麻将胡了客户端隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。在您注册账号时，我们会收集您的手机号码或第三方授权平台ID（如微信、Apple ID）以创建唯一账号标识。您可以选择完善个人资料（如昵称、头像），但这些信息非强制提供。

在您使用麻将胡了客户端过程中，系统会自动收集以下技术日志信息：设备型号、操作系统版本、唯一设备标识符（仅用于防作弊与故障排查）、网络类型（Wi-Fi/4G/5G）、IP地址、客户端版本号以及操作行为日志（如点击频率、页面停留时长）。这些信息以匿名化的形式进行聚合分析，不会直接关联到您的个人身份。

当您参与充值或虚拟道具购买时，我们会收集必要的交易信息，包括充值金额、交易时间、支付渠道交易流水号。本平台不存储您的完整银行卡号或第三方支付账号信息，支付行为均在支付服务提供方的加密环境中完成。此外，为履行实名认证义务，根据相关法律法规要求，您需要提供真实姓名及身份证号码，该信息将加密存储于独立的安全区域中。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，创建并维护您的游戏账号，实现登录验证、进度保存与跨设备同步功能。第二，提供核心游戏服务，包括匹配对局、金币结算、段位评定及活动参与。第三，用于风控与反作弊检测，通过分析行为日志识别并阻止脚本外挂、非法充值等违规行为。

第四，用于产品优化与用户体验改进。我们会基于聚合后的匿名数据（非个人数据）分析功能使用热度、对局卡顿点及界面交互效率，从而指导后续版本迭代。第五，在获得您单独授权的前提下，向您发送个性化活动推送与游戏资讯。您可以在“设置-消息通知”中随时关闭此类推送，关闭不会影响基础游戏功能的使用。

我们承诺，不会将您的个人信息用于与麻将胡了客户端服务无关的用途，不会对您的个人信息进行自动化决策（如用户画像用于差异化定价）。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie与追踪技术说明

麻将胡了客户端及其合作服务商可能使用Cookie、Beacon及类似技术来保障服务安全与提升访问体验。Cookie是存储在您设备上的小型文本文件，我们使用两种类型的Cookie：一是“严格必要型Cookie”，这类Cookie用于维持登录状态、记住语言偏好及防止跨站请求伪造攻击，您无法关闭此类Cookie，否则将无法正常使用客户端。

二是“分析型Cookie”，由友盟或Firebase Analytics等第三方统计工具设置，用于收集匿名化的访问数据（如启动次数、崩溃信息、页面访问路径），帮助我们了解客户端运行状况。这些工具不会跨站追踪您的网络行为，也不会将您的游戏数据与其他应用的数据进行关联。您可以通过调整浏览器或设备设置来阻止分析型Cookie，但这可能导致部分运行统计缺失，影响我们定位问题。

需要特别说明的是，麻将胡了客户端内的所有对局数据（包括手牌、出牌记录、结算结果）均在服务器端生成与存储，不会通过Cookie或任何本地缓存技术写入您的设备。您可以在“设置-存储管理”中手动清除本地缓存，清除后不会影响您的账号数据。

四、第三方数据共享政策

本平台高度重视用户数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。第一类共享对象为支付服务提供商（如微信支付、支付宝、Apple Pay），当您发起充值时，需要跳转至其支付页面，我们仅向其传递必要的订单金额与订单号信息，不传递您的账号密码。

第二类共享对象为云服务与数据分析服务商，包括阿里云、腾讯云及Firebase。这些服务商仅代表我们处理数据，并受到严格的合同约束，不得将数据用于任何其他用途。第三类为政府监管部门，依据法律法规的强制性要求，在收到合法合规的法律文书后，我们会在法律允许的范围内配合提供必要的数据。

当涉及合并、收购或资产转让等重大交易时，若用户数据发生转移，我们将通过客户端弹窗或邮件形式提前通知您，并确保数据接收方继续受本隐私政策的约束。我们承诺，任何共享行为均以“目的明确、范围最小、期限最短”为原则，并保留完整的共享日志记录，以备审计。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。访问权：您可以在客户端“设置-账号信息”中查看您提交的基本资料及绑定信息。修改权：您可以通过“账号安全”页面自助修改绑定的手机号、邮箱及登录密码。对于无法自助修改的信息（如实名认证信息），请联系客服提交修改申请。

删除权与注销权：您有权要求我们删除您的个人信息。当您注销账号后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。注销后，您的游戏记录、金币余额及段位信息将不可恢复。请注意，为履行法定的财务记录保存义务（如充值记录需保留3年以上），部分交易信息将在注销后继续以加密形式留存，但不再用于任何商业用途。

撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于您的同意已进行的处理合法性。您还可以通过“设置-隐私中心”查看本平台处理您个人信息的完整清单与处理目的。

六、信息安全保障措施

麻将胡了客户端已建立并实施全面的信息安全保障体系。在传输层面，客户端与服务器之间的所有通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。在存储层面，您的密码采用加盐的BCrypt算法进行哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

在访问控制层面，本平台实行严格的权限分级管理，仅极少数经过背调的核心运维人员拥有数据库访问权限，且所有敏感操作均触发双人复核机制并留存操作日志。在网络安全层面，服务器部署于高防机房，可抵御分布式拒绝服务攻击（DDoS）与SQL注入攻击。2024年，本平台通过了第三方信息安全等级保护测评，获得三级等保认证。

我们定期（每季度）进行内部安全审计与渗透测试，并委托外部安全团队每年进行一次红蓝对抗演练。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过客户端公告、短信或邮件方式告知您事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新通知机制

随着法律法规的演变及产品功能的迭代，本隐私说明可能适时进行更新。当政策条款发生实质性变更时（例如信息收集范围扩大、使用目的调整或共享对象变化），我们将在客户端登录页面及“设置-隐私中心”内以显著弹窗形式进行通知，并在变更生效前至少提前7天向您展示更新后的完整文本。

对于非实质性变更（如文字表述优化、错别字修正或格式调整），我们将通过版本更新日志进行说明，不单独发送通知。我们建议您定期查阅本页面，以了解最新的隐私保护实践。若您在政策更新后继续使用麻将胡了客户端服务，即视为您已阅读并理解更新后的条款。若您不同意更新后的政策，您有权停止使用本客户端并申请注销账号。

八、联系我们与申诉渠道

如您对本隐私说明内容有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下渠道与我们联系。隐私保护专员邮箱：[email protected]，该邮箱由法务部专人负责，所有邮件将在3个工作日内得到回复。您也可以拨打客服热线400-820-6688，转接至“隐私保护专席”。

若您对我们的回复不满意，尤其是认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。您也可以向被告住所地人民法院提起民事诉讼。我们将在15个工作日内响应您的所有隐私相关请求，并在30日内完成对复杂请求的处理。