麻将胡了隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供游戏服务所必需的信息。在《麻将胡了免登录下载》模式下，我们不会收集你的姓名、手机号等实名身份信息，但为了保障游戏安全与运行质量，我们会自动记录以下技术数据：

• 设备信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID）、屏幕分辨率、网络类型（Wi-Fi/4G/5G）。这些信息用于适配不同机型，确保游戏画面与性能的最优表现。
• 日志信息：游戏版本号、访问时间、操作日志（如出牌记录、对局时长）、崩溃日志。我们通过分析崩溃日志来修复 BUG，例如在 2024 年，我们通过日志分析发现并修复了高通骁龙 888 芯片在高温环境下的闪退问题。
• 位置信息（非精确）：基于 IP 地址推断的城市级别位置，用于统计各地区玩家人数分布，以调整服务器资源部署。我们不会收集 GPS 精确位置。

当你选择将免登录账号升级为正式账号（绑定手机号）时，我们会额外收集你的手机号码，仅用于账号安全验证与密码找回，不会用于营销推广。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出必要范围使用：

1. 提供核心游戏服务：包括但不限于匹配对局、计算番型、发放奖励、保存战绩。设备标识符用于识别你的免登录身份，确保你的金币与道具数据与你的设备正确关联。
2. 安全风控与反作弊：我们利用设备信息与日志数据构建风控模型。例如，当同一设备在短时间内创建大量账号时，系统会判定为"刷号"行为并自动限制。2025 年，我们的风控系统日均拦截异常登录请求超过 10 万次。
3. 产品优化与研发：通过分析对局日志中的出牌速度、操作路径等数据，我们能够发现 UI 设计中的不合理之处。例如，我们发现 60% 的玩家在"听牌"后会在 3 秒内点击"胡"按钮，因此我们将该按钮的点击区域放大了 15%。
4. 客户服务：当你提交问题反馈时，我们需要调取你的设备型号与游戏日志，以便快速定位问题根源。

三、Cookie 与追踪技术说明

我们的游戏客户端及官方网站可能使用 Cookie 或类似技术（如 Local Storage）来提升访问体验。具体使用场景如下：

会话状态维持：当你使用《麻将胡了免登录下载》网页版时，我们会使用一个临时的 Session Cookie 来维持你的登录状态，避免你在每次操作后都需要重新验证。该 Cookie 在你关闭浏览器后自动失效。偏好设置存储：游戏内的音量大小、画质选项、主题选择等偏好设置，会存储在设备的 Local Storage 中，以便你下次登录时自动加载。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 数据处理服务商：我们可能将数据存储在阿里云或腾讯云服务器上，这些服务商仅根据我们的指令进行数据处理，且受到保密协议的约束。我们要求所有云服务商必须通过 ISO 27001 信息安全认证。
• 数据分析工具：我们使用神策数据等分析工具来统计用户行为。在接入前，我们会对数据进行去标识化处理，确保工具方无法识别到具体个人。
• 法律合规要求：当监管机构依法要求我们提供数据时，我们会在法律允许的范围内进行配合，并尽量通过技术手段将披露范围限制在最小必要限度。

我们特别强调：为了保障《麻将胡了高清版》的服务质量，我们可能会与 CDN（内容分发网络）服务商共享你的 IP 地址，以将游戏资源包缓存到离你最近的节点，加快下载速度。该共享行为仅涉及 IP 地址，不涉及任何游戏行为数据。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有对自己个人信息的查阅权、复制权、更正权与删除权。具体实现路径如下：

• 查阅与复制：在游戏内"设置"->"个人信息"中，你可以查看你的设备绑定信息、游戏战绩与消费记录。如需导出完整数据副本，请发送邮件至隐私专用邮箱，我们将在 15 个工作日内提供结构化数据文件。
• 更正信息：若你发现绑定的手机号有误，可在"账号管理"中通过短信验证码自助修改。若无法自助完成，请联系客服人工核验后修改。
• 删除数据（注销账号）：你可以在"设置"->"账号管理"->"注销账号"中申请删除全部个人信息。注销后，你的战绩、金币、道具将被永久清空且不可恢复。对于免登录用户，卸载应用并清除数据即视为删除本地数据，但我们服务器上的日志数据会根据安全要求保留 6 个月后自动匿名化处理。

六、信息安全保障措施

我们采用了多层次的安全技术来保护你的数据安全，防止数据泄露、篡改或丢失。

在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，数据库中的敏感字段（如设备标识符）使用 AES-256 算法进行加密存储。在访问控制层面，我们的运维人员需要通过双因素认证（硬件密钥+密码）才能登录生产环境服务器，且所有操作均记录在审计日志中。

我们每年至少开展一次由外部安全公司进行的渗透测试与代码审计。最近一次测试在 2025 年 2 月完成，测试结果显示系统不存在高危漏洞。同时，我们建立了应急响应预案，一旦发生安全事件，我们将在 48 小时内通过站内信或短信通知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（如收集信息类型的变化、数据共享范围的扩大），我们将通过以下方式显著通知你：

• 在游戏登录界面弹出隐私政策更新弹窗，需你点击"同意"后方可继续使用。
• 在官方网站首页发布公告，持续公示至少 7 日。
• 对于已绑定手机号的用户，我们将发送短信通知。

若你不同意修订后的政策，你有权停止使用我们的产品。若你在政策更新后继续使用，则视为你已阅读并接受更新后的条款。