订单号、支付金额），并存储在你的账户流水记录中。我们无法查看也不存储你的完整银行卡号或支付密码。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围：

• 提供核心服务：创建并维护你的游戏账号，保存你的游戏进度、金币资产与道具信息，确保你可以跨设备同步数据。
• 安全与反欺诈：利用设备信息与 IP 地址实时监测多开、脚本外挂、盗号等异常行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全验证。
• 客户支持：当你联系客服时，我们需要调取你的账号基础信息与游戏日志来定位问题。
• 法律合规：根据监管部门要求，保留必要的用户身份信息以备查验。

我们处理上述信息的法律依据包括：与你签订的服务协议（《用户服务条款》）、履行法定义务（如网络实名制要求）、以及基于我们合法利益（如反作弊）的数据处理。我们不会将你的个人信息用于与本政策未提及的目的，如需变更用途，将再次征求你的明确同意。

三、Cookie 与追踪技术说明

麻将胡了客户端及官方网站使用 Cookie 和类似技术（如 Local Storage）来提升访问体验。具体使用场景如下：

必要型 Cookie：用于维持你的登录状态（Session），记住你的语言偏好与音量设置。此类 Cookie 无法关闭，否则你将无法正常登录游戏。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、游戏崩溃率与功能使用热度。该脚本采用数据聚合方式，不包含可识别个人身份的信息。我们不会使用任何跨站追踪 Cookie 来收集你在其他网站上的浏览行为。

你可以通过客户端「设置 - 隐私中心」来查看当前设备上存储的 Cookie 列表，并清除非必要型 Cookie。清除后，部分个性化推荐（如每日首充推荐位）可能会恢复默认状态，但不影响核心游戏功能。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交换你的个人信息：

1. 支付服务商：为完成交易，我们需将订单号与支付金额传输至微信支付、支付宝等机构。共享范围严格限定于完成该笔交易所必需的最小字段。
2. 云服务提供商：我们的服务器托管于阿里云与 AWS 的境内节点。这些服务商仅作为数据处理者，无权将你的数据用于任何其他目的。
3. 政府监管机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们将在法律允许的范围内提供必要的数据。
4. 企业并购：若麻将胡了涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。我们将通过站内信或官网公告提前通知你，并保证数据承接方继续受本政策约束。

对于海外玩家，请注意：你的数据将被传输并存储于中国大陆境内的服务器。跨境传输仅在你主动使用海外节点服务时发生，我们将采取标准合同条款（SCCs）等适当保障措施。

五、用户权利：访问、修改与删除

根据适用法律，你对自己的个人信息享有以下权利。你可以通过「设置 - 账号与安全 - 隐私中心」或联系客服行使这些权利：

• 访问权：你可以查看我们持有的关于你的基本信息（如手机号、注册时间）与游戏数据摘要。
• 更正权：若你的绑定手机或邮箱已停用，可通过人工申诉渠道提交新联系方式进行更新。
• 删除权：你可以申请注销账号。注销后，我们将于 15 个工作日内删除你的所有个人信息及游戏数据（包括金币、VIP 等级、战绩记录）。请注意，注销是不可逆操作，且账号内未消耗的虚拟货币将不予退还。
• 撤回同意权>：你可以随时在系统设置中关闭非必要的个性化推送权限。
• 数据可携带权：你有权获取我们持有的关于你的结构化数据副本（如对局记录导出），格式为 CSV 文件，可发送至你的注册邮箱。

我们将在收到请求后的 15 日内（复杂情况不超过 30 日）完成身份核验并予以答复。为了保障账号安全，处理敏感请求时，我们可能需要你提供充值记录截图或历史登录设备信息进行双重验证。

六、信息安全保障措施

麻将胡了客户端建立了纵深防御体系来保护你的数据安全。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，密钥长度为 256 位。在存储层面，你的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，也无法逆向还原原始密码。

我们的安全团队每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计。2024 年，我们共修复了 7 个中低危安全漏洞，未发生任何严重数据泄露事件。同时，我们建立了内部数据访问审计机制，任何员工访问用户数据的操作都会被记录日志，且最小权限原则确保仅极少数高级运维人员能接触到生产数据库。

若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内信、短信或邮件告知受影响的用户，并向属地网信部门报告，同时提供减轻危害的补救措施建议。

七、政策更新与未成年人保护

随着法律法规更新与产品功能迭代，本隐私政策可能适时调整。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在客户端启动页以弹窗形式显著提示，并获取你的再次同意。若你继续使用服务，则视为接受修订后的政策。历史版本存档可在官网「法律条款」页面查阅。

特别地，麻将胡了客户端严格禁止未满 18 周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了我们的服务，请立即通过下方联系方式通知我们，我们将在核实后迅速删除相关数据并封禁对应账号。

如你对本政策或你的个人信息处理有任何疑问、投诉或建议，请通过以下方式联系我们：

隐私保护专员邮箱：[email protected]
邮寄地址：上海市徐汇区宜山路 900 号 B 座 17 层 法务部（数据保护官）收，邮编 200233