麻将胡了隐私说明：数据保护政策与用户权利全解析

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最小化信息，绝不采集与游戏功能无关的个人数据。具体收集范围分为以下三类：

1. 注册与认证信息

当您创建账号时，我们会收集您的手机号码或电子邮箱地址（二选一）、设定的登录密码（经MD5加盐哈希后存储，明文不落库）。当您参与赛事、申请提现或进行高价值虚拟道具交易时，根据实名制要求，我们还需收集您的真实姓名、身份证号码。身份证号码仅用于实名认证接口校验，我们不会在服务器上明文存储完整身份证号，而是以脱敏形式（如 110***********1234）保存。

2. 设备与日志信息

为了保障服务安全与反作弊分析，我们会自动收集以下技术日志：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、操作行为日志（如点击、出牌时间戳、页面停留时长）。这些日志数据会进行聚合分析，不会单独指向特定个人身份。

3. 游戏行为数据

包括您的对局记录、胜负统计、虚拟货币余额、道具持有情况、好友列表及聊天记录（仅限文字与语音消息的元数据，不包含消息内容本身）。聊天内容仅在举报投诉时才会被临时调取，并在处理完毕后7日内彻底删除。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全、个性化的游戏服务。具体使用场景包括但不限于：

• 账号登录与身份验证：验证您的登录凭证，防止未授权访问。
• 赛事与活动运营：核对参赛资格、发放奖金或虚拟奖励、进行段位排名。
• 安全风控与反作弊：通过分析设备指纹与行为轨迹，识别和拦截外挂程序、代练、恶意刷号等违规行为。我们部署了基于机器学习的实时风控引擎，每秒可处理5000条行为数据。
• 产品优化与用户画像：在获得您单独授权的前提下，我们会分析您的玩法偏好，用于推荐您可能感兴趣的麻将玩法变体或赛事通知。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
• 客户服务：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以快速定位问题。

我们郑重承诺：绝不会将您的个人信息用于任何与游戏服务无关的商业用途，例如出售给第三方广告商进行精准营销。我们也不存在任何形式的"数据换量"合作。

三、Cookie 与追踪技术说明

麻将胡了官网及客户端会使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用方式如下：

必要Cookie：用于维持登录状态（会话标识）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这类Cookie无法禁用，否则您将无法正常登录或操作。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、来源渠道、功能使用频率。这些数据仅以聚合形式呈现，不包含个人身份信息。我们不会使用任何第三方广告追踪Cookie（如Google Ads、Meta Pixel）。

您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要Cookie将导致核心功能不可用。对于客户端应用内的数据存储（如本地缓存的对局记录），您可以在"设置-存储空间"中一键清理。

四、第三方数据共享政策

我们极其严格地控制个人信息的对外提供。仅在以下四种法定或必要情形下，我们才会向特定第三方共享您的有限信息：

除上述情形外，我们绝不向任何其他第三方出售、出租或共享您的个人信息。我们的业务合作伙伴均需签署严格的保密协议，并接受定期安全审计。

五、您的权利：访问、修改与删除

依据PIPL第四章的规定，您对您的个人信息享有以下完整权利。您可以通过"设置-隐私中心"自助操作，或联系客服协助处理。

1. 访问权：您有权查阅我们持有的您的个人信息副本，包括注册信息、设备信息、游戏记录。我们将在15个工作日内提供结构化、机器可读的导出文件。
2. 更正权：若您的个人信息（如手机号、邮箱）发生变更，您可以随时在"账号安全"中自行修改。对于身份证号等不可修改字段，如因录入错误需要更正，请联系客服提交人工审核。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：撤回授权同意、我们违反法律或约定收集使用信息、您主动注销账号。注销账号后，我们将在15日内删除您的所有个人数据，但依据《网络安全法》要求，交易记录日志将匿名化保留6个月。
4. 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐、语音聊天数据收集），您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
5. 注销账号权：您可以在"设置-账号安全-注销账号"中发起注销流程。注销为不可逆操作，账号内虚拟资产将作废，请谨慎操作。

六、信息安全保障措施

我们构建了"纵深防御"安全体系，从物理、网络、主机、应用、数据五个层面保护您的信息：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA证书，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的敏感字段（如支付密码、身份证号）使用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实施最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有操作均记录审计日志。任何批量导出数据的行为都会触发风控告警。
• 入侵检测：部署了基于流量分析的入侵检测系统（IDS）与Web应用防火墙（WAF），可实时拦截SQL注入、XSS攻击、暴力破解等常见网络攻击。2024年全年，我们成功拦截了超过1.2亿次恶意请求。
• 容灾备份：核心数据每日进行增量备份，每周进行全量备份。备份数据存储在与生产环境隔离的异地灾备中心，确保极端情况下数据可恢复。

尽管我们采取了上述业界领先的安全措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议您也采取积极措施保护自身账号安全，例如使用高强度独立密码、启用双重认证、不向任何人透露验证码。

七、政策更新与