隐私说明与数据保护政策：麻将胡了模拟器用户信息全解析

一、我们收集哪些信息及收集方式

为了向“麻将胡了”入口直达版提供稳定的对局服务，我们需要收集最小化的必要信息。我们不会收集与游戏功能无关的个人敏感数据。具体收集范围分为以下三类：

• 账号注册信息：当你在访客模式外创建账号时，我们需要收集你的手机号码（用于唯一标识与登录验证）及你设定的昵称。手机号码采用国密SM3算法进行哈希存储，即使数据库泄露，原始号码也无法被逆向还原。
• 设备与日志信息：为了排查网络故障与防止脚本作弊，我们会自动记录你的IP地址、浏览器User-Agent、操作系统版本及访问时间戳。这些日志仅保留30天并自动清除。
• 对局行为数据：包括你的出牌时间戳、胡牌类型、胜负记录。这些数据用于计算天梯积分与动态平衡调控，且以脱敏后的聚合形式进行分析，无法关联到具体个人。

我们明确承诺，不会收集你的通讯录、地理位置（精确到街道）、短信记录或相册内容。在未获得你单独同意的前提下，我们亦不会通过Cookie追踪你在其他网站上的浏览行为。

二、信息使用的目的与合法性基础

我们仅将收集的信息用于以下明确目的，且严格遵守《个人信息保护法》中的“最小必要”原则。任何超出以下范围的使用，我们都会重新获取你的授权。

1. 提供核心服务：使用你的账号信息验证身份、保存游戏进度、计算排行榜。这是履行我们与你之间服务协议的必要环节。
2. 安全风控：基于设备日志与对局行为数据，识别并拦截外挂程序、恶意刷分及账号盗用行为。该处理基于我们的正当利益，旨在维护游戏公平性。
3. 客户支持：当你提交工单时，我们需要调取你的账号基础信息及操作日志来定位问题。我们不会无故查阅你的私人聊天记录。
4. 法律合规：当监管机构依法要求时，我们会提供必要的脱敏数据或原始日志，但会严格审核请求的合法性。

我们不会将你的个人信息用于任何形式的个性化广告推送。本平台没有接入第三方广告联盟，因此不存在利用你的对局偏好进行商业画像的行为。

三、Cookie 与同类追踪技术的使用说明

“麻将胡了”模拟器使用Cookie及LocalStorage来提升你的访问体验。具体而言，我们使用一种名为“会话标识符”的Cookie来维持你的登录状态，有效期为7天，过期后自动失效。此外，我们使用LocalStorage存储你的界面偏好设置（如牌桌背景主题、音量大小），该数据仅保存在你的本地设备中，不会上传至服务器。

我们目前未使用任何第三方分析工具（如Google Analytics）或追踪像素。未来若因功能改进需要引入数据统计服务商，我们将提前在首页顶部横幅进行显著通知，并提供“一键拒绝”的选项。你可以通过浏览器设置清除所有与本平台相关的Cookie，但请注意，清除后你需要重新登录，且部分个性化设置会恢复为默认值。

四、第三方数据共享与委托处理规则

我们深知棋牌用户对数据泄露的担忧，因此我们对第三方数据交互采取极为审慎的态度。我们不会出售或出租你的任何个人信息。目前，我们仅在以下两种场景下与第三方合作，且均签署了严格的保密协议：

• 云服务提供商：我们的服务器托管于国内Top3的云计算服务商，他们仅提供基础设施（计算、存储、带宽），无法访问业务数据库中的明文内容。所有数据在写入磁盘前均经过AES-256加密。
• 短信验证码服务商：当你进行手机号验证时，我们使用第三方短信通道发送验证码。该服务商仅能获取到你的手机号码用于投递，我们与其约定禁止将号码用于任何其他用途，并定期审计其日志。

除上述情况外，我们不会向任何第三方提供你的数据。若未来因业务合并、资产收购导致控制权变更，我们将通过站内信及官网公告提前30天通知你，并确保数据承接方继续遵守本政策的全部条款。

五、你的权利：访问、更正与删除

根据《个人信息保护法》第四章的规定，你对本人信息享有充分的权利。你可以通过“个人中心”或联系客服行使以下权利，我们将在15个工作日内予以处理。

• 查阅与复制权：你可以申请导出我们持有的关于你的全部个人信息副本（包括对局记录、登录日志），我们将会以结构化、通用的格式（如JSON）提供给你。
• 更正权：若你发现绑定的手机号错误或昵称含有不适宜字符，你可通过“账号安全”页面自助修改，或联系客服人工修正。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，包括对局记录与战绩。请注意，注销操作不可逆，且需等待7天的冷静期以防账号被盗后被恶意注销。
• 撤回同意权：对于非必要的功能（如接受游戏攻略推送），你可以在设置中随时关闭。

对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝，但会提前告知理由。

六、信息安全保障措施与数据存储期限

保护你的数据免受未授权访问是我们的首要任务。我们构建了纵深防御体系：在传输层，全站启用TLS 1.3加密协议；在存储层，数据库采用透明数据加密（TDE）；在运维层，实施堡垒机双人审批制度，任何对生产数据库的访问操作都会生成不可篡改的审计日志。我们还每年委托独立第三方进行渗透测试，最近一次测试在2025年1月完成，未发现高危漏洞。

关于数据存储期限，我们遵循“存储必要性”原则：账号注册信息在账号存续期间持续保留；对局日志保留180天用于防作弊追溯；设备日志保留30天；客服沟通记录保留36个月。当上述期限届满或你主动注销账号后，数据将通过物理删除或不可逆的匿名化处理进行销毁。

七、政策更新通知与联系我们

随着法律法规的演变及产品功能的发展，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据共享方新增）将在生效前至少7日，通过官网弹窗、站内信或你预留的邮箱进行显著告知。对于非实质性变更（如文案措辞优化），我们将在本页面顶部更新“生效日期”并直接发布。

若你对本政策或你的个人信息处理有任何疑问、投诉或建议，请首先通过以下渠道联系我们：官方隐私保护邮箱：[email protected]，或邮寄至【上海市浦东新区XX路XX号】。我们通常会在48小时内回复。若你对我们处理结果不满意，你还有权向网信部门或电信管理部门进行投诉举报。

生效日期：2025年03月01日。历史版本存档于官网底部“隐私政策修订记录”页面。