《麻将胡了》隐私保护与数据合规说明

信息收集范围与类型

为了向你提供稳定的《麻将胡了》在线对局服务，我们仅收集实现核心功能所必需的信息。若你以游客模式登录，我们仅收集设备生成的临时标识符（UUID），该标识符会在 24 小时后自动失效且无法关联至任何真实身份。若你注册正式账号，则需提供手机号码（用于验证码登录）或第三方授权平台返回的唯一 OpenID。我们不会强制要求你提供真实姓名、身份证号、住址等敏感个人信息。

在游戏运行过程中，系统会自动记录必要的日志信息，包括但不限于：IP 地址（仅用于网络诊断与地域风控）、设备型号与操作系统版本、浏览器 User-Agent、操作行为日志（如出牌时间戳、点击坐标）。这些数据以聚合形式存储，单条日志无法单独识别你的个人身份。我们特别声明，平台不收集任何形式的生物识别信息、通讯录内容、短信记录或地理位置精确坐标（仅根据 IP 推断至城市级别）。

信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下场景：第一，提供与维护服务——包括创建账号、匹配对局、计算番型、保存战绩回放，该处理的法律依据为"履行合同所必需"；第二，安全保障与反作弊——通过分析设备标识与行为模式，识别并拦截使用外挂、恶意刷分、撞库攻击等违规行为，该处理基于"合法利益"原则；第三，个性化推荐——在你明确授权后，我们可能根据你的对局偏好推送相关活动信息，但你随时可通过"设置-推送管理"关闭该功能。

我们郑重承诺：绝不会将你的个人数据用于任何形式的征信评估、广告精准画像或出售给第三方数据经纪商。 内部数据访问遵循"最小权限"原则，仅运营与风控岗位的极少数核心员工拥有解密访问权，且每次访问均触发审计日志。数据保留期限方面，账号基础信息在注销后立即删除；对局日志保留 180 天用于安全审计；风控黑名单数据保留 5 年以防范重复违规。

Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（包括 LocalStorage、SessionStorage）来提升《麻将胡了》试玩体验的流畅度与安全性。我们使用的 Cookie 主要分为三类：第一类是"严格必要型 Cookie"，用于维持登录会话状态与 CSRF 防护令牌，此类 Cookie 无法禁用，否则将导致无法正常登录或对局中断；第二类是"功能偏好型 Cookie"，用于记忆你的音量设置、画质档位与常用牌桌布局，有效期 30 天；第三类是"分析统计型 Cookie"，我们采用自建的第一方分析工具（非 Google Analytics 等第三方工具），用于统计页面访问量、功能点击热力图等，该数据完全匿名化且不跨站追踪。

我们不在任何页面嵌入 Facebook、Twitter 或 Google 的第三方追踪像素，也不参与任何广告联盟的跨设备指纹识别。浏览器默认的"禁止追踪（DNT）"信号将被我们尊重并视为退出分析统计的指令。你可以通过浏览器设置删除或阻止所有 Cookie，但请注意，这可能导致你需要频繁重新登录，且部分个性化设置会恢复为默认值。

第三方数据共享与跨境传输

我们仅在以下三种严格限制的情形下与第三方共享必要数据：第一，PG SOFT 官方内容授权方——为了提供《麻将胡了》PG 版本的牌局逻辑与更新内容，我们需向其传输加密的设备标识符与版本号，用于内容分发与故障排查，但绝不包含任何可识别个人身份的信息；第二，云服务基础设施提供商——我们的服务器托管于阿里云（国内）与 AWS（海外），这些服务商仅作为数据处理者，不得将数据用于任何其他目的；第三，法律合规要求——当监管机构依据法定程序出具正式调取文件时，我们将在审核文件合法性后提供必要数据。

关于跨境传输，若你位于中国大陆境内，你的数据将默认存储于华东节点的数据中心。若你位于海外，系统可能将你的数据路由至新加坡或法兰克福节点以降低延迟。所有跨境数据传输均通过加密隧道（TLS 1.3）进行，且我们已与相关云服务商签署了包含标准合同条款（SCCs）的数据处理协议。我们不会将你的数据传输至未获得中国网信办安全评估认可的国家或地区。

用户权利与数据主体请求

依据 PIPL 与 GDPR，你对自己的个人数据享有充分的权利。具体包括：访问权——你可通过"账号设置-数据下载"功能获取我们持有的关于你的全部数据副本（格式为 JSON，导出时间不超过 48 小时）；更正权——若你的手机号或昵称信息有误，可在个人中心自行修改，历史战绩中的昵称将同步更新；删除权——你可通过发送邮件至 [email protected] 申请删除账号及所有关联数据，我们将在 15 个工作日内完成处理；撤回同意权——对于基于同意进行的个性化推送，你可随时在设置中一键撤回。

为了保障账户安全，处理上述请求前我们可能需要验证你的身份。验证方式包括：向注册手机号发送一次性验证码，或要求你提供最近一次充值/对局的准确时间点。若你委托第三方代为提交请求，需附上经公证的授权委托书。对于明显无意义或重复过度的请求（如每月超过 5 次的数据下载申请），我们有权收取合理的处理成本费用，但会在执行前明确告知具体金额。

信息安全保障措施与未成年人保护

我们采用纵深防御策略保护你的数据安全。在传输层，全站启用强制 HTTPS 与 HSTS 预加载，禁用一切不安全的 TLS 1.0/1.1 协议；在存储层，数据库中的敏感字段（如手机号）使用 AES-256 算法加密存储，加密密钥由独立硬件安全模块（HSM）保管，且每 90 天自动轮换；在应用层，我们部署了 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），每小时同步一次最新的攻击特征库。2024 年全年，平台未发生任何一起数据泄露事件，且通过了三次外部渗透测试。

关于未成年人保护，本平台严格禁止未满 18 周岁的未成年人注册或使用服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了本服务，请立即通过下方联系方式通知我们，我们将在核实后 24 小时内删除所有相关数据。我们建议家长开启操作系统自带的"屏幕使用时间"或第三方家长控制软件，以管理未成年人的网络娱乐时长。

政策更新通知与联系我们

本隐私政策版本号为 v2.3，最后更新日期为 2025 年 06 月 01 日。当服务功能发生重大变更、数据处理目的调整或法律法规有新要求时，我们将更新本政策。重大变更将通过以下三种方式通知：①