麻将胡了隐私保护政策与用户数据管理说明

一、信息收集的范围与类型

在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则收集您主动提供的信息以及因使用服务而产生的行为信息。具体包括以下三大类：

1. 账号注册与实名认证信息： 当您创建账号时，需要提供手机号码或邮箱地址作为登录名。根据相关法律法规要求，您还需提供真实姓名及身份证号码完成实名认证。此类信息属于敏感个人信息，仅用于验证您的身份及判断是否满足防沉迷系统要求，不会用于其他商业用途。

2. 游戏行为与设备信息： 为了保障游戏公平性及优化产品体验，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏版本号、对局日志（包括出牌时间戳、胡牌类型记录）以及崩溃日志。请注意，对局日志中不包含您与好友的私聊文字内容，但会记录语音聊天的时间长度及音量特征值（用于检测违规词汇，不保存原始音频）。

3. 活动参与与交易信息： 当您参与麻将胡了活动福利、领取麻将胡了回归玩家专属礼金或进行虚拟货币充值时，我们会记录您的活动参与时间、领取的奖励类型、充值订单号及支付渠道流水号。我们不会收集您的完整银行卡号或第三方支付账户密码，此类信息由支付服务商直接处理。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了向您提供稳定、安全的游戏服务，并持续改进产品质量。您的信息将仅用于以下明确用途：

• 服务提供与维护： 用于登录验证、对局匹配、排行榜计算以及发放各类活动奖励（包括但不限于回归礼金）。
• 安全风控与反作弊： 利用设备信息与行为日志建立风控模型，识别并拦截使用外挂、恶意插件、盗号等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统会触发安全锁定机制。
• 个性化推荐与运营分析： 在获得您单独授权的前提下，我们可能基于您的对局偏好（如偏好血流成河模式）向您推送您可能感兴趣的赛事活动通知。您可以在"设置-隐私中心"中随时关闭该授权，关闭后您仍可正常使用游戏，但可能错过部分定制化礼包。
• 法律合规要求： 根据法院传票、政府监管命令或网络安全法要求，配合主管机关调取必要的用户身份信息及操作日志。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如进行信用评估或未经您同意的第三方广告推送。

三、Cookie 与类似追踪技术的使用说明

为了提升页面加载速度并记住您的登录状态，麻将胡了官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

会话Cookie： 用于维持您登录网页版用户中心时的会话状态。当您关闭浏览器后，此类Cookie会立即失效。我们不会在Cookie中存储您的明文密码或身份证号。

持久化Cookie： 用于记录您在官网的语言偏好（简体中文）以及是否已阅读过本隐私政策弹窗。此类Cookie的存续时间不超过12个月，您可以通过浏览器设置主动清除所有Cookie。但请注意，清除Cookie可能导致您需要重新登录。

SDK埋点技术： 游戏客户端集成了PG官方统计SDK，该SDK会收集匿名化的设备行为数据（如按钮点击流），用于分析功能使用热度。该SDK禁止采集剪贴板内容、相册图片或通讯录信息。若您希望完全禁用数据统计，可在游戏登录界面点击"隐私设置"，选择"关闭匿名统计"选项，但该操作可能影响您接收个性化客服支持。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。麻将胡了承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务商： 当您进行虚拟货币充值时，订单信息（包括金额、时间戳）会传输至持牌支付机构（如支付宝、微信支付）以完成交易。共享字段仅限于完成交易所必需的最小信息集。

2. 云计算服务商： 我们的服务器托管于阿里云及腾讯云，这些服务商仅能接触到加密后的存储数据，且受到保密协议的严格约束，无权访问解密密钥。

3. 执法机构： 在收到具有法律效力的正式协查文件后，我们才会依法向公安机关或司法机关提供必要的用户数据。2024年全年，我们共处理此类合规请求127起，均严格核验了文件真实性。

4. 关联公司： 为了提供统一的账号体系服务，您的账号基础信息（非行为数据）可能由PG集团旗下负责数据托管的关联公司处理，但该处理行为仍受本隐私政策约束。

除此之外，我们不会与任何广告联盟或数据交易平台共享您的数据。所有涉及数据共享的协议均包含"目的限制"条款，接收方不得将数据用于约定之外的任何用途。

五、您的权利与数据管理机制

依据《个人信息保护法》及相关法规，您对自身数据享有以下完整权利。您可以通过游戏内"设置-隐私中心"或联系官方客服来行使这些权利：

• 查阅权与复制权： 您可以随时在个人资料页面查看您的昵称、头像、实名状态（是否已认证），但身份证号码仅显示后四位。如需获取完整的实名信息副本，需提交书面申请。
• 更正权： 若您的手机号码或邮箱地址发生变化，可通过在线工单提交更正申请，我们将在2个工作日内完成核验与更新。
• 删除权： 在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集信息。删除请求将在15个工作日内处理完毕，但根据法律要求必须留存的日志（如涉及未结案件的证据）除外。
• 注销账号权： 您可以在"设置-账号安全-注销账号"中发起注销流程。注销后，您的所有对局记录、虚拟货币及未领取的麻将胡了回归玩家专属礼金将永久清空且无法恢复。注销审核期为7天，期间若您登录游戏则视为撤回注销申请。
• 撤回同意权： 对于基于您同意而进行的个性化推荐处理，您可以随时在系统设置中撤回同意，撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的多层次安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。

传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，密钥长度为256位。您的登录凭证在传输前会经过加盐哈希处理，即使数据包被截获也无法还原出原始密码。

存储加密： 数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行静态加密存储。加密密钥由独立的安全团队保管，与数据库管理员权限分离。

访问控制： 内部员工访问用户数据需经过双因素认证（2FA），且所有访问操作均记录在审计日志中。我们实行"最小权限原则"，仅有极少数高级运维人员具备生产环境的查询权限。

数据存储期限： 我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体标准为：账号注册信息保留至账号注销后180天；游戏行为日志保留30天用于反作弊核查