隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会基于最小必要原则收集以下类别信息。拒绝提供必要信息将导致您无法正常使用核心游戏功能。

• 注册与身份验证信息：包括您的手机号码、设置的登录密码（经过不可逆加密存储）、实名认证信息（姓名、身份证号码）。根据《网络游戏管理暂行办法》要求，实名信息仅用于年龄与身份核验，我们不会存储明文身份证照片。
• 设备与日志信息：为保障网络安全与反作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID/IDFV）、IP地址、MAC地址（仅限安卓10以下版本）、操作日志与崩溃日志。这些信息将保留至少180天。
• 游戏行为数据：包括您的对局记录、胡牌/点炮时间戳、金币变动流水、道具使用记录。需要特别说明的是，我们会对"放水时间"相关的宏观数据进行脱敏统计，但不会收集您在单局内的实时操作轨迹用于精准画像。
• 第三方平台信息：当您选择使用微信或Apple ID快捷登录时，我们会获取您在第三方平台公开的头像、昵称及唯一OpenID，但不会获取您的任何好友关系链信息。

二、信息使用目的与方式

我们收集上述信息的核心目的，是向您提供公平、稳定且有趣的棋牌娱乐服务。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份以创建对局，使用设备信息建立网络连接并同步牌局状态。
2. 安全风控与反作弊：通过分析设备标识与操作频率，识别并拦截脚本外挂、非法金币交易等违规行为。例如，当同一设备在1小时内创建超过20个游客账号时，系统将自动触发风控拦截。
3. 产品优化与算法研究：我们会对脱敏后的牌局大数据进行分析，以动态调整"放水时间"的宏观参数，确保不同水平玩家的胜率保持在大盘合理区间（即45%-55%之间）。此分析过程不涉及个人身份信息。
4. 合规与法律义务：根据公安机关要求，保留必要的日志记录以备查询。我们仅在法律明确规定的期限内（通常为6个月）保留此类数据。

三、Cookie 与追踪技术说明

麻将胡了APP及官方网站使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体而言，我们使用严格必要型Cookie来维持您的登录态（Token，有效期7天），以及分析型SDK（如友盟+）来统计应用崩溃率与页面访问热力图。

我们目前未接入任何跨站追踪型Cookie，也不会将您的游戏行为数据用于第三方广告的个性化重定向。您可以在设备设置中关闭"允许App跟踪"功能，但这可能导致部分基于统计的个性化推荐（如您常玩的玩法快捷入口）失效，但不会影响基础游戏功能。我们使用的SDK清单及隐私政策链接，可在APP内"设置-关于-第三方SDK目录"中查阅。

四、第三方数据共享与委托处理政策

我们承诺，除以下场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 实名认证服务商：我们与持有《个人信息安全规范》认证的第三方身份核验机构（如阿里云实人认证）合作，您的姓名与身份证号将通过加密通道直接传输至该机构进行比对，我们仅接收"一致/不一致"的布尔结果，不存储原始证件影像。
• 云服务提供商：我们的服务器托管于阿里云（华东2节点）与腾讯云（新加坡节点）。这些服务商作为数据处理者，仅能根据我们的指令进行运维操作，无权访问业务数据内容。
• 司法机关：在收到具有法律效力的协助调查函或判决书后，我们会依法提供必要的用户日志数据。

对于涉及"放水时间"算法的研发合作方，我们仅提供经过聚合且无法识别个人身份的统计数据集（例如：每小时全服胡牌总数、不同段位玩家的平均自摸率），且该等数据共享需签署严格的保密协议。

五、您的权利与选择

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过APP内"设置-账号与安全-隐私中心"行使这些权利，所有请求将在15个工作日内处理完毕。

• 查阅与复制权：您可以查看我们持有的您的基本资料与登录日志。
• 更正权：若您的手机号或绑定信息有误，您可以通过申诉流程进行更正。请注意，实名认证信息一旦通过，除非有法律依据，否则无法修改。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。账号注销功能位于"设置-账号与安全-注销账号"，注销后您的所有游戏数据（包括金币、段位、牌谱）将被永久清除且不可恢复，请谨慎操作。
• 撤回同意权>：您可以通过关闭系统权限（如相册权限、麦克风权限）来撤回对应的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：注销成功后，我们将立即删除您的个人资料，但根据《网络安全法》要求，您的网络日志将匿名化处理后保留6个月。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据。在传输层面，所有游戏数据与API请求均强制使用TLS 1.3协议加密。在存储层面，您的密码通过bcrypt算法（cost factor为12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解。

我们建立了内部数据分级管理制度，只有经过授权的核心运维人员（不超过5人）才能接触生产环境的原始日志，且所有访问操作均记录在审计日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。若不幸发生数据安全事件，我们将在72小时内通过APP弹窗、短信或邮件向您告知事件基本情况与补救措施。

七、政策更新与联系我们

随着法律法规的演进或产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过APP启动页弹窗进行显著提示，并在弹窗中提供"查看详情"入口。您在弹窗提示后继续使用服务，即视为接受修订后的政策。

如您对本政策内容或您的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们取得联系。我们的数据保护负责人邮箱为：[email protected]，邮寄地址为：上海市浦东新区博云路2号浦软大厦8层 法务部（数据合规组）收。我们将在收到您的问题后15个工作日内予以回复。若您对我们的回复不满意，您还可以向上海市浦东新区人民法院提起民事诉讼，或向网信部门举报。