麻将胡了平台隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了平台的不同功能时，我们可能会收集以下几类必要的信息，以确保服务的正常提供与持续优化。我们遵循"最小化收集"原则，仅采集与当前服务场景直接相关的数据。

• 账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。若您使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一身份标识。
• 设备与技术日志信息：为保障客户端稳定运行并排查网络故障，我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（IDFA/OAID）、IP 地址、运营商信息以及客户端崩溃日志。上述信息属于无法直接识别您个人身份的间接数据。
• 对局行为数据：这是麻将胡了平台提供实战攻略解析服务的核心数据基础。我们会在您授权后，收集您在游戏内的对局记录、出牌逻辑时序、胜负统计等脱敏后的行为数据。请注意，我们仅收集经过匿名化处理的牌谱数据，不会记录您在游戏内的聊天内容。
• 交易与支付信息：当您通过官方渠道进行虚拟道具购买时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果的确认通知（如交易单号、支付状态），不直接接触、存储您的银行卡号或第三方支付账户密码。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下场景，绝不会超出合理范围进行二次利用。根据《中华人民共和国个人信息保护法》的相关规定，我们处理您个人信息的法律依据包括：您的明确授权、为履行与您之间的服务合同所必需、以及我们为追求合法利益（如提升服务质量）所必需且不影响您的根本权益。

• 服务提供与身份核验：使用您的注册信息完成登录验证，确保操作者身份的真实性，防止账号盗用。
• 攻略个性化推荐：基于您的对局行为数据（如常用牌型、胜率波动），向您推送针对性的实战攻略解析文章与训练建议。您可以在"设置-隐私中心"中随时关闭该个性化推荐功能，关闭后您将收到通用的热门攻略内容，但不会影响基础服务使用。
• 安全风控与反作弊：利用设备信息与对局行为数据构建风控模型，识别并拦截使用外挂、代练等破坏公平性的行为。
• 产品优化与研发：对聚合后的匿名数据进行统计分析，以改进产品界面设计、优化匹配算法。此类分析不会针对特定个人。

三、Cookie 与类似追踪技术的使用说明

为了提升您的访问体验并分析网站流量趋势，麻将胡了官网及客户端会使用 Cookie 和同类技术（如 LocalStorage、像素标签）。这些技术主要用于维持您的登录状态（会话 Cookie）、记住您的界面偏好设置（如牌桌主题）。

我们使用第一方 Cookie 来区分不同的访问者，这帮助我们了解哪些攻略内容最受欢迎，从而优化网站的信息架构。我们不会在未经您授权的情况下，允许第三方广告商在麻将胡了平台上设置追踪型 Cookie。您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录账号或使用部分需要身份验证的功能。客户端内的数据缓存技术（LocalStorage）仅存储您的本地设置项，不涉及个人敏感信息。

四、第三方数据共享与委托处理规则

麻将胡了平台严格遵守"未经授权不共享"的原则。除了以下列举的特定情形外，我们不会向任何外部机构出售或出租您的个人信息。

• 支付服务提供商：当您发起充值请求时，为完成交易，我们需要将您的订单号及支付金额传送给银联、微信支付或支付宝等持牌机构。共享数据仅限于完成该笔交易所必需的最小字段。
• 云计算服务商：我们的服务器部署于阿里云及腾讯云平台。此类服务商仅作为数据存储与计算的基础设施提供方，依据我们签订的《数据处理协议》行事，无权将您的数据用于任何其他目的。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被法律强制要求披露特定信息。在法律法规允许的范围内，我们会就此类请求进行合规性审查。

除上述情况外，任何涉及向第三方共享您的个人信息的合作，我们都会在具体功能页面前通过弹窗或公告的形式单独征得您的明确同意。

五、您对个人信息的权利与行使方式

根据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利，所有请求我们将在 15 个工作日内予以响应。

1. 查询与复制权：您可以通过客户端"设置-账号安全-个人资料"页面，随时查看我们持有的关于您的基本资料。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请导出。
2. 更正权：若您发现绑定的手机号、邮箱等资料有误，可在登录状态下自行修改。如遇账号实名信息错误，请联系客服提交更正申请。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。您可以通过"设置-注销账号"功能自助删除账号及相关数据。请注意，账号注销后，您的对局历史与攻略学习记录将被永久清除，且无法恢复。
4. 撤回授权：您可以在设备系统设置中关闭相应的权限授权（如存储权限、相册权限），或在客户端内关闭个性化推荐功能。撤回授权不影响撤回前基于授权已进行的处理活动的合法性。

六、信息安全保障措施与数据存储期限

我们采用了符合行业标准的多层安全防护体系来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法进行哈希处理后存储，即使是内部数据库管理员也无法获取您的明文密码。在应用层，我们部署了 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），能够有效拦截 SQL 注入、跨站脚本攻击等常见网络威胁。

关于数据存储期限，我们遵循"最短必要时间"原则。账号注册信息在您注销账号后立即删除；对局行为数据在完成脱敏处理后，最长保留 24 个月用于产品宏观趋势分析；设备日志信息保留不超过 6 个月。当超过上述期限后，相关数据将被自动化任务永久删除或进行不可逆的匿名化处理。

七、政策更新通知机制与联系我们

随着法律法规的演变以及平台功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过官网首页弹窗公告、客户端启动页提示或您预留的联系方式，在变更生效前至少 7 日向您送达显著通知。对于非实质性变更（如措辞修正、章节重排），我们将在本页面更新版本日期，恕不逐一通知。

若您对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 隐私保护专项邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务部（数据合规组）收

我们设立了个人信息保护负责人（DPO）岗位，您的投诉将在 48 小时内得到初步受理回执。若您对我们的处理结果不满意，您还有权向上海市浦东新区网信办或电信管理部门进行申诉举报。本政策自 2024 年 1 月 1 日起最新修订并生效。