隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的信息。依据场景不同，收集的信息分为以下几类：

• 账号注册信息：当你在"麻将胡了"或"麻将胡了2"中创建账号时，我们需要收集你的手机号码或邮箱地址、你设定的用户名及密码。手机号码/邮箱用于身份验证与账号找回，密码采用不可逆加密算法存储。
• 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如 IDFA/OAID）、IP 地址、应用崩溃日志及性能数据。此类数据不涉及你的真实身份，且会进行匿名化处理。
• 对局行为数据：为提供"高倍连中实测"等数据服务，我们会记录你在游戏内的对局结果、倍率变化、局数时长等行为信息。请注意，这些数据用于生成统计报告与优化产品算法，不包含可以识别个人身份的信息。
• 客服与反馈信息：当你主动联系我们的客服团队时，我们会收集你主动提供的联系方式、问题描述、截图（如有）以及沟通记录，用于处理与回复你的请求。

我们不会收集任何与提供服务无关的个人信息，例如你的通讯录、相册内容（除非你主动上传截图）、精确地理位置（仅获取城市级别模糊定位用于风控）。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的：

1. 核心功能提供：使用注册信息验证身份，确保你可以正常登录并保存游戏进度。
2. 服务优化与研发：利用匿名化的对局行为数据，分析"麻将胡了"与"麻将胡了2"的玩法平衡性，改进倍率触发逻辑，提升用户体验。我们不会利用个人数据单独进行画像用于非正当商业目的。
3. 安全风控：利用设备信息与日志信息，监测并拦截异常登录、作弊行为、恶意攻击等风险，保护你的账户与虚拟财产安全。
4. 客户服务：根据你提交的反馈信息，进行问题定位、解决方案提供与结果回访。
5. 法律合规：在法律法规要求或国家有权机关依法查询时，配合提供必要的信息。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。如未来业务调整需要变更使用目的，我们将再次征求你的明确同意。

三、Cookie 与类似追踪技术说明

为了提升访问体验与分析站点流量，我们的官方网站及客户端会使用 Cookie 及类似技术（如 Local Storage、SDK 埋点）。具体说明如下：

• 严格必要型 Cookie：用于维持登录状态、记住你的会话信息。此类 Cookie 是提供服务所必需的，无法关闭。
• 性能分析型 Cookie：我们使用自研或第三方（如友盟+）统计工具，收集匿名化的访问量、页面停留时长、点击行为数据，以帮助我们优化页面布局与内容推荐。该数据不包含个人身份信息。
• 偏好设置型 Cookie：用于记忆你的界面语言、音量大小等个性化设置。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致你无法正常登录或使用网站的核心功能。客户端内的 SDK 埋点遵循系统级授权机制，你可以在设备的"隐私设置"中关闭相应的追踪授权。

四、第三方数据共享与委托处理

我们高度重视你的隐私，不会出售、出租或以其他方式向第三方披露你的个人信息，但以下情形除外：

• 授权合作伙伴：为了提供推送服务、数据分析、云存储等功能，我们可能会与具备合法资质的服务商合作。这些服务商仅能在我们的指示下处理数据，并需签署严格的保密协议。例如，我们使用阿里云进行数据存储，使用极光推送（JPush）向你发送游戏内活动通知（如你已授权）。
• 关联公司：我们可能与集团旗下的关联公司共享必要的匿名化统计信息，用于集团层面的业务分析，但不会共享可识别个人身份的信息。
• 法定情形：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露你的信息。
• 合并或收购：如涉及公司合并、分立、资产转让，我们将要求承接方继续履行本政策下的义务，否则将重新征求你的同意。

我们不会将你的个人信息用于任何形式的广告精准投放（如通过 DMP 平台进行跨应用追踪）。

五、你的权利与选择

依据《个人信息保护法》，你享有以下法定权利。你可以通过联系我们的客服团队（[email protected]）行使这些权利，我们将在 15 个工作日内予以响应。

• 查阅与复制权：你可以申请查阅我们持有的关于你的个人信息副本。
• 更正权：如发现你的个人信息（如手机号、邮箱）有误，你可以申请更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），你可以要求删除你的个人信息。请注意，删除账号将导致游戏进度与虚拟资产无法恢复。
• 撤回同意权：对于基于你同意处理的信息，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：你可以在游戏内"设置-账号安全"中自助申请注销账号。注销流程需要 7 天冷静期，期间账号无法登录。注销后，我们将依法删除或匿名化处理你的信息。

六、信息安全保障措施与政策更新

我们采用了多种安全技术和组织管理措施来保护你的信息安全。传输层使用 TLS 1.2 及以上加密协议；存储层对敏感字段（如密码、手机号）进行 AES-256 加密存储；同时，我们建立了内部数据分级授权访问机制，仅有经过审批的核心运维人员才能接触生产数据。

如果发生不幸的安全事件（如数据泄露），我们将根据法律法规的要求，在 72 小时内通过站内信、邮件或电话等渠道告知你事件的基本情况、可能的影响以及我们采取的补救措施。

本政策可能适时更新。我们会在官方网站发布最新版本的隐私说明，并标注生效日期。对于重大变更（如收集范围缩小或扩大、使用目的调整），我们还会通过弹窗或站内信向你发送显著通知。如你继续使用服务，则视为接受更新后的政策。

生效日期：2024 年 5 月 1 日
最近更新日期：2025 年 1 月 15 日