隐私说明与数据保护政策：麻将胡了平台用户权益保障白皮书

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供游戏服务所必需的信息。我们收集的数据分为两大类：主动提供信息与自动采集信息。

主动提供信息包括：当您注册账号时提供的手机号码或邮箱地址；当您参与充值活动时，由第三方支付渠道返回的交易流水号（我们不会存储您的完整银行卡号）；当您联系客服时上传的截图附件。自动采集信息则包括：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络IP地址以及游戏内的行为日志（如对局时长、胡牌次数、免费游戏触发频率等）。

特别说明：我们非常重视对未成年人隐私的保护。若您未满18周岁，请在监护人指导下使用本服务，且监护人应对未成年人的账号使用行为负责。

二、信息使用目的与方式

收集上述信息的目的具有明确的业务指向性。首先，账号信息用于实现登录验证与账号安全保护，防止恶意盗号行为。其次，设备信息与IP地址用于排查网络故障、优化服务器负载均衡，以及实施必要的反作弊策略——例如，当同一设备短时间内切换超过3个账号时，系统会触发风控预警。

游戏行为日志的分析对我们改进产品至关重要。通过分析《麻将胡了2》中玩家的"听牌弃牌率"，我们能够发现是否存在因UI设计不合理导致的误触问题，进而进行针对性优化。我们承诺，所有数据分析均以聚合形式进行，不会针对特定个体进行窥探。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie主要用于维持您的登录状态（有效期7天），避免您每次访问都需重新输入密码。此外，我们使用一种名为"会话标记"的临时Cookie，用于区分同时在线的高并发请求，该标记在您关闭浏览器后即失效。

我们不会使用任何跨站追踪Cookie来收集您在第三方网站上的浏览历史。在麻将胡了APP中，我们可能会集成用于数据统计的SDK（如Firebase Analytics），该SDK采集的数据仅用于分析应用崩溃率与用户活跃时段，且所有数据在传输前均经过匿名化处理，无法逆向定位至具体个人。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定场景下，我们可能与第三方服务提供商共享必要的数据：

• 支付服务商：当您发起充值时，为完成交易，我们会将您的用户ID及订单金额传输至持牌支付机构。此过程受SSL加密保护。
• 云服务提供商：我们的服务器托管于阿里云及AWS。这意味着您的数据将存储于这些云服务商的物理服务器上，但他们仅能接触到加密后的数据块，无权限解读内容。
• 法律合规要求：若政府机关依据法定程序提出调取要求，我们将在法律允许的范围内予以配合。

除上述情况外，任何第三方机构均无法通过我们的系统接口获取您的个人隐私。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及通用数据保护条例（GDPR），您对自身数据享有充分的主导权。您有权随时查阅我们持有的关于您的个人信息副本。在APP内，您可以通过"设置"->"账号与安全"->"个人信息下载"功能获取包含您基本资料与游戏数据的文件包。

若您发现个人信息有误，可随时自行更正，或联系客服协助修改。关于删除权，您可以通过"注销账号"功能彻底删除您的账号及所有关联数据。请注意，账号注销操作不可逆，且注销后您的历史战绩、金币余额及未使用的优惠券将全部清零。注销流程需经过14天的冷静期，以防止恶意操作。

六、信息安全保障措施

保护数据安全是我们的技术团队的首要任务。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法进行单向哈希处理，即使是数据库管理员也无法逆向获取您的明文密码。

我们建立了内部数据分级管理制度，不同级别的员工仅能访问与其工作职责相匹配的数据范围。所有敏感操作（如导出用户数据）均需经过双人审批，并记录完整的操作日志。我们定期（每季度）聘请第三方安全机构进行渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。

七、政策更新通知机制

随着法律法规的演变及产品功能的发展，本隐私政策可能会适时修订。我们承诺，对于重大变更（如收集信息类型的变化、数据使用目的的根本性调整），我们将通过APP内弹窗或站内信的方式向您发送显著通知，并获取您的再次同意。

对于非实质性变更（如措辞优化、章节排序调整），我们将仅更新本页面底部的"最后修订日期"。

八、联系我们与申诉渠道

若您对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系：

• 数据保护官专用邮箱： [email protected]
• 在线客服：APP内"个人中心"->"帮助与反馈"

我们将在收到您的请求后48小时内予以确认，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您有权向您所在地的网信部门或消费者权益保护组织进行投诉举报。感谢您对我们信任的托付，我们将以最严谨的态度守护您的数字隐私。