隐私说明：麻将胡了平台用户数据保护白皮书

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会基于"最小必要"原则收集以下类别信息，用于保障服务正常运行与安全风控。第一类为注册与实名信息：当您创建账号时，需要提供手机号码；根据国家防沉迷政策要求，您还需提供真实姓名与身份证号码进行实名认证。这些信息由我们委托的第三方认证服务商（如腾讯云人脸核身）进行比对，我们仅保留"已实名"或"未实名"的布尔值结果，不存储您的完整身份证照片。

第二类为设备与技术日志信息：为保障网络与信息安全，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 端）、应用崩溃日志及性能数据。这些数据经过脱敏处理后用于技术排障。第三类为游戏行为数据：包括您的游戏对局记录、金币变动流水、活动参与记录。请注意，游戏对局中的具体出牌顺序与消除结果均经过哈希加密处理，我们无法通过哈希值反向推导您的操作习惯。我们不会收集您的通讯录、短信内容、照片图库或精确地理位置（GPS 定位）。

二、信息的使用目的与方式

我们收集上述信息仅用于以下明确目的：(1) 创建账号并完成实名认证流程，以满足法律法规对网络游戏用户身份核验的要求；(2) 提供游戏核心功能，包括金币结算、排行榜计算、活动奖励发放；(3) 进行安全风控分析，检测并阻止作弊行为、盗号行为及支付欺诈行为，例如通过分析 IP 登录频率来识别异常异地登录；(4) 优化产品体验，基于崩溃日志修复系统 Bug，基于玩法数据调整游戏平衡性；(5) 在法律允许范围内，向您推送游戏更新公告与优惠活动通知（您可通过"设置-消息推送"随时关闭）。

我们郑重承诺：绝不会将您的个人信息用于任何与麻将胡了服务无关的商业用途，绝不会将您的实名信息与游戏行为数据关联后进行用户画像用于第三方精准广告投放。在涉及数据处理时，我们采用数据分级管理制度——实名信息为 L3 级（最高保密级），设备信息为 L2 级，游戏行为数据为 L1 级。不同级别数据由不同权限等级的运维人员访问，所有访问操作均在堡垒机上有留痕记录。

三、Cookie 与类似追踪技术的使用说明

麻将胡了官网及游戏客户端使用 Cookie 及 Local Storage 技术以提升您的访问体验。具体而言，我们使用严格必要型 Cookie（用于维持登录状态，若禁用则无法正常登录游戏）与功能型 Cookie（用于记住您的音量偏好、语言设置等个性化选项）。我们不使用任何第三方广告追踪型 Cookie，亦不接入如 Meta Pixel 或 Google Ads 追踪代码。在游戏客户端内，我们使用一种名为"会话标识符"的临时令牌（Token），该令牌在您退出登录或 24 小时无操作后自动失效。

您可以通过浏览器设置管理或删除 Cookie，但请注意，删除严格必要型 Cookie 将导致您需要重新登录。在游戏内，您无法单独关闭 Token 机制，因为这是保障您账号安全（防会话劫持）的必要技术手段。若您对 Cookie 使用有疑问，可随时通过本页底部的联系方式向我们索取完整的 Cookie 清单列表。

四、第三方数据共享政策

麻将胡了平台严格遵守"最小化共享"原则。我们仅在以下情形下向特定第三方提供必要信息，并与之签署严格的保密协议（NDA）与数据处理协议（DPA）：

• 支付服务商：当您进行充值交易时，为完成资金划转，我们会将您的用户 UID 与交易金额传输给支付宝（中国）网络技术有限公司或财付通支付科技有限公司。我们不会向其提供您的姓名、身份证号等实名信息。
• 云服务提供商：我们的服务器部署于阿里云（华东 2 上海节点），阿里云作为数据处理者，可能因系统运维需要接触到加密后的数据备份。阿里云已获得 ISO 27001 与等保四级认证。
• 实名认证服务商：如前所述，您的姓名与身份证号仅通过加密通道传输给持牌认证机构（如国政通），用于与公安部数据库比对，认证完成后我们即删除本地缓存。
• 监管机构：在法律法规要求或公安机关、法院等有权机关依法出具调查令时，我们将在审核文书真实性后，提供必要的用户数据。

除上述情形外，麻将胡了平台绝不会向任何无关第三方出售、出租或交换您的个人数据。我们的数据库与外部网络实行物理隔离，仅通过经过国家密码管理局认证的 VPN 隧道进行受控访问。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章，您对自己的个人信息享有完整的控制权。具体实现路径如下：

访问权与更正权：您可以通过游戏内"设置 > 账号与安全"查看您的手机号（脱敏显示）、实名状态。如需更正手机号，您可通过原手机号验证后自助更换；如需更正实名信息（仅限身份证号录入错误），请通过在线客服提交新的身份证正反面照片及手持照片，我们将在 3 个工作日内完成核验与更正。

删除权：您可以通过"设置 > 账号安全 > 注销账号"一键删除您的全部个人信息。注销后，您的所有数据将在 15 天的冷静期结束后进入不可逆删除流程。我们将在 30 天内从生产数据库中彻底清除您的数据，并在 90 天内清除所有备份介质上的残留数据。若您仅希望删除某类特定数据（如游戏行为日志），可单独提交工单申请。

撤回同意权：您有权撤回对信息收集与使用的授权。撤回方式为注销账号。请注意，撤回同意不影响撤回前基于您同意已进行的处理活动的合法性。

获取副本权：您可以申请获取我们持有的您的个人信息副本（JSON 格式），该请求将在 15 个工作日内通过加密邮件发送至您绑定的邮箱。此项服务每年可免费申请一次。

六、信息安全保障措施

麻将