《麻将胡了》隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息，具体分为以下三类：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方授权平台提供的唯一标识（如微信 OpenID）。若您使用游客模式，我们将生成一个随机 UID，该 UID 不与您的任何真实身份信息关联。上述信息属于基础服务所需，若您拒绝提供，将无法正常登录游戏。

2. 设备与网络信息：为保障游戏安全及优化网络连接，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备 MAC 地址（仅限 Android 平台）、网络类型（Wi-Fi/4G/5G）以及设备屏幕分辨率。这些信息仅用于识别异常登录行为及调整资源加载策略，不会用于任何形式的用户画像分析。

3. 游戏行为数据：包括您的对局记录（牌型、胜负、倍率变化）、道具使用记录、金币及积分变动流水、游戏内聊天记录（仅保留最近 30 天）。此类数据用于反作弊检测、对局质量分析及客服问题追溯。我们特别说明，聊天记录在非举报状态下不会被人工查阅，仅在系统触发敏感词过滤或收到玩家举报时才会进行人工审核。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

• 提供核心游戏服务：包括账号登录验证、对局匹配、积分结算、存档同步，此过程需使用您的账号标识及游戏行为数据。
• 安全风控与反作弊：基于设备信息和游戏行为数据，我们运行实时风控模型，用于识别并拦截外挂程序、脚本机器人及盗号行为。该模型每日处理约 1.2 亿次对局事件，误判率控制在 0.03% 以下。
• 客户服务与问题排查：当您提交工单时，我们会调取与问题相关的账号信息及游戏日志，以快速定位问题根源。客服人员访问您的数据时，系统会记录操作日志，并限制只能查看与当前工单相关的数据字段。
• 产品优化与数据分析：我们会以聚合形式（不包含个人身份标识）分析游戏平衡性、关卡难度等宏观指标，用于改进玩法设计。例如，我们通过分析各倍率区间的胡牌概率分布，动态调整高倍率场次的番型权重，以保证游戏公平性。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。也不会使用您的数据用于任何形式的个性化广告推送。

三、Cookie 与追踪技术说明

本游戏官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）以提升访问体验。具体使用场景如下：

必要型 Cookie：用于维持您的登录状态（Session ID），该 Cookie 在您关闭浏览器后即失效。此类型 Cookie 无法禁用，否则将导致您无法正常登录。

功能型 Cookie：用于存储您的语言偏好、音量设置、牌面主题等个性化配置。此类 Cookie 有效期最长为 180 天，您可以在浏览器设置中手动清除，清除后游戏将恢复默认设置。

分析型技术：我们使用自研的数据采集 SDK（非第三方），统计游戏内页面的访问次数、功能按钮点击率等聚合数据。该 SDK 不跨应用追踪用户，亦不读取您的剪贴板、通讯录或相册等敏感信息。我们严格禁止使用任何形式的指纹追踪技术（如 Canvas Fingerprinting）。

四、第三方数据共享政策

为实现特定功能，我们可能与以下类型的第三方共享有限的数据，且均签署了严格的数据处理协议（DPA）：

• 云服务提供商：用于存储游戏数据及日志，服务器位于中国境内（上海、贵州）及新加坡。我们要求服务商遵守《个人信息保护法》及 GDPR 相关标准，并采用 AES-256 加密算法存储静态数据。
• 支付渠道：当您进行游戏内充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），不接触、不存储您的银行卡号或支付密码。
• 反作弊服务商：用于识别设备异常行为。共享的数据仅限于设备标识符（非个人身份信息）及风控判定结果，不包含任何对局内容。

除上述情形外，我们仅在以下特殊情况下可能披露您的信息：（1）依据法律法规或司法机关的强制性要求；（2）为保护本游戏、其他用户或社会公众的财产或安全所必需；（3）在本游戏进行合并、分立、收购或资产转让时，信息将随业务一并转移，并提前 30 日通知您。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利，您可以通过「设置 - 账号安全 - 个人信息管理」页面或联系客服行使：

• 访问权：您有权查阅我们持有的您的个人信息副本，包括账号信息、设备信息及最近 90 天的登录日志。
• 更正权：若您发现绑定的手机号、邮箱等信息有误，可随时在「账号安全」页面进行修改，修改后需通过原绑定方式验证。
• 删除权：您有权要求删除您的账号及全部相关数据。请注意，删除账号为不可逆操作，您的积分、金币、成就及对局记录将全部清零。我们将在收到请求后的 15 个工作日内完成删除，并从备份系统中清除相关数据（备份清除周期最长不超过 30 天）。
• 撤回同意权：您可以通过关闭游戏内的「个性化推荐」功能（如有）或注销账号的方式，撤回对我们处理您信息的授权。
• 注销账号：您可以在「设置 - 账号安全 - 注销账号」中提交申请。为保障账号安全，注销申请将有 7 天的冷静期，期间您可撤销申请。冷静期过后，账号将进入永久注销流程。

我们将在 15 个工作日内对您的请求进行答复。如您对我们的处理结果不满意，您有权向网信部门或其他监管机构进行投诉。

六、信息安全保障措施

我们采用多层次的安全技术体系保护您的数据：

传输层：所有数据交互均通过 TLS 1.3 加密协议进行，确保数据在传输过程中不被窃听或篡改。客户端与服务器之间的通信采用双向证书校验，防止中间人攻击。

存储层：