麻将胡了隐私保护与数据安全政策全览

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现产品功能所必需的最少信息。根据信息与个人身份的关联程度，我们将其分为「核心必要信息」与「功能增强信息」两类。核心必要信息包括：注册账号时提供的手机号码或邮箱地址、实名认证所需的姓名与身份证号码（用于防沉迷与支付验证）、以及用于保障交易安全的设备指纹信息（包括设备型号、操作系统版本、唯一设备标识符）。上述信息若缺失，将导致你无法使用完整的对局与充值功能。

功能增强信息则包括：你的大致地理位置（基于 IP 地址推断，精确到城市级别，用于推荐合适的服务器节点与本地化活动）、游戏行为日志（包括对局时间、出牌记录、胜率统计，用于计算签到彩金与反作弊分析）、以及客服沟通记录（当你在联系我们时，我们会保存聊天记录与截图证据，用于处理投诉与纠纷）。我们不会收集与游戏无关的个人敏感信息，例如通讯录、相册、短信内容等。

二、信息使用目的与合法依据

我们收集上述信息的核心目的可以归纳为以下六项：第一，创建账号并识别用户身份，这是履行服务合同所必需的基础；第二，提供签到送彩金、奖励中心等核心功能，这需要准确记录你的每日活跃状态与对局成就；第三，保障游戏公平性，通过分析行为日志识别与打击作弊行为，保护合法玩家的权益；第四，进行客户服务与技术支持，处理你的咨询、投诉与建议；第五，履行法定义务，例如根据《网络安全法》要求进行实名认证，以及配合监管部门的数据调取要求；第六，改善产品体验，通过聚合分析用户行为模式（不涉及个人识别信息），优化游戏平衡性与界面设计。

在合法依据方面，我们主要依赖「用户授权同意」与「履行合同必要」两项法律基础。对于涉及敏感个人信息（如身份证号码）的处理，我们会在获取前通过弹窗形式单独征得你的明示同意，并仅用于实名认证目的，绝不用于其他商业用途。

三、Cookie 与同类追踪技术的使用说明

麻将胡了官网及客户端会使用 Cookie、Local Storage 以及 SDK 埋点技术来提升你的访问体验。具体而言，我们使用「必要型 Cookie」来维持你的登录状态（Session ID），该 Cookie 有效期不超过 24 小时，关闭浏览器后即失效；使用「偏好型 Cookie」来记录你的语言选择、音量设置、牌桌主题等个性化配置，有效期最长为 180 天。

我们不会使用任何形式的第三方广告追踪 Cookie。在统计分析方面，我们自研了「星环」数据分析系统，该系统采用事件埋点技术，仅记录行为事件（如点击、页面停留时长、对局结果），不采集键盘输入内容或剪贴板数据。你可以在客户端「设置 - 隐私」中随时清除所有本地存储数据，但清除后需要重新登录账号。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享你的个人信息。需要共享数据的场景主要包括三类：第一，支付服务提供商（如支付宝、微信支付、Apple Pay），在充值交易发生时，我们需要将订单号、金额及必要的身份校验信息传递给支付机构以完成扣款；第二，云服务与短信服务提供商，我们使用阿里云与腾讯云作为基础设施服务商，这涉及将服务器日志（包含 IP 地址）存储于其境内数据中心，同时使用短信服务商发送验证码，因此会共享你的手机号码；第三，监管机构与司法机关，当我们收到基于法定程序的正式调证请求时，会依法提供必要的数据。

对于所有第三方合作方，我们均会与其签署严格的《数据委托处理协议》，要求其遵守我们的隐私标准，禁止其将数据用于任何与本次服务无关的用途。我们不会将你的数据用于跨平台的用户画像拼接。

五、你的权利：访问、更正、删除与注销

根据《个人信息保护法》第四章的规定，你对你的个人信息享有完整的控制权。你可以通过以下路径行使你的权利：

• 查询与复制：登录客户端后，在「设置 - 账号安全 - 个人信息下载」中，可申请导出我们持有的关于你的全部个人数据副本，该请求将在 15 个工作日内通过加密邮件发送至你的注册邮箱。
• 更正：如需修改手机号、邮箱等注册信息，可在「账号安全」页面自助操作。修改手机号需通过原手机号验证。
• 删除：你可以随时删除非必要的功能增强信息，例如清除本地缓存与行为日志。对于核心必要信息，你可以在「设置 - 注销账号」中提交删除请求，我们将在 15 日内删除或匿名化处理你的所有数据。
• 撤回同意：对于基于你同意处理的信息（如实名认证信息），你有权随时撤回同意。撤回后，我们将停止处理相关信息，但这可能导致你无法继续使用依赖该信息的服务（如充值功能）。
• 投诉：若你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或工信部门进行投诉举报。

六、信息安全保障措施与数据存储期限

我们采用了「纵深防御」的安全架构来保护你的数据。在传输层，所有数据交互均使用 TLS 1.3 协议加密；在存储层，数据库中的敏感字段（如身份证号、支付凭证）使用 AES-256 算法进行加密存储，且加密密钥由独立的密钥管理系统（KMS）保管，与数据分离存放。在访问控制层面，内部员工访问用户数据必须经过双因素认证（2FA）审批，且所有访问行为均记录于不可篡改的审计日志中，日志保留期为 6 个月。

关于数据存储期限，我们遵循「最短必要时间」原则。账号注册信息在账号存续期间一直保留；对局行为日志保留 180 天后自动脱敏；客服聊天记录保留 3 年；实名认证信息在账号注销后保留 3 年，以满足《网络安全法》关于日志留存的法律要求。若发生数据安全事件，我们将在 48 小时内通过短信或站内信的方式通知受影响的用户，并向主管部门报告。

七、政策更新通知机制与联系我们

随着法律法规的更新或产品功能的变化，我们可能会适时修订本政策。重大变更（例如收集信息范围扩大、数据共享对象变化）将在官网首页弹窗公示 7 日，并通过客户端推送通知告知你。你在变更生效后继续使用我们的服务，即视为接受修订后的政策。对于非重大变更（如文字表述优化），我们将在本页面更新版本号与生效日期，不再单独通知。

若你对本政策有任何疑问、意见或建议，或者需要行使你的个人信息权利，请通过以下方式联系我们的数据保护负责人（DPO）：发送邮件至 [email protected]，或邮寄至上海市浦东新区纳贤路 800 号科海大厦 B 座 12 层 数据合规部。我们承诺在收到你的请求后 15 个工作