麻将胡了隐私说明与数据保护政策

信息收集范围与类型

麻将胡了遵循"最小必要"原则，仅收集为你提供游戏服务所必需的信息。我们收集的数据分为三大类。第一类是账户注册信息，包括你的手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息是创建游戏账户和保障账户安全的基础，其中密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法逆向还原。

第二类是设备与技术日志信息。当你在使用麻将胡了客户端时，系统会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型（针对网页版）、以及操作日志（如登录时间、对局时长）。这些数据的收集频率为每 5 分钟一次，用于诊断网络故障和防范恶意攻击，保存周期为 180 天，过期后自动匿名化处理。

第三类是游戏行为数据，包括你的对局记录、胡牌次数、番型统计、充值及消费流水。这类数据的分析完全基于脱敏后的数据集进行，用于优化匹配算法和反作弊模型。特别说明，麻将胡了不收集任何形式的生物识别信息（如指纹、面部特征）、精确地理位置（仅获取城市级别的粗略位置）以及通讯录、相册等敏感权限。

信息使用目的与合法依据

麻将胡了对用户信息的使用目的具有明确的限定性，不会进行超出必要范围的二次利用。具体而言，信息使用涵盖以下四个场景：第一，核心功能运营，包括创建账户、匹配对局、计算排行、结算游戏币及处理提现请求。第二，安全风控与反欺诈，基于设备指纹与行为特征模型识别账号共享、外挂使用及盗刷行为，这一处理流程完全自动化，但会保留人工复核接口。

第三，客户服务与技术支持，当你提交工单时，客服系统会调取必要的账户信息用于身份核验。第四，产品改进与个性化推荐，我们可能基于你的玩法偏好推送适合的赛事活动，但你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后你收到的推送将变为通用内容，不影响基础游戏功能。

在法律依据方面，我们处理个人信息的合法性基础包括：与你签订的服务协议（用于基本功能）、你的明确同意（用于非必要信息的收集）、以及履行法律义务（如税务申报与反洗钱审查）。你可以随时撤回同意，撤回后我们将停止处理相应数据，但可能影响部分功能的正常使用。

Cookie 与追踪技术说明

麻将胡了官网及客户端使用 Cookie 和类似技术来提升访问体验。我们使用的 Cookie 主要分为三类：第一类是严格必要性 Cookie，这类 Cookie 用于维持登录状态并防止跨站请求伪造（CSRF）攻击，你无法选择禁用它们，因为它们直接关系到账户安全。第二类是功能性 Cookie，用于记忆你的语言偏好、音量设置及牌桌主题，有效期通常为 30 天。

第三类是分析性能 Cookie，麻将胡了使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、功能使用频率及崩溃报告。该脚本采集的数据不包含任何个人身份信息，且所有数据均存储于位于中国境内的阿里云服务器。我们明确承诺，麻将胡了不会使用任何跨站追踪 Cookie 来记录你在其他网站上的浏览行为。

你可以通过浏览器设置管理或删除 Cookie。但请注意，禁用严格必要性 Cookie 将导致你无法正常登录游戏或进行支付操作。对于客户端内的数据缓存，你可以在"设置-存储管理"中手动清理，清理后需要重新下载部分资源包，但不会影响账户余额与牌谱记录。

第三方数据共享与委托处理

麻将胡了承诺，未经你的明确授权，我们不会向任何第三方出售或出租你的个人信息。为了实现特定业务功能，我们可能与以下类型的第三方服务商共享必要的数据，并与其签订严格的数据处理协议（DPA）：

• 支付渠道：当进行充值与提现时，你的交易信息（订单号、金额、银行卡后四位）会传输至持牌支付机构（如支付宝、微信支付、银联云闪付），用于完成资金划转。我们仅共享处理交易所必需的最小字段。
• 云服务提供商：游戏服务器与数据库部署于阿里云及腾讯云，这些服务商仅作为数据存储与计算基础设施提供者，无权访问你的明文数据。
• 审计与合规机构：在年度安全审计或监管检查中，受保密协议约束的审计公司可能接触到脱敏后的运营数据。

在跨境传输方面，由于麻将胡了部分技术组件由 PG SOFT 老牌大厂提供，少量技术日志可能传输至位于新加坡的容灾备份节点。该传输已通过国家网信办组织的个人信息保护认证，且我们已与 PG SOFT 签署了包含《数据出境安全评估办法》标准条款的协议。所有跨境数据传输均采用 TLS 1.3 加密通道，确保传输过程中的机密性与完整性。

用户权利与数据管理

依据 PIPL 及 GDPR，麻将胡了保障你对个人数据行使以下五项核心权利。第一，访问权：你可以通过客户端"设置-隐私中心-数据下载"功能，获取我们持有的关于你的全部个人信息副本，该请求将在 15 个工作日内处理完毕。第二，更正权：你可以在"账户设置"中直接修改你的昵称、头像及地区信息，对于手机号或邮箱的更正，需通过安全验证流程。

第三，删除权：你可以申请注销账户，提交注销请求后，系统将进入 7 天的冷静期，期间你可以随时撤销申请。冷静期结束后，你的所有个人数据将在 30 天内被彻底删除或匿名化，但根据《网络安全法》要求，交易流水记录需额外保存 6 个月用于