麻将胡了 隐私保护与数据安全说明
本隐私说明适用于麻将胡了 及其关联版本（包括 H5 网页版、Windows 客户端与 Android/iOS 安装包）。我们深知牌局数据与个人信息对您的重要性。本政策详细阐述了我们在收集、使用、存储及保护您数据方面的具体做法，该政策版本生效日期为 2025 年 03 月 01 日。
一、我们收集的信息范围与类型
为了向您提供“开局就胡”的实时对战服务并保障账号安全，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：
- 1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）或第三方授权协议中的唯一 OpenID（如微信）。若您选择游客模式，系统将为您生成随机 UID，该 UID 无法跨设备恢复。
- 2. 设备与日志信息：为了排查安装包闪退问题及防止脚本作弊，我们会在您启动游戏时自动采集设备型号、操作系统版本、CPU/GPU 型号、屏幕分辨率、IP 地址以及游戏客户端版本号。我们不会采集您的 MAC 地址或 IMEI 等永久性设备标识。
- 3. 对局行为数据：包括您的胡牌番型、出牌时间间隔、胜率统计等。该数据经过聚合脱敏处理，用于匹配算法的平衡性调整。请注意，我们不会记录您在游戏内聊天框输入的未经发送的草稿内容。
二、信息使用目的与方式
我们严格遵守《个人信息保护法》的最小必要原则。您的信息将被用于以下明确用途：
- 提供核心游戏服务：利用您的账号 ID 同步金币与 VIP 等级；利用设备型号数据适配不同档位的画质特效，确保“开局就胡”的流畅度。
- 安全风控与反作弊：通过分析 IP 地址与设备型号的组合特征，识别并拦截“多开器”与“透视外挂”。例如，若同一设备型号在 1 分钟内创建超过 5 个游客账号，系统将自动触发人机验证。
- 个性化推荐（可关闭）：基于您的对局偏好（如偏好血流成河还是国标），向您推送您可能感兴趣的赛事活动。您可以在“设置-隐私中心”中一键关闭个性化推送，关闭后您收到的活动推送数量将减少约 60%，但不影响基础游戏功能。
三、Cookie 与追踪技术说明
麻将胡了 H5 版本与安装包客户端均会使用 Cookie 或类似存储技术（如 Local Storage）以提升访问速度与保持登录状态。具体说明如下：
- 严格必要型 Cookie：用于维持会话登录态，若禁用此类 Cookie，您将无法正常进入牌局。该 Cookie 不包含任何个人身份信息，有效期不超过 7 天。
- 性能分析型 SDK：我们集成了数数科技 (ThinkingData) 分析 SDK，该 SDK 会使用随机生成的设备匿名 ID 统计页面访问漏斗。该数据仅用于优化牌桌加载速度，不会与您的手机号进行关联。
- 第三方广告追踪：请注意，麻将胡了 官方安装包内不包含任何第三方广告 SDK。但在 H5 分享页面中，用于统计分享来源的 UTM 参数可能会被浏览器存储，该参数仅包含渠道标识，不涉及个人敏感信息。
四、第三方数据共享政策
我们承诺，除以下两种情形外，绝不向任何第三方出售、出租或共享您的个人数据：
情形 A：法定合规披露。若监管机构（如网信办、公安机关）依据法定程序出具调取文件，我们将在法律允许的范围内提供必要的用户 ID 与登录日志。
情形 B：必要技术服务商。我们与阿里云（服务器托管）、极光推送（消息触达）以及数数科技（数据分析）存在合作关系。上述服务商均已签署严格的保密协议，且仅能访问完成其服务所必需的最小字段。例如，极光推送仅能获取您的设备推送 Token，无法获取您的手机号码或游戏金币余额。我们不会将您的数据用于任何第三方自身的营销目的。
五、您的权利：访问、更正与删除
根据相关法律法规，您对自身数据享有充分的主导权。您可以通过以下路径行使您的权利：
- 查询与更正：登录麻将胡了 安装包，进入“我的-个人信息”页面，您可随时修改昵称、头像与地区信息。手机号码作为登录凭证，如需修改，请通过客服渠道提交新旧手机号验证。
- 删除账号与数据：您有权申请注销账号。注销后，我们将于 30 天内删除您的全部对局记录、金币流水与聊天日志。请注意，注销操作不可逆，且注销后 90 天内无法使用相同手机号重新注册。
- 撤回授权：若您此前授权了微信或 Apple ID 登录，您可以在游戏内“设置-账号管理”中解绑第三方账号，解绑后该第三方将无法再获取您的任何更新数据。
- 副本获取：您可以通过发送邮件至 [email protected] 申请获取我们持有的关于您的数据副本，我们将在 15 个工作日内以加密压缩包的形式提供。
六、信息安全保障措施与政策更新
我们采用了与金融行业同等级别的 AES-256-GCM 加密协议来保护您的数据在传输与静态存储过程中的安全。同时，我们的服务器已通过等保三级测评，并部署了 WAF（Web 应用防火墙）实时拦截 SQL 注入与暴力破解攻击。尽管有上述措施，但请您务必妥善保管个人手机验证码，切勿告知所谓“客服人员”。
本政策将根据法律法规的更新及产品功能的变化进行调整。重大变更（如收集范围扩大）将在游戏登录框以弹窗形式进行显著提示，并获取您的再次同意。常规更新将在本页面顶部展示生效日期。若您对本政策有任何疑问，请通过 [email protected] 与我们联系，我们设有专职的数据保护官 (DPO) 负责处理您的隐私诉求，所有隐私相关的邮件工单都会在 5 个工作日内给予实质性答复。