隐私说明：麻将胡了数据保护与用户权益白皮书

一、信息收集范围与类型：只收集必要的数据

为了提供稳定的对局服务和安全的账号环境，我们仅收集以下几类必要信息。第一类为注册信息，包括手机号码、昵称、密码（加密存储）。手机号码用于身份验证与账号找回，昵称用于游戏内展示。第二类为设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、网络类型。这些信息用于适配不同机型并防范多开作弊。

第三类为对局数据，包括完整的牌谱记录、出牌时间戳、胜负结果。请注意，牌谱数据是匿名化处理的，我们不会将具体某手牌与你的真实身份直接关联。第四类为支付信息，当你进行充值操作时，支付渠道（如微信、支付宝）会返回交易流水号，但我们不存储你的完整银行卡号或支付密码。我们明确拒绝收集与游戏无关的敏感权限，如通讯录、相册（除非你主动上传头像）、精确地理位置。

数据收集类型明细表

二、信息使用目的与方式：透明且有限

我们收集的所有数据，仅用于以下明确目的：第一，核心功能运营，包括创建账号、匹配对局、计算段位、发放奖励。第二，安全风控，通过分析设备指纹与对局行为特征，识别并拦截外挂、代练、恶意刷分等违规行为。第三，服务优化，通过聚合分析海量对局数据（不涉及个人身份），改进匹配算法与AI教练的准确度。

我们承诺：绝不将你的个人信息出售给任何第三方。绝不使用你的对局数据用于任何形式的定向广告推送。绝不将你的牌谱数据用于训练与麻将胡了无关的商业模型。在以下特殊情况下，我们可能会披露必要信息：应法律法规要求、配合司法机关调查、为保护其他用户或公众的财产安全。所有披露行为均会进行合法性审查并留存记录。

三、Cookie 与追踪技术说明：平衡体验与隐私

官网与游戏客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）来提升访问体验。具体而言，我们使用会话Cookie来维持你的登录状态，避免每次操作都需要重新验证。使用持久化Cookie来记录你的界面偏好（如语言、音量设置）。这些技术不会读取你设备上的其他网站数据。

在游戏客户端内，我们使用自研的"行为埋点SDK"来统计功能使用频率。例如，记录"动态牌效提示"按钮的点击次数，以评估该功能的实用性。所有埋点数据均为匿名聚合，不包含你的账号ID或聊天内容。你可以在浏览器设置中禁用Cookie，但这可能导致官网部分功能（如自动登录）无法使用。游戏客户端内的数据统计功能无法单独关闭，因为这是保障反作弊系统有效性的基础。

四、第三方数据共享政策：严格限制，可查可溯

我们仅在以下两类情形下与第三方共享必要数据，且均签署严格的数据保护协议。第一类为技术服务提供商，包括云服务器运营商（阿里云）、短信验证码服务商、支付渠道（微信支付/支付宝）。这些服务商仅能访问履行其职责所需的最少数据，且禁止将数据用于任何其他用途。例如，短信服务商仅能看到你的手机号码，无法获取对局信息。

第二类为赛事合作伙伴，仅在你主动报名参加由第三方联合举办的赛事时，我们才会将你的昵称、段位及赛事成绩共享给该合作方，用于排名公示与奖品发放。我们不会共享你的手机号或设备信息。所有共享行为均记录在"数据共享日志"中，你可通过客服渠道申请查询（每年最多两次）。除上述情况外，未经你的明确同意，我们绝不向任何外部实体提供你的个人数据。

五、用户权利：查看、修改、删除与注销

依据《个人信息保护法》及相关法规，你享有以下完整的数据权利。第一，查询权：你可随时在"设置-账号安全-个人信息"中查看我们存储的关于你的基本资料。第二，更正权：若发现手机号、昵称等信息有误，可自行修改或联系客服修正。第三，删除权：你可申请删除非法律强制留存的数据，如客服沟通记录、对局复盘录像。

第四，注销权：你可在"设置-账号管理-注销账号"中提交注销申请。注销后，你的账号将立即无法登录，所有段位、金币、道具将被清空。账号数据将在30天冷静期后彻底删除，但根据税务与审计法规，支付流水记录将保留5年。第五，撤回同意权：对于非必要的个性化推荐（如赛事推送），你可随时在设置中关闭。若你需要行使上述任何权利，或对数据处理有疑问，请发送邮件至 [email protected]，我们将在7个工作日内予以答复。

六、信息安全保障措施：多重技术防护

我们采用"纵深防御"体系保障数据安全。在传输层，所有数据均通过TLS 1.3加密协议传输，防止中间人窃听。在存储层，账号密码使用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文。对局数据采用AES-256加密存储，密钥由独立的安全模块管理，定期轮换。

在运维层面，我们实行严格的权限分级制度，仅有极少数核心运维人员可接触生产数据库，且所有访问操作均有审计日志。我们每年委托第三方安全公司进行渗透测试，2024年共发现并修复高危漏洞3个、中危漏洞11个。同时，我们建立了7×24小时安全监控中心，通过态势感知系统实时分析异常流量与访问模式。尽管我们采取上述措施