麻将胡了官网隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供"最真实、最刺激的麻将对战体验"以及保障账号与资金安全，我们仅会在最小必要原则下收集以下类别的信息。依据《中华人民共和国个人信息保护法》的相关规定，我们将收集的信息分为核心业务功能所需信息与附加功能所需信息两类。若您拒绝提供核心功能所需信息，我们将无法为您提供基础对战服务。

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码、用户名及密码（经加密存储）。手机号码将作为您唯一的身份标识，用于登录验证与密码找回。若您选择第三方（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的头像、昵称及唯一OpenID。
• 实名认证信息：依照国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息将仅用于与公安部身份认证系统进行比对验证，我们不会以明文形式存储您的完整身份证号码，而是存储经过哈希脱敏后的验证令牌。
• 设备与日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志、崩溃日志及启动时长。此类信息用于保障网络安全、排查技术故障及进行数据统计。
• 对局行为数据：为提供"一把翻倍实测记录"功能及进行反作弊分析，我们会记录您的出牌时间戳、胡牌类型、倍率变化等对局元数据。请注意，我们不会记录您的手牌具体内容，仅记录公开的操作行为序列。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出与您达成服务契约所必需的范畴进行二次利用。具体而言，您的信息将被用于以下核心场景：首先，用于创建账号并维护您的个人资料页面，确保您能正常登录并参与线上对战。其次，用于实现游戏的匹配算法，我们通过分析您的段位与胜率数据，为您分配实力相当的对手，以保障对局的公平性与竞技性。

此外，您的对局行为数据将经过聚合与脱敏处理后，用于生成平台级的胜率统计报告与"实测记录"展示。在此类场景下，您的个人身份信息将被完全剥离，仅保留无法识别特定个人的数学统计模型数据。我们绝不会将您的个人信息用于任何形式的个性化广告推送，除非您通过"设置-隐私中心"明确授权同意接收营销信息。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的访问体验，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、像素标签）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的登录状态（Session Token）与界面偏好设置。例如，当您勾选"记住密码"时，我们会在您的设备上写入加密的标识符，以便您下次访问时无需重复输入。

我们不会使用任何第三方广告追踪型Cookie来跨站点追踪您的浏览行为。我们自有的Cookie均属于第一方严格必要型或功能型Cookie。您可以通过浏览器设置随时清除或阻止Cookie的写入，但请注意，禁用Cookie可能导致您无法正常登录或使用部分依赖本地存储的功能。在移动客户端中，我们使用Keychain或Keystore机制存储敏感令牌，该机制比Web端Cookie具有更高的系统级安全性。

四、第三方数据共享与委托处理

本平台严格遵守"最小化共享"原则。除以下明确列举的情形外，我们不会向任何第三方公司、组织或个人出售、出租或交换您的个人信息。我们可能共享信息的场景仅限于：第一，根据法律法规的强制性要求，或应司法机关（如法院、检察院、公安机关）依法出具的调查令，我们必须配合披露相关用户数据。第二，与为我们提供基础设施服务的合作伙伴（如云服务器提供商、短信验证码服务商）共享必要的信息，此类服务商仅能接触到履行其职责所必需的数据，且受到严格的保密协议约束。

我们特别说明，本平台与传奇私服相关技术团队存在技术交流合作，但该合作仅限于底层服务器架构优化层面，您的个人数据绝不会在未脱敏的情况下传输给任何关联公司或技术合作方。若未来因公司合并、分立、收购导致信息控制主体发生变更，我们将要求新的控制方继续遵守本政策的全部条款，否则我们将要求其重新征得您的授权同意。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章的规定，您对本平台处理您的个人信息享有充分的主宰权。您有权随时查阅、复制、更正、补充您的个人资料。您可以通过"游戏客户端-设置-账号与安全"界面，自助修改您的昵称、头像及绑定手机号。对于实名认证信息，出于安全合规原因，一旦认证成功原则上不予修改，若确因身份证号变更等特殊情况，需通过人工客服提交公安部门出具的变更证明文件。

您亦有权请求删除您的个人信息。当您决定注销账号时，请通过客服渠道提交注销申请。注销流程将在7个工作日内完成，注销后，我们将依据法律规定的期限（通常为3年）对您的交易记录与对局日志进行留存，以备审计与司法核查。超过法定留存期限后，我们将对您的全部个人数据执行不可逆的匿名化删除操作。请注意，注销账号是不可恢复的操作，您的金币、段位及虚拟资产将一并清零。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、泄露、篡改或未经授权的访问。在数据传输层面，全站启用TLS 1.3加密协议，确保您的登录凭证与支付信息在传输过程中的绝对机密性。在数据存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解出明文密码。

我们建立了内部数据分级分类管理制度，不同岗位的员工仅能根据"最小权限原则"访问与其工作职责相匹配的数据层级。所有对用户敏感数据的访问操作均记录在不可篡改的审计日志中，并由安全风控团队进行实时监控与异常告警。此外，我们每年定期开展渗透测试与红蓝对抗演练，并委托第三方安全等保测评机构进行年度复测，确保平台安全防护能力始终处于行业领先水平。

七、政策更新与通知机制

随着法律法规的演进及平台业务的迭代，我们可能会适时对本隐私政策进行修订。未经您的明确同意，我们绝不会削减您依据本政策所应享有的合法权利。对于重大变更（例如收集信息范围扩大、数据使用目的改变或共享对象增加），我们将通过客户端弹窗、站内信或您预留的手机号码发送短信等显著方式通知您。

本政策的最新版本生效日期为2024年1月1日。若您在本政策修订后继续使用我们的服务，即视为您已充分阅读、理解并接受修订后的政策全部内容。若您对政策内容有任何疑问、意见或投诉，请通过下方渠道与我们取得联系：隐私保护专项负责人邮箱：[email protected]，或邮寄至上海市浦东新区博云路2号法务部（邮编：201203）。我们将在收到您的反馈后15个工作日内予以正式书面答复。