麻将胡了模拟器隐私保护政策全文

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的数据。我们不会收集与麻将服务无关的个人敏感信息（如身份证号、银行卡号、生物识别信息等）。具体收集类型如下：

1. 账号注册信息：当你注册麻将胡了模拟器账号时，我们需要收集你的手机号码（用于唯一标识与登录验证）、自定义用户名及密码（密码经 bcrypt 算法加盐哈希处理后存储，任何人无法明文读取）。如果你选择第三方授权登录（微信/QQ），我们将获取你在该平台公开的头像、昵称及唯一 OpenID，不会获取你的好友列表或发布动态。

2. 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集设备型号、操作系统版本、浏览器 UA、IP 地址、设备 MAC 地址（仅限 Android 端）、应用版本号、崩溃日志及操作行为日志（如按钮点击序列、页面停留时长）。这些信息不包含你的牌局具体内容，仅用于性能监控与异常流量识别。

3. 游戏对局数据：麻将胡了模拟器会保存你的对局记录、胡牌牌型、积分变动流水、好友对战历史。这些数据属于实现游戏核心功能所必需的业务数据，我们将其与个人身份信息分离存储，并使用独立的加密密钥进行隔离。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下六个方面，不会超出范围进行任何形式的二次利用。具体包括：

1. 提供服务与功能：使用账号信息完成登录鉴权，使用对局数据生成战绩统计与牌谱回放，使用设备信息适配不同屏幕分辨率与性能档位。
2. 安全保障：通过 IP 与设备指纹分析，识别异常登录、撞库攻击、外挂脚本等风险行为。我们的风控系统每天拦截约 1,200 次恶意请求。
3. 体验优化：基于崩溃日志与性能数据，定位客户端卡顿与闪退原因。匿名化的玩法数据会用于调整麻将胡了 2 的 AI 难度曲线。
4. 客户服务：当你在"联系我们"页面提交工单时，我们需要调取你的账号基础信息以核实身份，并可能查阅对局记录来复现问题。
5. 法律合规：当监管部门依法调取数据时，我们将按照法律程序提供必要信息。
6. 个性化推荐（可关闭）：我们会基于你的常用规则偏好，在首页推荐你可能感兴趣的地方玩法包。你可以在"设置-隐私中心"中一键关闭所有个性化推荐，关闭后推荐位将展示随机内容。

三、Cookie 与追踪技术说明

麻将胡了模拟器 Web 端使用 Cookie 及类似技术（LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：第一，会话维持——登录状态通过 HttpOnly + Secure 属性的会话 Cookie 保持，该 Cookie 在浏览器关闭后自动失效；第二，偏好记忆——你选择的语言、音量、牌桌背景主题等偏好设置存储在 LocalStorage 中，下次访问时自动加载；第三，安全风控——我们使用一个匿名的设备指纹 Cookie（标识符为 mjs_device_id），用于识别同一浏览器的重复请求，防止恶意刷接口。

本平台不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics 等外部统计工具。我们自研的埋点系统 pgsight 所采集的数据全部存储于境内服务器，不向任何境外实体传输。你可以在浏览器设置中禁用所有 Cookie，但请注意，禁用后你将无法保持登录状态，每次访问都需要重新输入账号密码。我们不会使用 Canvas 指纹、AudioContext 指纹等隐蔽追踪技术来绕过你的浏览器隐私设置。

四、第三方数据共享政策

麻将胡了模拟器承诺：我们不会出售、出租或以任何形式向第三方转让你的个人信息。仅在以下四种特定情形下，我们可能向特定接收方提供最小必要的数据：

• 云服务提供商：我们的服务器托管于阿里云（华东 2）与腾讯云（香港）。这些云服务商仅作为基础设施提供方，可在技术层面访问到加密后的数据块，但无法解密任何业务内容。我们与上述服务商均签署了严格的《数据处理协议》（DPA）。
• 推送服务商（仅 Android 端）：为了向你发送对局邀请通知，我们使用极光推送 SDK。该 SDK 会收集设备推送 Token（非个人身份信息），用于消息到达。你可以在系统设置中随时关闭通知权限。
• 监管机构：当收到具有法律效力的传票、搜查令或法院判决时，我们将依法提供指定的数据字段。在非紧急情况下，我们会提前 72 小时通过站内信通知你数据调取情况（法律禁止的除外）。
• 企业并购：如果本平台涉及合并、收购或资产出售，你的个人信息可能作为资产的一部分被转移。我们将通过弹窗公告及邮件通知你，并保证接收方继续受本政策约束。

除上述情形外，任何第三方（包括广告联盟、数据 Broker）均无法从本平台获取你的个人数据。我们也不与任何征信机构或黑产数据库进行数据交换。

五、用户权利与数据管理

依据《个人信息保护法》第四章，你对本平台持有的个人信息享有以下完整权利。你可以通过"个人中心-隐私中心"自助操作大部分功能，或联系客服行使剩余权利。

• 查阅权：你可以在"个人中心-账号信息"中查看所有注册资料。如需导出完整的数据副本（包括对局记录），请提交书面申请，我们将在 15 个工作日内以 CSV 或 JSON 格式提供。
• 更正权：手机号码一旦绑定不可自行修改，如需变更请联系客服进行双重身份验证后操作。用户名、头像、个人简介可随时在设置中修改。
• 删除权：你可以申请注销账号。注销后，我们将于 30 天冷静期结束后删除你的全部个人数据及对局记录。请注意，注销是不可逆操作，积分与专业版会员权益将同步清零且无法恢复。
• 撤回同意权：你可以随时撤回对个性化推荐的授权。撤回后，我们将停止基于该目的的数据处理，但不会影响此前基于同意已进行的处理合法性。
• 可携带权：对于你主动提供的个人信息及因使用服务生成的业务数据，你可以要求我们将数据传输至你指定的其他麻将平台（需该平台具备接收能力）。
• 限制处理权：当你对数据准确性提出异议时，我们将在核实期间暂停对该数据的使用，直至争议解决。

六、信息安全保障措施与政策更新

我们构建了纵深防御体系来保护你的数据安全。在传输层，全站启用 TLS 1.3 加密协议，证书由 DigiCert 签发，密钥强度为 256 位；在存储层，数据库采用 AES-256-GCM 算法加密，加密密钥存储于独立的密钥管理服务（KMS）中，并每 90 天自动轮换一次；在应用层，登录接口部署了行为验证码与频率限制（同一 IP 每分钟最多 10 次尝试），有效防止撞库攻击。我们的安全团队每季度委托第三方机构（如深信服、绿盟科技）进行渗透测试，最近一次测试（2024 年 8 月）未发现高危漏洞。

本政策可能根据法律法规变化或产品功能调整进行修订。重大变更（如收集范围扩大、使用目的改变）将在官网首页弹窗及站内信中显著提示，并重新获取你的明示同意。轻微修订（如措辞优化、排版调整）将直接更新在本页面顶部，并标注修订日期。我们建议你每次访问时查看本政策的最新版本。如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：发送