隐私说明——麻将胡了用户数据保护与信息处理政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息，拒绝过度索取。具体收集内容分为以下三类：

• 1. 注册与实名信息：包括你的手机号码、姓名、身份证号码（仅用于实名认证，系统采用国密算法 SM4 加密存储，且与游戏数据库物理隔离）。根据防沉迷系统要求，我们需要计算你的年龄以判断是否属于未成年人，但不会存储具体出生日期。
• 2. 设备与技术信息：包括设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、设备标识符（OAID/IDFA）。这些信息用于保障网络安全、排查多开作弊行为以及提供适配的图形渲染方案。
• 3. 游戏行为数据：包括对局记录、胡牌牌型、金币流水、道具使用记录、跳槽红利领取状态、活动参与记录。此类数据以匿名化形式用于玩法平衡分析与反作弊检测，不会关联到你的真实身份。

我们特别声明：不会收集你的通讯录、相册、短信内容、地理位置（IP 地址仅精确到城市级别）、以及设备上的其他应用列表（跳槽红利检测仅读取应用类别，不读取应用名称）。

二、信息使用目的与方式

你的个人信息仅用于以下明确列举的目的，未经单独同意，我们不会将信息用于任何其他用途：

1. 提供核心服务：创建游戏账号、保存对局进度、发放跳槽红利奖励、实现跨设备数据同步。
2. 安全与风控：检测并阻止脚本外挂、盗号行为、支付欺诈与垃圾信息。例如，当系统检测到同一设备在 10 分钟内创建超过 3 个账号时，将自动触发 IP 限制策略。
3. 个性化推荐：基于你的对局偏好（如常玩的番种类型），在游戏内推荐合适的赛事活动。我们不会使用个人信息进行站外广告定向推送。
4. 客户服务：核实你的身份后处理账号申诉、补发奖励与解答咨询。客服系统通话录音将保留 30 天后自动销毁。
5. 法律合规：配合主管机关调查、处理纠纷或执行法院判决。

我们承诺：所有数据的使用均在加密通道（TLS 1.3）内进行，且不会将你的个人信息用于任何形式的"大数据画像"出售或租赁。

三、Cookie 与追踪技术说明

官方网站 h5.pg-majianghule-cn.net.cn 使用 Cookie 与 Local Storage 技术以提升访问体验。具体使用场景如下：

• 会话 Cookie：用于维持登录状态，有效期为浏览器会话结束。若你勾选"7 天内免登录"，则此 Cookie 有效期延长至 7 天。
• 分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）记录页面访问量、停留时长与点击热力图。该脚本不包含任何跨站追踪功能，数据仅存储在境内服务器。
• Local Storage：用于保存游戏内的音量设置、画质选项与上次登录服务器 ID。这部分数据仅存在于你的本地设备，不会上传至服务器。

你可以在浏览器设置中随时清除所有 Cookie 与站点数据，但这可能导致你需要重新登录游戏。请注意，我们不会使用任何形式的 Flash Cookie、EverCookie 或 Canvas 指纹追踪技术。同时，本网站不包含任何第三方广告联盟的追踪像素。

四、第三方数据共享政策

我们严格限制个人信息的对外提供。目前仅存在以下三类共享场景，且均签署了具有约束力的保密协议：

除上述三方外，我们不会向任何广告联盟、数据交易平台或关联公司共享你的个人敏感信息。若未来因业务发展需要引入新的数据接收方，我们将单独征求你的明示同意。在涉及公司合并、收购或资产转让时，我们会提前 30 天在官网发布公告，并确保受让方继续履行本政策。

五、用户权利与数据管理

根据《个人信息保护法》，你享有以下法定权利，可通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使：

• 查阅权：获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
• 更正权：若你的手机号或实名信息有误，可申请更正。注意，实名信息一旦绑定成功，每年仅允许修改 1 次。
• 删除权：你可以申请注销账号并删除全部个人数据。注销后，你的金币、道具与段位将永久清零且不可恢复。我们将在 30 日内完成删除，但法律法规要求保留的日志（如充值记录）除外，此类记录将匿名化保存 3 年。
• 撤回同意权：你可以撤回对个性化推荐的授权，撤回后你将不再收到任何赛事推送，但基础游戏服务不受影响。
• 可携带权：你可以申请将你的游戏行为数据（非实名信息）转移至其他麻将游戏运营商，我们提供标准 API 接口协助完成。

我们不会因你行使上述权利而歧视性对待你的账号，包括但不限于降低活动参与资格或限制登录。所有权利申请均免费。

六、信息安全保障措施与政策更新

我们采用了纵深防御体系保护你的数据安全：物理层面，服务器托管于国内 Tier 3+ 级数据中心（上海/贵州双活机房），具备 7×24 小时安保与生物识别门禁；技术层面，数据存储使用 AES-256 加密，传输使用 TLS 1.3 协议，数据库访问实行最小权限原则；管理层面，我们每半年进行一次渗透测试与漏洞扫描，并委托第三方审计机构进行合规审查。2024 年，我们成功通过国家网络安全等级保护三级测评（备案号：31012024xxxxx）。

尽管有上述措施，但互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在 72 小时内通过短信或邮件告知你事件的基本情况、可能的影响、已采取的补救措施及后续处理方案，并向当地网信部门报告。

本政策可能会根据法律法规变化或业务调整进行更新。重大变更（如收集信息范围扩大、数据共享对象变化）将在官网首页弹窗公示 30 天，你的继续使用行为视为接受修订后的政策。对于未成年人用户，我们仅收集必要的实名信息，且不会向其推送任何商业化活动。若你是监护人，发现被监护人未经同意注册，可联系我们删除相关信息。

如果你对本政策有任何疑问、意见或投诉