隐私说明：麻将胡了用户数据保护与隐私政策全解析

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务，我们仅收集实现功能所必需的最少信息。我们严格遵守“最小化收集”原则，拒绝任何形式的过度索权。具体收集信息分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台标识（如Apple ID、微信OpenID）。我们不会收集您的真实姓名、身份证号等敏感身份信息，除非您主动参与需要实名认证的赛事。
• 设备与技术信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限安卓）、设备唯一标识符（IDFA/OAID）以及App崩溃日志。这些信息无法单独识别您的个人身份。
• 游戏行为数据：包括您的对局记录、出牌日志、聊天记录（仅限文字）、赛事成绩及虚拟道具使用记录。这些数据是“大小球分析”功能的基础，但我们在进行统计分析前会进行去标识化处理。
• 网络与位置信息：我们仅收集粗略的网络类型（Wi-Fi/5G/4G），不会获取您的精确GPS定位。IP地址仅用于判断您所在的地区以提供对应的语言版本及合规审查。

我们特别提醒，您在使用过程中主动发布的公开信息（如社区帖子、头像昵称）不属于个人隐私范畴，请谨慎发布。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。根据香港《个人资料（私隐）条例》，我们的处理依据包括“用户同意”、“合同履行”及“合法利益”。

1. 核心功能运营：使用您的账号信息与设备信息，用于登录验证、防作弊检测、游戏进程同步及版本更新推送。这是履行我们与您之间的服务合同所必需的。
2. 分析与算法优化：使用去标识化后的对局数据，用于训练和优化“大小球分析”模型，提升AI预测准确率。我们在此过程中采用差分隐私技术，确保分析结果无法反推至具体个人。
3. 安全与风控：利用设备信息与IP地址，建立风险识别模型，用于拦截盗号、外挂、垃圾广告等恶意行为。该处理基于我们保护用户资金与账号安全的“合法利益”。
4. 客户服务：当您联系客服时，我们会调取您的账号基础信息及历史工单记录，以便快速定位问题。通话录音（如有）仅用于服务质量监控，且会在录音前明确告知。

我们不会将您的个人信息用于“个性化广告推送”。我们深知棋牌游戏用户对广告的厌恶，因此我们的盈利模式完全基于虚拟道具销售，而非广告流量变现。

三、Cookie与追踪技术说明

麻将胡了App及官方网站使用Cookie及类似技术（如本地存储、像素标签）来提升您的访问体验。这些技术主要用于维持您的登录状态（Session）及记住您的语言偏好。

具体而言，我们使用以下类型的Cookie：第一，严格必要型Cookie，这是网站运行所必需的，无法关闭，例如用于区分在线用户身份的会话标识符。第二，性能分析型Cookie，我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来统计页面访问量、点击热力图等，以优化界面布局。这些数据全部经过聚合处理，不包含个人身份信息。

我们郑重承诺，我们不会使用任何跨站追踪Cookie（Third-party Cookies）来追踪您在访问麻将胡了之外的其他网站行为。您可以通过手机系统设置或浏览器设置来清除或禁用Cookie，但这可能会导致您需要重新登录或部分页面显示异常。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们绝不会向任何第三方出售、出租或共享您的个人信息：

• 云服务提供商：我们的服务器托管于阿里云香港节点。作为数据处理者，阿里云仅能按照我们的指令进行数据存储与备份，无权访问数据内容。我们已与其签订了严格的数据保护协议（DPA）。
• 推送服务商：为了向您发送赛事提醒（如您已授权），我们使用了极光推送（JPush）服务。该服务商仅能获取您的设备推送令牌（Token），无法获取您的手机号或游戏昵称。
• 法律合规要求：当监管机构、司法机关依法要求我们提供特定用户数据时，我们会进行严格的合法性审查。仅在收到具有法律效力的正式文书（如搜查令、法庭命令）时，我们才会披露必要的信息。

对于涉及跨境传输的数据（例如存储于香港的服务器），我们已确保该地区具备与内地同等级别的数据保护法律框架。我们不会将数据存储于法律环境不明的第三国。

五、您的权利：访问、更正与删除

根据相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利，我们将在15个工作日内响应您的请求：

1. 访问权：您可以在App内“设置” -> “个人信息”中查看您的注册手机号、昵称、头像及绑定状态。
2. 更正权：如您的手机号或昵称需要修改，可通过“账号安全”页面进行自助操作。对于无法自助修改的信息，请联系客服人工处理。
3. 删除权：您有权要求我们删除您的个人数据。请注意，删除账号（注销）是不可逆操作，您的虚拟资产将清零。您可以通过“设置” -> “账号注销”发起流程，我们会在7天冷静期后执行删除。
4. 撤回同意权：对于基于您同意而进行的处理（如推送通知权限），您可以随时在系统设置中撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
5. 注销权：您有权随时注销您的游戏账号。注销后，我们将删除或匿名化处理您的全部个人信息，法律法规另有规定需要保留的除外（如财务流水记录需保留5年）。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系：在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改；在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。

我们建立了内部数据分级分类管理制度。只有极少数经过严格背景审查的运维人员，在需要排查重大故障时，才能通过双人双密（双因子认证）机制访问生产数据库。所有访问操作均记录在不可篡改的审计日志中。我们每年定期进行渗透测试与漏洞扫描，2023年度共修复高危漏洞0个，中危漏洞3个，均已在发现后24小时内完成修复。

特别针对“大小球分析”功能，我们采用了联邦学习技术。这意味着AI模型在训练时，数据不需要离开您的设备，仅上传加密的梯度参数，从而在根本上杜绝了原始对局数据泄露的风险。

七、政策更新与通知机制

随着法律法规的演变和产品功能迭代，我们可能会适时修订本隐私说明。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过App弹窗、站内信或您预留的邮箱地址进行显著通知，并重新获取您的明示同意。

对于非重大变更（如文字表述优化、章节调整），我们会在本页面顶部更新“生效日期”。我们建议您定期查看本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护负责人邮箱：[email protected]。我们将在48小时内予以回复。