隐私说明 - 「麻将胡了」官方网站数据保护与用户权益白皮书

一、我们收集的信息范围与类型

在您使用服务的过程中，我们会以最小化原则收集必要的信息。根据收集渠道的不同，主要分为以下三类：

• 账户注册信息：当您创建账户时，我们收集您的手机号码或邮箱地址、用户名及加密后的密码。我们仅存储密码的哈希值，而非明文，以确保即使数据库泄露，您的密码也无法被直接读取。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击序列、崩溃堆栈）。该信息的保留期限不超过 12 个月。
• 游戏行为数据：包括您的对局记录、游戏币流水、成就解锁时间戳。此类数据用于反作弊检测及游戏平衡性分析，属于业务运营所必需的数据。

二、信息的使用目的与合法依据

我们仅会在法律法规允许的范围内，基于以下合法依据使用您的个人信息：

• 履行合同义务：为您提供游戏下载、版本更新、存档同步及客服支持。
• 正当利益：用于防范欺诈行为（如检测脚本外挂、批量注册）、维护游戏环境的公平性以及进行匿名的数据统计分析以优化产品界面（UI）布局。
• 法律义务：依据相关司法管辖区的反洗钱法规或法院命令，配合有关部门进行必要的调查。

我们郑重承诺，不会将您的个人信息用于任何与提升游戏体验无关的商业用途，例如向第三方出售用户画像数据。我们亦不通过算法对用户进行自动决策（如信用评估）。

三、Cookie 及同类追踪技术说明

为了提升访问速度与识别登录状态，我们的服务器会向您的设备发送一个或多个 Cookie 文件。这些 Cookie 分为两类：

• 严格必要性 Cookie：用于维持会话登录状态（Session ID）及记住您的安全偏好。若禁用此类 Cookie，您将无法正常登录游戏。
• 分析性能 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量及热力图数据。这有助于我们了解哪些功能模块最受关注，以便优化导航布局。该分析脚本已做去标识化处理，不包含您的姓名或手机号。

我们目前未接入任何第三方广告联盟的追踪 SDK，因此不存在跨站追踪行为。您可以通过浏览器设置删除或阻止 Cookie，但这可能会导致部分个性化设置（如音量偏好、牌桌背景主题）丢失。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下特定情形下，我们可能会向第三方披露您的有限信息，且均签订了严格的数据保护协议（DPA）：

• 云服务提供商：我们的服务器托管于 AWS（亚马逊云科技）的 ap-northeast-1 区域及阿里云的新加坡区域。这些服务商仅能接触到加密后的数据块，无法解密读取。
• 支付渠道：当您进行虚拟币充值（如购买游戏币）时，支付流程由持牌的第三方支付机构（如 PayPal、Stripe）完成。我们仅接收支付结果通知（成功/失败），不接触您的银行卡号或支付密码。
• 法律合规披露：若收到具有法律效力的传票或搜查令，我们会在法律允许的范围内进行形式审查，并在可能的情况下提前通知您（除非法律禁止）。

五、您的权利：访问、更正、删除与可携带权

依据 GDPR 第 15-20 条及中国《个人信息保护法》第四章，您对您的个人信息享有以下控制权：

• 访问权：您有权通过“设置-个人资料”页面查看我们持有的关于您的账户信息。
• 更正权：若您的手机号或邮箱绑定信息有误，您可以通过在线客服提交更正申请，我们将在 3 个工作日内完成核验与修改。
• 删除权（被遗忘权）：您可以通过“设置-账户安全-注销账户”来删除您的账户及相关的游戏日志。注销后，您的所有对局记录将被匿名化处理，不可恢复。
• 撤回同意权：对于基于同意处理的非必要数据（如用于产品调研的问卷记录），您可随时通过邮件撤回同意。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在 15 个工作日内对您的请求作出答复。

六、信息安全保障措施与数据存储期限

我们采用了纵深防御体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感字段（如手机号）使用 AES-256 算法进行加密存储。我们的安全运营中心（SOC）会实时监控异常流量，每年进行至少两次红蓝对抗演练。

关于数据存储期限，我们遵循“最短必要时间”原则：账户核心资料在您注销后立即删除；游戏日志保留 12 个月；交易流水记录依据税务法规保留 5 年。一旦超过保留期限，数据将被不可逆地销毁或进行彻底的匿名化聚合处理，匿名化后的数据将无法再识别到您个人。

七、政策更新与重大变更通知

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本政策。若发生重大变更（例如收集信息范围扩大、数据共享对象变更），我们将通过以下方式显著通知您：

• 在官网首页顶部展示浮窗公告，持续 7 天。
• 向您的绑定邮箱发送邮件通知（若您未绑定邮箱，将通过游戏内邮件系统发送）。

重大变更生效前，我们会设置 30 天的“宽限期”。若您在宽限期后继续使用服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用并申请注销账户。本政策最终解释权归「麻将胡了」官方网站运营团队所有。