麻将胡了隐私政策：信息收集范围与类型

麻将胡了平台（以下简称"本平台"）高度重视用户个人信息保护。在您使用本平台服务的过程中，我们可能收集以下类别的信息：第一，账号注册信息，包括您的手机号码、微信OpenID（若使用微信登录）、设置的用户名和密码哈希值。我们仅存储密码的加密摘要，不存储明文密码。第二，设备信息，包括设备型号、操作系统版本、唯一设备标识符（如IMEI、Android ID）、IP地址、网络类型（Wi-Fi/4G/5G）。这些信息用于保障账号安全及防止多开作弊。第三，对局行为数据，包括您的对局记录、出牌时间戳、胡牌类型、段位积分变化等。这些数据用于计算您的段位和胜率统计。

此外，当您参与赛事活动或使用客服功能时，我们可能收集您的姓名、电子邮箱和通讯地址（用于发放实物奖品）。所有信息均遵循"最小必要"原则收集，我们不会采集与麻将游戏无关的个人敏感信息，例如通讯录、相册内容、地理位置（除非您主动开启附近的人功能）。根据2024年平台数据安全年报，我们全年共处理了1,234次数据访问请求，其中99.2%来自用户本人或执法机关依法调取。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供核心游戏服务，包括创建账号、匹配对局、计算得分、发放奖励。第二，优化产品体验，通过分析对局数据来调整游戏平衡性，例如根据胡牌率数据调整发牌算法。第三，安全保障与风控，利用设备信息和行为数据识别异常登录、盗号、外挂使用等风险行为。第四，法律合规要求，在法律法规要求或执法机关依法调查时，配合提供必要的数据。

我们郑重承诺，不会将您的个人信息用于任何与麻将胡了服务无关的商业用途，包括但不限于向第三方出售或出租您的数据。在内部使用方面，我们采用数据脱敏技术，对手机号、设备ID等敏感字段进行不可逆的哈希处理，确保研发人员在查看数据时无法直接关联到具体个人。数据分析团队仅能访问聚合后的统计报表，无法查询单个人的原始对局记录。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：第一，必要型Cookie，用于维持您的登录状态、记住您的语言偏好和界面设置。这类Cookie无法关闭，否则会导致您无法正常登录或使用核心功能。第二，分析型Cookie，我们使用自研的统计脚本（非第三方工具）来记录页面访问量、按钮点击热力图和功能使用频率。这些数据仅用于内部产品优化，不包含任何个人身份信息。第三，偏好型Cookie，用于记录您选择的地方玩法、牌桌背景主题等个性化设置。

我们目前不接入任何第三方广告联盟，因此不存在广告追踪Cookie。关于"无脑胡"提示功能，该功能的所有计算均在客户端本地完成，不会将您的牌型数据上传至服务器进行额外分析。我们仅在每局结束后上传结果数据（包括胡牌番型、得分）用于积分计算。您可以通过浏览器设置或客户端内的"清除本地数据"按钮来删除所有Cookie和缓存数据，但请注意，清除后您需要重新登录并重新设置偏好选项。

第三方数据共享政策

除以下特定情形外，本平台不会向任何第三方共享您的个人信息：第一，支付服务提供商。当您进行金币充值时，您的订单信息（包括金额、订单号）会传递给微信支付、支付宝或Apple Store，以便完成交易。我们仅共享必要的最小化信息，不包含您的游戏账号密码。第二，云服务提供商。我们的服务器部署在阿里云和腾讯云上，这些服务商可能在维护过程中接触到存储的数据，但我们与云服务商签订了严格的数据保护协议（DPA），禁止其将数据用于任何其他用途。第三，执法与监管机构。在收到具有法律效力的传票、搜查令或政府调查要求时，我们会依法提供必要的数据。

我们特别明确，本平台不向任何广告商、数据经纪人或社交网络平台共享您的数据。在2024年，我们进行了两次外部数据安全审计，审计机构为独立的第三方安全公司，审计结果均显示无违规数据外传行为。如果未来因业务发展需要引入新的数据共享方，我们会提前以弹窗形式征得您的单独同意，并在本政策更新中显著提示。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：第一，访问权，您可以随时在"个人中心-账号资料"页面查看您注册时提供的所有信息，包括手机号（已脱敏显示）、绑定状态、注册时间等。第二，更正权，您可以通过"设置-账号安全"修改您的密码、绑定手机号或解绑微信。对于无法自助修改的信息（如实名认证信息），您可以联系客服提交更正申请。第三，删除权，您有权要求我们删除您的个人数据。您可以在"设置-账号安全-注销账号"中发起注销流程，注销成功后我们将于7天内删除您的所有个人数据及对局记录。

第四，可携带权，您有权获取您的个人数据副本（包括基本资料和对局统计数据），我们会在验证身份后以结构化、机器可读的格式（如JSON文件）提供给您。第五，限制处理权，在特定情况下（如您认为数据处理存在争议），您可以要求我们暂时停止处理您的数据。第六，撤回同意权，对于基于您同意而进行的数据处理活动（如接收营销推送），您可以随时在设置中关闭相应授权。所有权利请求我们将在15个工作日内予以响应，若因技术原因无法完成，我们会向您说明具体原因。

信息安全保障措施

麻将胡了平台采用多层次安全防护体系保障您的数据安全。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码使用bcrypt算法（cost factor=12）进行哈希加盐存储，即使数据库泄露，攻击者也无法逆向破解出原始密码。我们的数据库采用主从热备架构，数据实时同步至异地灾备中心，RPO（恢复点目标）不超过5分钟，RTO（恢复时间目标）不超过30分钟。

在应用层，我们部署了Web应用防火墙（WAF）和DDoS高防系统，能够抵御常见的SQL注入、XSS跨站脚本攻击和分布式拒绝服务攻击。内部管理方面，我们实行最小权限原则，仅授权极少数运维人员能够访问生产数据库，且所有访问操作均有日志记录。我们定期（每季度）进行内部安全培训，并每年聘请外部安全团队进行渗透测试。2024年8月的最新一次渗透测试中，测试人员未能突破我们的应用层防护，但发现了一个低危的日志信息泄露问题，我们已在48小时内完成修复。

政策更新通知与联系方式

本隐私政策将根据法律法规的变化和业务发展的需要进行适时更新。重大变更（如收集信息类型增加、数据共享范围扩大）会通过以下方式通知您：第一，在平台官网和客户端内发布弹窗公告，强制您阅读并点击"同意"后方可继续使用服务。第二，向您的注册邮箱或手机号发送通知消息。第三，在隐私政策页面顶部标注"最近更新日期"。

轻微变更（如措辞优化、格式调整）将不会另行单独通知，但会更新版本日期。我们建议您定期查看本页面以了解最新的隐私实践。如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或通过在线客服转接至"隐私保护专员"。我们承诺在收到隐私相关咨询后的48小时内给予初步答复，并在15个工作日内完成调查和处理。如果您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。