隐私说明：麻将胡了用户数据保护与隐私政策全览

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，主要分为以下三类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、自定义用户名及密码（加密存储）。为了落实网络游戏实名制要求，我们还会收集您的身份证号码（仅用于年龄与实名认证，并进行哈希脱敏处理，不存储明文）。

2. 游戏行为数据

为了保障对局公平性及优化产品体验，我们会自动记录您的游戏日志，包括但不限于：对局时间、对局时长、胜负记录、金币变动流水、IP 地址（仅用于风控及防封入口调度）、设备型号及操作系统版本。此类数据不包含您的聊天内容，但会记录聊天行为的发生时间与频次。

3. 设备与网络信息

当您使用"麻将胡了2防封入口"功能时，我们会收集您的网络类型（Wi-Fi/4G/5G）、网络运营商信息以及网络延迟数据。这些数据仅用于动态调整连接节点，确保您获得最稳定的游戏体验。我们不会收集您设备上的其他个人文件或通讯录信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于以下明确且合法的目的，绝不会用于超出本政策范围的用途。

• 提供核心服务：使用您的账号信息进行身份验证，确保只有您本人可以登录并操作您的账号，保障"一局翻倍"奖励的准确发放。
• 安全风控与反作弊：利用游戏行为数据和设备信息，实时分析并拦截外挂、脚本、伙牌等违规行为。例如，当系统检测到同一 IP 地址在 1 分钟内创建超过 3 个账号时，将自动触发风控验证。
• 优化"防封入口"技术：分析网络延迟与运营商数据，用于改进我们的动态网络容灾引擎，提升麻将胡了2 在不同网络环境下的连接成功率。我们目前的目标是将防封入口的连接成功率保持在 99.9% 以上。
• 个性化推荐与活动推送：基于您的对局偏好（如常玩的场次类型），向您推送您可能感兴趣的赛事活动。您可以在"设置-隐私中心"中随时关闭个性化推送功能。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们的官网及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。

Cookie 的使用：我们使用严格的"第一方 Cookie"来维持您的登录状态（有效期 7 天）和语言偏好设置。我们禁止任何第三方广告商在麻将胡了官网或游戏内设置追踪 Cookie。我们使用的 Cookie 不包含您的明文密码或身份证信息。

SDK 数据收集：为了统计游戏崩溃率和性能数据，我们集成了 Firebase Crashlytics 和自研的 Lighthouse 监控 SDK。这些 SDK 仅收集匿名化的设备型号、系统版本和崩溃堆栈日志，不涉及任何可识别个人身份的信息。我们不会将此类数据与您的账号进行关联。

四、第三方数据共享政策

我们坚持"最小化共享"原则。除以下情形外，我们绝不会向任何第三方出售、出租或共享您的个人信息：

1. 实名认证服务商：为了完成法定的实名认证，我们会将您的姓名及身份证号码（加密后）传输至具有合法资质的第三方认证机构（如国政通），该机构仅用于核验身份真实性，不得留存数据。
2. 支付渠道：当您进行充值或提现时，交易信息（订单号、金额）会与微信支付、支付宝等持牌支付机构进行必要交互。您的银行卡号等敏感支付信息由支付机构直接采集，我们无法接触。
3. 云计算服务商：我们的服务器托管于阿里云与腾讯云，这些服务商仅提供基础设施支持，并已签署严格的数据保密协议，无权访问我们的业务数据库。
4. 法律合规要求：在收到具有法律效力的传票、搜查令或政府监管要求时，我们会在法律允许的范围内配合提供必要的数据。

我们郑重承诺，麻将胡了从未、将来也不会与任何第三方广告联盟共享您的行为数据用于精准广告投放。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

查看与修改

您可以在游戏内"设置-账号中心"中随时修改您的昵称、绑定手机号或邮箱。您的实名认证信息（身份证号）在首次认证后不可自行修改，如确因信息错误需变更，请联系在线客服提交人工审核。

删除与注销

您有权申请注销您的游戏账号。请在"设置-账号中心-注销账号"中发起申请。注销流程为 15 天冷静期，冷静期内您可以随时撤销注销申请。注销完成后，我们将于 30 个工作日内删除或匿名化处理您的所有个人信息，包括游戏日志、金币流水及绑定信息。请注意，注销后您的"一局翻倍"累计战绩将不可恢复。

撤回授权

您可以在设备的系统设置中关闭本应用的通知权限、存储权限，但这可能会影响部分功能的正常使用（如保存战绩截图）。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解。身份证号等敏感信息采用 AES-256 算法加密存储。
• 访问控制：内部员工访问用户数据库需经过双因素认证（2FA）审批，且所有访问操作均有审计日志记录，违规访问将面临法律追责。
• 应急响应：我们建立了 7x24 小时安全运营中心（SOC），一旦发现安全漏洞，将在 30 分钟内启动应急响应流程，并在 48 小时内完成漏洞修复与影响评估。

我们已通过国家信息安全等级保护三级测评，该标准要求我们在物理安全、网络安全、主机安全、应用安全及数据安全五个层面均达到国家最高防护水平。

七、政策更新通知与联系我们

随着法律法规的更新和产品功能的变化，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更，我们将在官网首页弹窗、游戏内公告及推送通知中显著提示您，并更新本页面顶部的"生效日期"。重大变更包括但不限于：信息收集范围扩大、信息使用目的改变、数据共享对象增加等。

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 官方邮箱：[email protected]（数据保护官直连邮箱）
• 在线客服：游戏内"帮助中心"转人工，说明"隐私咨询"
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 5 楼（法务部收）

我们承诺在收到您的隐私相关请求后，将在 15 个工作日内予以答复。如您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。