隐私说明：麻将胡了用户数据保护政策（2025年4月版）

一、信息收集范围与类型

在您使用麻将胡了平台及APP的过程中，我们可能收集以下类别的信息，收集范围严格限定于提供核心服务所必需的数据项。我们不会收集与麻将游戏无关的个人敏感信息。

1. 账号注册信息

当您创建麻将胡了账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您自行设定的昵称及密码（密码经bcrypt算法加盐哈希处理后存储）。若您选择使用第三方账号（如微信、Apple ID）快捷登录，我们将仅获取该第三方账号提供的公开标识符（如OpenID）及昵称、头像，不会获取您的第三方账号密码。

2. 设备与技术日志信息

为保障服务稳定性与排查技术故障，我们会自动收集以下设备信息：设备型号、操作系统版本（如Android 13或iOS 17）、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G/4G）、应用版本号及崩溃日志。上述信息的收集频率为每次启动APP时及对局结算时。

3. 对局行为数据

为提供连爆大奖机制分析、牌局回放及策略报告等功能，我们会记录您的完整对局过程数据，包括但不限于：牌型组合、舍牌顺序、胡牌时间点、连爆触发局数、当局得分及奖励倍率。这类数据属于实现核心玩法功能的必要信息，若您拒绝提供，将无法使用麻将胡了的基础对战服务。

4. 消费记录（仅限尊享版订阅用户）

当您购买连爆尊享版订阅服务时，我们会通过合法支付渠道处理交易。我们仅存储支付结果的确认凭证（如订单号、支付状态、订阅有效期），不存储您的银行卡号、支付密码等完整支付敏感信息。支付环节由持牌支付机构直接处理。

二、信息使用目的与方式

我们所收集的每一类数据均有明确、合法的使用目的。我们承诺不会将您的个人信息用于与麻将胡了服务无关的用途，更不会进行任何形式的用户数据买卖。

• 账号注册信息：用于创建并维护您的游戏账号，实现身份验证、密码找回及账号安全保护功能。
• 设备与技术日志：用于诊断并修复APP崩溃、卡顿等性能问题；进行版本兼容性测试；防范恶意攻击、作弊行为及滥用行为。
• 对局行为数据：用于向您提供牌局回放、连爆概率分析报告（尊享版功能）、个性化策略建议以及平台内的排行榜统计。此外，该数据经完全匿名化处理后，可能用于平台整体的玩法平衡性研究。
• 消费记录：用于确认您的订阅状态、提供对应版本的功能权限以及开具合规的电子凭证。

在数据处理方式上，我们遵循"数据最小化"原则。对于对局行为数据，我们默认仅保留最近200局（尊享版）或最近10局（标准版）的完整记录，超出期限的原始对局数据将自动进行匿名化聚合处理，仅保留不涉及个人身份的统计数值。

三、Cookie与追踪技术说明

麻将胡了网站及APP采用多种合法的数据追踪技术，以提升用户体验与内容推荐的准确性。具体技术类型及用途如下：

1. 严格必要型Cookie

此类Cookie是网站运行所必需的，用于实现用户登录状态保持、页面导航及安全防护功能。例如，当您登录麻将胡了网页端时，我们会设置一个会话标识Cookie，该Cookie在您关闭浏览器后即失效。此类Cookie无法被禁用，否则将导致您无法正常登录。

2. 功能偏好型Cookie

用于记忆您的界面偏好设置（如主题选择、语言偏好、字体大小）。在APP端，此类数据存储于设备本地存储（SharedPreferences/UserDefaults）中，不会上传至服务器。您可在设备的应用设置中随时清除这些偏好数据。

3. 统计分析型追踪

我们使用自研的统计模块（非第三方SDK）收集匿名化的访问数据，包括页面浏览量、访问时长、功能点击热力图等。该统计系统已部署在自有服务器上，所有数据在传输前均经过IP地址匿名化处理（丢弃最后八位），无法追溯至具体个人。

关于第三方SDK的说明：麻将胡了APP内集成的第三方SDK均经过严格安全评估。当前版本集成的SDK包括：极光推送SDK（用于消息通知）、友盟统计SDK（用于应用市场渠道效果分析）及支付宝/微信支付SDK（仅用于订阅支付）。上述SDK各自遵循其独立的隐私政策，我们建议您同时查阅相关SDK提供方的隐私条款。

四、第三方数据共享政策

麻将胡了平台承诺，除以下明确列出的情形外，我们不会向任何第三方共享能够识别您个人身份的信息。所有共享行为均遵循"最小必要"原则，并要求接收方承担同等级别的数据保护义务。

特别说明：我们不会与任何广告联盟或第三方广告商共享您的个人身份信息用于跨场景精准广告推送。您在产品界面内看到的任何推广内容均为平台自运营活动，不涉及外部广告追踪。

五、用户权利与数据主体请求

根据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。麻将胡了平台为您提供以下权利行使渠道，所有请求均免收费用，我们将在15个工作日内完成处理并回复。

1. 查询与复制权

您可以通过APP内"设置-账号与安全-个人数据下载"功能，申请获取我们持有的您的个人信息副本。系统将生成一份加密的JSON格式文件，通过邮件发送至您的注册邮箱。该功能每月限用一次。

2. 更正与补充权

若您发现账号信息有误（如手机号更换），可随时在"设置-账号与安全"中自助修改。对于无法自助修改的信息，请发送邮件至[email protected]，我们将在核实身份后3个工作日内完成更正。

3. 删除权

您有权要求我们删除您的个人信息。在以下情形中，删除请求将被优先处理：1）我们违反法律法规收集信息；2）我们未征得您同意收集信息；3）您主动注销账号。账号注销后，所有对局记录、消费记录及设备信息将在15日内永久删除，且不可恢复。

4. 撤回同意权

对于基于您同意而进行的数据处理活动（如个性化策略推送），您有权随时撤回同意。撤回后，我们将停止对应的数据处理行为，但不会影响撤回前基于同意已进行的处理的合法性。

5. 注销账号的具体操作路径

APP端：进入"设置-账号与安全-注销账号"，阅读注销须知后，通过短信验证码验证身份即可提交注销申请。网页端：请联系在线客服获取注销申请链接。注销生效后，您的昵称将被释放，且无法使用同一手机号重新注册，请谨慎操作。

六、信息安全保障措施

麻将胡了平台采用纵深防御的安全架构，从物理层、网络层、应用层及数据层四个维度全面保障信息安全。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost factor=12）哈希存储；对局回放数据使用AES-256-GCM算法加密后落盘。
• 访问控制：内部员工访问用户数据实行双人审批制与最小权限原则，所有访问操作均记录审计日志并保留至少6个月。