隐私说明：麻将胡了数据保护与用户权益全解析
麻将胡了深知个人信息对您的重要性，我们依据《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》的相关规定，制定了本隐私说明。本政策适用于麻将胡了、麻将胡了2及其纯净版的所有客户端、网页端及小程序端。我们承诺以"最小必要"原则收集数据，以"透明可溯"标准处理数据，以"安全可信"目标保护数据。本政策最近更新日期为2025年3月15日。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。具体分为以下三类：第一类，账号注册信息，包括手机号码（用于登录验证）、昵称（用于游戏内展示）、密码（经bcrypt加密存储，不可逆）。第二类，设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（OAID/IDFA）、IP地址、网络类型、游戏客户端版本号、崩溃日志。第三类，游戏行为数据，包括对局记录（牌谱）、金币流水、段位变化、成就解锁时间戳。
我们特别说明，麻将胡了2纯净版不收集任何通讯录、短信、通话记录、精确地理位置（GPS）、生物识别信息。对于Android设备，我们仅申请存储权限（用于保存牌谱截图）和网络权限。在iOS设备上，我们使用IDFA仅用于广告效果归因（标准版），纯净版已完全关闭IDFA采集功能。所有数据采集均通过加密通道（TLS 1.3）传输至位于中国大陆境内的服务器。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，提供核心游戏服务，包括账号登录、对局匹配、金币结算、段位计算。第二，安全保障，包括反作弊检测、异常行为分析、账号被盗防护。第三，产品优化，基于匿名化聚合数据改进游戏平衡性、优化服务器架构。第四，法律合规，配合监管机构调查、履行反洗钱义务。
我们郑重承诺：绝不将您的个人信息用于任何形式的广告精准推送（纯净版完全无广告），绝不向第三方出售或出租您的任何个人数据。在数据使用过程中，我们采用"数据最小化"策略，即仅处理当前功能所需的最少字段。例如，匹配系统仅使用您的段位和延迟数据，不会读取您的昵称或金币余额。所有数据使用行为均记录在内部审计日志中，保留期限为3年。
三、Cookie与追踪技术说明
麻将胡了官方网站及游戏客户端使用Cookie及类似技术来提升访问体验。我们使用的Cookie分为三类：必要型Cookie（用于维持登录状态、防止CSRF攻击，无法禁用）、功能型Cookie（用于记住语言偏好、音量设置等个性化选项）、分析型Cookie（用于统计页面访问量、功能使用频率，数据经匿名化处理）。
麻将胡了2纯净版客户端内不包含任何第三方追踪SDK，不集成Facebook、Google Analytics等海外分析工具。我们自研的"极光分析"系统部署于自有服务器，所有数据不出境。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏。我们不会使用任何跨站追踪技术（如EverCookie、Canvas指纹识别）来跨网站追踪您的行为。
四、第三方数据共享政策
我们仅在以下严格限定的情形下与第三方共享您的数据，且所有第三方均需签署数据保护协议（DPA）：第一，支付服务提供商（如支付宝、微信支付），共享必要订单信息以完成金币充值。第二，云服务提供商（阿里云），作为数据处理者存储加密后的数据备份。第三，实名认证服务商（中宣部实名认证系统），仅传输姓名与身份证号哈希值。第四，监管机构（如公安部门、网信办），依据法定程序提供必要数据。
我们明确禁止任何第三方将共享数据用于本政策约定之外的任何目的。在共享前，我们进行数据脱敏处理，例如手机号中间四位以*代替，身份证号仅保留前6位和后4位。2024年全年，我们共向4类第三方共享数据，涉及用户数据量占总量的0.3%，所有共享行为均有书面记录并留存备查。我们不会将您的数据用于任何形式的联合营销或数据联盟计划。
五、用户权利：查看、修改、删除与携带
依据《个人信息保护法》第四章，您对自己的个人信息享有以下完整权利：第一，查阅权，您可以在"设置"-"账号安全"-"个人信息"页面查看您的全部注册信息与设备信息。第二，更正权，若您的手机号或昵称有误，可随时在线修改，修改后旧信息将于30天后彻底删除。第三，删除权，您可以在"设置"-"账号注销"页面提交账号注销申请，我们将在15个工作日内完成全部个人数据的删除，但根据法律要求需保留的日志（如反洗钱记录）除外。第四，复制权，您可以通过客服邮箱申请导出您的全部个人数据副本（JSON格式），我们将在7个工作日内提供。
第五，撤回同意权，您可以在"设置"-"隐私中心"中随时撤回对某项数据收集的同意。撤回后，对应的功能可能无法使用（例如撤回位置权限不会影响游戏，但撤回网络权限将导致无法联网）。第六，解释权，若您对数据处理的逻辑有疑问，可要求我们提供算法决策的合理解释。我们承诺，所有自动化决策（如反作弊判定）均支持人工复核，您有权对系统判定结果提出异议。
六、信息安全保障措施
麻将胡了2已缴纳千万保证金，这一承诺同样延伸至数据安全领域。我们建立了"纵深防御"安全体系：物理层面，服务器部署于Tier III+级数据中心，配备生物识别门禁与24小时监控；网络层面，采用Web应用防火墙（WAF）、DDoS高防（峰值防护能力达1.2Tbps）、入侵检测系统（IDS）；数据层面，所有静态数据使用AES-256加密，传输数据使用TLS 1.3协议，密钥由HSM硬件安全模块管理。
我们每年委托第三方安全公司（奇安信）进行渗透测试与代码审计，2024年共发现并修复中高危漏洞17个，平均修复时间2.3天。我们建立了数据安全事件应急响应预案（IRP），一旦发生数据泄露，将在72小时内向监管机构报告，并在48小时内通知受影响用户。2024年全年，我们未发生任何数据泄露事件，数据安全合规评级为A级。
七、政策更新通知机制
本隐私政策可能根据法律法规变化、业务功能调整或技术升级进行更新。当政策发生重大变更时（如收集范围扩大、使用目的改变、共享对象增加），我们将通过以下方式通知您：游戏内弹窗提示（强制阅读确认）、官网公告栏置顶公示（至少30天）、注册邮箱发送通知邮件。重大变更后的政策将在公示期结束后生效，若您继续使用服务，视为接受更新后的政策。
对于非重大变更（如措辞优化、排版调整），我们将在本页面顶部更新"最近更新日期"，不再单独通知。我们建议您定期查看本页面，以了解最新的隐私保护实践。若您对政策内容有任何疑问，或希望行使您的合法权利，请通过以下方式联系我们：。
八、联系我们与数据保护官
我们已设立数据保护官（DPO）岗位，由具备CISP-PIP认证的专业人士担任。您可以通过以下渠道就隐私相关事宜与我们联系：隐私专用邮箱：[email protected]（邮件标题请注明"隐私咨询"或"数据权利请求"）；客服热线：400-888-2025转3号线（隐私专线）；邮寄地址：广东省深圳市南山区科技园南区麻将胡了大厦12层法务部（邮编518057）。
我们承诺在收到您的隐私请求后，普通请求将在7个工作日内答复，复杂请求（如数据导出）不超过30天。若您对我们的处理结果不满意，您有权向深圳市互联网信息办公室或广东省通信管理局投诉举报。我们尊重并保护每一位用户的隐私权益，感谢您对麻将胡了系列的信任与支持。