麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了平台的过程中，我们仅收集为您提供服务所必需的最小化信息。具体包括以下三类：

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码、用户名及密码（加密存储）。手机号码用于验证身份与账号找回，属于必要信息。若您选择游客模式，我们仅生成一个随机 UID，不收集任何个人身份信息。
• 设备与日志信息：为保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 10 以下系统）、游戏版本号、操作日志与崩溃日志。此类信息不涉及您的真实姓名或精确地理位置。
• 对局数据：包括您的游戏记录、积分变动、牌谱回放、聊天记录（仅限游戏内文字与语音）。对局数据用于反作弊检测、客服争议处理及牌谱分析功能。语音聊天内容仅保留最近 7 天，用于投诉核查，逾期自动删除。

我们不会主动收集您的身份证号码、银行卡号、通讯录、相册等敏感个人数据。若您主动向客服提交了包含此类信息的截图，我们将在问题解决后 72 小时内彻底删除。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确的业务场景，且不会用于与这些场景无关的用途。具体处理目的包括：

1. 提供核心游戏服务：使用账号信息验证登录状态，使用设备信息适配游戏画质与操作模式，使用网络状态信息优化服务器节点分配。
2. 保障公平竞技环境：利用对局数据与设备指纹进行实时风控分析，识别并拦截外挂程序、代练行为及恶意刷分。该分析过程由自动化算法执行，不会对您的个人画像进行商业标签化处理。
3. 改善产品体验：基于崩溃日志分析客户端稳定性问题，基于操作日志优化界面交互逻辑。我们采用差分隐私技术，确保统计数据无法反推至个人用户。
4. 履行法定义务：根据《网络安全法》要求，游戏日志需保存不少于 6 个月。我们会在法律规定的期限内保存必要的数据，并在到期后执行不可逆的销毁操作。

我们承诺，所有数据处理活动均遵循"合法、正当、必要"原则。我们不会将您的个人信息用于任何形式的个性化广告推送，也不会将游戏行为数据出售给第三方数据公司。

三、Cookie 与追踪技术说明

麻将胡了平台使用 Cookie 和同类技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体使用情况如下：

严格必要型 Cookie：用于维持您的登录会话状态（Session ID），防止跨站请求伪造攻击（CSRF）。这类 Cookie 无法关闭，否则您将无法正常登录游戏。该 Cookie 的有效期为 30 天，过期后自动失效。

功能型本地存储：用于保存您的游戏设置（如音量大小、画质选项、牌桌皮肤偏好）。这些数据仅存储在您的设备本地，不会上传至我们的服务器。您可以在游戏设置中随时重置所有本地设置。

统计分析型 SDK：我们集成了第三方统计工具（友盟 SDK），用于分析应用崩溃率与用户活跃时段。该 SDK 会收集设备的匿名标识符（IDFA/OAID），但已开启数据混淆与加密传输，且不会与您的账号信息进行关联。您可以在设备系统设置中关闭"允许追踪"选项以限制该行为。

我们不使用任何跨站追踪型 Cookie，也不参与任何广告联盟的跨站行为重定向。

四、第三方数据共享政策

我们承诺，未经您的单独同意，我们不会向任何第三方共享、转让或公开披露您的个人信息。但在以下特定情形下，我们可能会与以下类型的第三方进行必要的协作：

• 支付服务提供商：当您进行积分充值时，您的订单信息（订单号、金额）会传递给微信支付或支付宝以完成交易。我们仅共享必要的订单编号，不共享您的账号密码。
• 云服务与 CDN 厂商：我们的服务器托管于阿里云，日志存储使用腾讯云 COS。这些服务商仅能访问加密后的数据块，且已签署严格的数据处理协议（DPA），禁止将数据用于任何其他目的。
• 监管机构与司法机关：若收到具有法律效力的调查令或传票，我们会在形式审查通过后，仅提供法律要求的最小化数据范围。

对于涉及数据共享的合作方，我们均会进行安全能力评估，并要求其遵守不低于本政策的保密义务。我们不会将您的个人信息用于任何形式的"数据买卖"或"流量互换"。

五、您的权利与行使方式

根据 PIPL 第四章的规定，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号与安全-隐私中心"行使这些权利，或通过本页面底部的联系方式提出书面请求。