[PG]麻将胡了隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向你提供稳定、安全的麻将游戏服务，我们仅收集实现服务功能所必要的最少信息。我们严格遵循"最小化收集"原则，拒绝任何形式的过度索取。具体收集信息分为以下三大类：

1. 账号注册信息

当你在麻将胡了正式版中创建账号时，我们需要收集你的手机号码或邮箱地址，用于账号的唯一标识与登录验证。你还可以选择填写昵称与头像，该信息将公开展示于游戏排行榜中。若你选择使用第三方账号（如微信、QQ）快捷登录，我们将仅获取你在该第三方平台授权的公开信息（头像、昵称及唯一OpenID），不会获取你的任何私密好友关系链数据。

2. 设备与日志信息

为确保游戏安全并优化产品性能，我们在你使用麻将胡了高速下载及游戏过程中，可能自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、IP地址、Mac地址、浏览器类型、访问时间、操作日志（如点击流、崩溃堆栈信息）。此类信息属于无法直接识别你个人身份的技术数据，我们将其用于排查故障、防御DDoS攻击及分析版本兼容性。

3. 对局行为数据

为了提供牌谱复盘、AI托管及反作弊检测功能，我们会记录你在每局麻将胡了对局中的出牌序列、碰杠操作时间戳、胜负结果等行为数据。请注意，我们不会记录你在游戏内的聊天文字内容（除非你主动举报他人），聊天信息仅在传输过程中经过加密通道处理，服务器端不做持久化存储。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于为你提供更优质的游戏体验，绝不会将你的个人信息用于与麻将胡了服务无关的商业用途。具体使用场景包括但不限于：

• 服务提供与维护：使用账号信息完成登录鉴权，使用设备信息保障网络连接的稳定与安全。
• 个性化推荐：基于你的对局行为数据（如偏好玩法模式、常用牌桌主题），向你推荐你可能感兴趣的赛事活动或皮肤道具。我们仅进行游戏内原生推荐，不会向任何第三方广告平台共享你的行为数据用于跨平台广告推送。
• 安全风控：利用设备标识与操作日志构建反作弊特征库，识别并拦截外挂程序、撞库攻击及盗号风险。例如，当检测到同一账号在短时间内于相距2000公里的两个城市登录时，系统将自动触发异地登录验证。
• 数据分析与研究：对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，用于优化麻将胡了2的数值平衡性、调整AI托管难度曲线。

三、Cookie 与追踪技术使用说明

麻将胡了官网及游戏客户端使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体而言，我们使用以下类型的Cookie：

严格必要型Cookie：用于维持你的登录状态（Session ID），当你从麻将胡了试玩版跳转至正式版下载页时，此类Cookie确保你的参数不被丢失。若禁用此类Cookie，你将无法正常登录或下载游戏。

性能分析型Cookie：我们使用自研的统计脚本（非Google Analytics等第三方工具）收集页面访问量、下载按钮点击率等聚合数据，以帮助我们优化页面布局。该脚本不设置跨站追踪Cookie，且收集的数据无法关联至你的个人账号。

功能偏好型Cookie：用于记忆你的音效音量、画质档位、语言选择等个性化设置。我们不会使用任何形式的第三方广告追踪Cookie，也绝不参与任何跨站广告重定向网络。

四、第三方数据共享政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享你的个人信息。我们仅与为确保麻将胡了核心功能运行所必需的服务提供商合作，且要求所有合作方签署严格的保密协议并遵守本政策。

1. 云服务提供商：阿里云、腾讯云、华为云。你的游戏存档及日志数据存储于其提供的服务器中。我们要求云服务商不得访问或使用存储的数据，且数据存储地域均位于中华人民共和国境内。
2. 支付渠道：当你在游戏内进行虚拟货币充值时，交易由支付宝、微信支付或苹果App Store处理。我们仅接收支付结果通知（成功/失败），你的完整银行卡号或支付密码等敏感信息由支付渠道直接采集，我们无法接触。
3. 数字签名与安全认证机构：在极少数涉及法律纠纷或网络安全事件调查时，我们可能依据法律法规要求，向公安机关或司法机关提供必要的日志数据。

对于上述第三方，我们仅共享实现其服务所必需的最少量数据。例如，云服务商仅需知道存储空间占用情况，而无需了解你的具体出牌记录。

五、你的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

1. 账号信息查询与更正

登录游戏客户端后，进入"设置-账号安全"页面，你可以随时修改你的昵称、头像、绑定的手机号或邮箱。出于安全考虑，修改敏感信息（如更换绑定手机）需要输入原手机的验证码进行二次确认。

2. 注销账号

若你决定不再使用麻将胡了服务，你可以在"设置-账号安全-注销账号"中提交注销申请。注销流程为15天冷静期，期间若你登录账号则注销自动撤销。注销成功后，我们将删除或匿名化处理你的所有个人信息，包括对局记录、虚拟财产（福卡、皮肤）等。请注意，注销是不可逆操作，且注销后30天内无法使用同一手机号重新注册。

3. 撤回授权

对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。例如，你可以通过手机系统设置关闭"跟踪权限"，我们将无法再收集你的设备广告标识符（IDFA）。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护你的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，麻将胡了全站启用TLS 1.3加密协议，确保你在下载安装包、同步存档时的数据链路加密强度达到银行级标准。在存储层面，你的密码字段采用加盐的bcrypt算法进行不可逆哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原你的明文密码。在运维层面，我们实施了严格的权限分离制度，仅极少数核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作均记录于不可篡改的审计日志中。

此外，我们每年定期委托第三方安全机构（如奇安信、绿盟科技）进行渗透测试与漏洞扫描。2024年度的检测报告显示，我们的应用系统在OWASP Top 10漏洞测试中全部通过，未发现高危及以上风险项。

七、政策更新与通知机制

随着法律法规的演进以及麻将胡了产品功能的迭代，我们可能会适时修订本政策。未经你的明确同意，我们绝不会削减你依据当前政策所享有的权利。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：

• 在官网首页顶部展示为期7天的弹窗公告。
• 通过你预留的手机号或邮箱发送站内信或短信通知。
• 在游戏客户端登录界面强制展示更新后的政策全文，并需要你点击"同意"后方可继续使用。

本政策的最新修订日期为2025年