麻将胡了官方网站隐私保护与用户数据声明

一、我们收集的信息范围与类型

基于本平台"免登录直接玩"的核心特性，我们在绝大多数游戏场景下并不强制要求您提供真实身份信息。但这并不意味着我们完全不收集任何数据。为了保障游戏公平性与基础网络服务安全，我们会自动记录以下两类信息：

• 设备与技术日志信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、点击流行为（如页面停留时长、按钮点击顺序）以及唯一的设备指纹标识符。该标识符基于浏览器Canvas指纹与WebGL渲染参数生成，不包含您的MAC地址或IMEI等硬件唯一码。
• 游戏行为数据：包括您的对局场次、胡牌类型、胜负记录、当局得分、使用道具情况等。这些数据主要用于反作弊分析、游戏平衡性调整以及提供战绩统计功能。
• 您主动提交的信息：当您通过"游客转正"功能绑定手机号或邮箱，或联系客服提交工单时，我们会收集您主动提供的联系方式及问题描述内容。此类信息的收集均基于您的明确同意。

我们郑重承诺，本平台不收集任何与您个人身份直接强关联的敏感信息，如身份证号码、银行账户、精确GPS定位（仅收集城市级别模糊定位）等。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的，在于持续改进产品体验并维护平台安全。具体而言，您的数据将被用于以下四个场景：第一，生成对战匹配列表，确保您能快速找到实力相当的对手；第二，运行自动化风控模型，通过分析行为数据流来识别并拦截外挂程序、恶意刷号及作弊团伙；第三，进行数据统计与产品分析，帮助我们理解不同功能模块的受欢迎程度，以便优化产品界面的布局与交互逻辑；第四，在法律法规允许的范围内，向您推送游戏更新公告与活动提醒（仅限站内信或邮件形式，您可随时取消订阅）。

我们始终坚持"数据最小化"原则。在技术处理层面，所有游戏行为数据在进入分析系统前都会进行去标识化处理，即将设备指纹ID替换为随机生成的内部识别码。这意味着我们的数据分析师无法直接通过后台数据定位到具体的个人用户。

三、Cookie 与同类追踪技术的使用说明

为了让"免登录直接玩"成为可能，本平台必须依赖Cookie技术。Cookie是存储在您浏览器本地的小型文本文件。具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：这是维持平台核心功能运行所必需的。例如，用于维持您的"游客会话"状态、实现断线重连时的数据恢复。若禁用此类Cookie，您将无法正常进行游戏。
• 功能型Cookie：用于记住您的界面偏好设置，例如您选择的音量大小、牌桌背景主题、以及上次登录的游戏版本（经典版或极速版）。
• 性能分析型Cookie：由我们自建的统计系统（非第三方广告商）设置，用于收集匿名化的访问量、页面热力图数据。我们不会将此类数据与任何第三方广告网络共享。

我们明确告知，本平台不使用任何跨站追踪Cookie，也不允许第三方广告商在本平台设置追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，删除所有Cookie后，您的游客游戏进度将永久丢失，且需要重新进行安全验证。

四、第三方数据共享与委托处理政策

麻将胡了官网承诺，除以下明确列举的特定情形外，我们绝不会向任何外部实体出售、出租或交易您的个人信息。我们可能与之共享数据的第三方仅限于：

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们与其签订了严格的数据保护协议（DPA）。
2. 风控与安全服务商：为了精准识别欺诈行为，我们可能将必要的设备指纹信息传输给专业的风控SaaS服务商进行风险评分。传输过程采用加密通道，且风控服务商仅返回风险分数，不保留原始数据副本。
3. 执法与监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们将依法配合并提供必要的数据。我们会在法律允许的范围内，尽可能通知您相关请求（除非法律禁止）。

我们特别强调，任何形式的第三方数据共享均遵循"最小必要"原则，且所有第三方均需签署保密协议。我们不会将您的游戏行为数据用于任何形式的信用评估或广告精准投放。

五、您享有的权利与自主控制机制

我们尊重并保障您对个人数据所享有的法定权利。根据《中华人民共和国个人信息保护法》及相关法规，您有权对您的个人信息行使以下权利：

• 查询与复制权：您有权通过客服邮箱提交请求，获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应此类请求。
• 更正权：若您发现绑定的手机号或邮箱有误，可以通过在线客服申请更正。
• 删除权：在特定情形下（如您撤回同意且无合法保留理由），您可以请求我们删除您的个人信息。请注意，删除请求将导致您的游戏账号及相关战绩被永久注销。
• 撤回同意权：对于基于您同意而进行的处理活动（如邮件推送），您随时可以通过邮件中的"取消订阅"链接撤回同意，撤回不影响撤回前处理的合法性。
• 注销权：您可以通过联系客服提交账号注销申请。注销流程完成后，您的所有数据将在30天内被不可逆地匿名化处理。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如要求您提供绑定的手机号验证码或近期对局记录详情）。我们不会对合理的请求收取费用，但对于明显重复或超出合理频次的请求，我们将酌情收取一定的处理成本费。

六、信息安全保障措施与未成年人保护

保障您的数据安全是我们的首要责任。在传输层面，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层面，敏感数据（如联系方式）采用AES-256算法加密后存储于数据库。在访问控制层面，我们实施了严格的权限隔离策略，仅极少数经过背景审查的核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

本平台严格禁止未满18周岁的未成年人使用。我们不会故意收集未成年人的个人信息。如果我们在未进行身份核验的情况下发现账号使用者疑似为未成年人，我们将立即冻结该账号的游戏功能并删除相关行为数据。我们建议家长在发现未成年人使用本平台时，及时通过客服渠道联系我们进行处理。

七、政策更新通知机制与联系我们

随着法律法规的演变以及平台功能的迭代，本隐私政策可能会适时进行修订。我们将在官网首页发布显著位置的公告，并在政策文首标注"最近更新日期"。重大变更（如收集信息范围扩大、数据使用目的改变）将通过弹窗形式再次获得您的明示同意。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]（数据保护官直收），或邮寄至【隐私政策咨询组 收】。我们承诺将在收到咨询后的7个工作日内给予初步回复，并在15个工作日内完成实质性答复。我们重视您的每一次信任，并将持续投入资源守护这份信任。