隐私说明：麻将胡了用户数据收集、使用与保护政策全文

信息收集范围与类型：最小化收集原则

我们严格遵循"最小化收集"原则，仅收集为提供游戏服务所必需的信息。具体分为以下三类：（1）账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录与安全验证）或第三方平台唯一标识（如微信OpenID）。密码以bcrypt算法加盐哈希后存储，我们无法获知您的明文密码。（2）设备与日志信息：为保障游戏兼容性与反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP地址、游戏客户端的版本号以及崩溃日志。这些信息不包含您设备上的其他个人文件。（3）游戏行为数据：这包括您的对局记录、出牌时间戳、挑战模式的关卡进度、成就解锁情况以及虚拟货币收支流水。请注意，挑战模式中的"牌谱录像"属于敏感游戏数据，仅用于为您提供复盘功能，我们不会将其用于任何形式的广告定向推送。

对于未满18周岁的未成年人，我们实施严格的防沉迷机制。在实名认证阶段，我们会收集您的身份证号码用于年龄验证，但该信息经过单向加密处理，仅用于判断是否触发未成年人保护策略（如每日22时至次日8时禁止登录、每日游戏时长不超过1.5小时）。我们不会存储身份证号码的明文副本。

信息使用目的与方式：服务于核心功能

我们收集的每一类数据都有明确且有限的使用目的。账号信息用于实现登录验证、跨设备进度同步以及账号找回功能。设备与日志信息用于排查技术故障（如特定机型上的闪退问题）、优化网络连接质量以及识别并拦截外挂程序。游戏行为数据是[PG]麻将胡了挑战模式的核心运行基础——我们的AI教练功能需要分析您最近100局的对局数据，以生成个性化的牌风诊断报告；段位匹配系统需要根据您的胜率与ELO积分来寻找水平相当的对手。

我们承诺，绝不出售您的任何个人信息给第三方。在内部，只有经过严格权限控制的算法工程师与客户支持人员才能访问必要的游戏数据，且所有访问行为均记录在审计日志中，保存期为6个月。当您使用"传奇私服"定制功能时，您主动提交的个性化规则参数（如番型权重表）仅存储于您所定制的私服服务器实例中，与该服务器内的其他玩家共享，但不会同步至我们的公共服务器。

Cookie与追踪技术说明：本地存储的合理运用

麻将胡了客户端（Windows与Android版）主要使用本地存储（Local Storage）而非传统意义上的HTTP Cookie，以保存您的登录会话令牌（Token）和界面偏好设置（如牌桌配色、音量大小）。该Token的有效期为30天，过期后您需要重新登录。我们不会在游戏客户端内植入第三方广告追踪Cookie。

对于Web即时对战版，我们使用必要的会话Cookie以维持登录状态。此外，我们使用自研的匿名事件追踪SDK来统计功能使用率（例如"挑战模式中残局破解功能的点击次数"），该SDK采用差分隐私技术，确保收集到的统计数据无法反推出单个用户的具体行为。我们未接入Google Analytics、Facebook Pixel等任何境外第三方分析工具，所有数据分析均发生在位于中国大陆境内的阿里云服务器上。

第三方数据共享政策：有限且必要的披露

我们仅在以下三种情形下，可能向第三方披露您的有限数据：（1）支付服务提供商：当您进行虚拟货币充值或购买传奇私服定制服务时，您的订单信息（订单号、金额、时间）会传递给持牌支付机构（如支付宝、微信支付）以完成交易。我们不会向支付机构提供您的游戏行为数据。（2）云计算服务商：我们的服务器托管于阿里云，其运维人员基于合同约定，在极少数情况下（如排查硬件故障）可能接触到存储于服务器上的加密数据。我们与阿里云签署了严格的保密协议与数据处理条款。（3）监管机构：若依据法律法规或经有权机关（如法院、检察院）依法出具的调查令，我们会在审核文件合法性后，提供指定的必要数据。

除上述情况外，我们不会将您的个人数据出售、出租或共享给任何广告联盟、数据经纪商或关联公司用于营销目的。若未来发生公司合并、收购或资产转让，我们将在转移您的个人数据前，通过游戏内弹窗及邮件通知您，并确保数据接收方继续受本隐私政策条款的约束。

用户权利：查看、修改、删除与导出

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）中对境外用户的权利保障要求，您对您的个人数据拥有以下完整权利：（1）访问权：您可以在游戏内"设置-账号安全-个人信息浏览"中查看我们收集的关于您的基本资料。（2）更正权：若您的手机号码或实名认证信息有误，您可以通过联系客服提交更正申请，我们将在72小时内完成核验并更新。（3）删除权：您有权要求我们删除您的游戏行为日志。请注意，删除游戏日志将导致挑战模式的AI诊断功能无法使用，但不影响基础对战。（4）可携带权：您有权申请获取一份结构化、机器可读的个人数据副本（JSON格式），该副本将包含您的账号信息、对局统计概览及虚拟资产清单。您可以通过发送邮件至[email protected] 提交导出申请，我们将在15个工作日内提供下载链接。（5）注销权：您可以通过设置-账号安全-注销账号来彻底删除您的账号及所有关联数据。注销后，我们将在后台保留您的必要日志（如防范欺诈）最长不超过30天，随后进行匿名化处理。

若您对上述权利的行使结果不满意，或认为我们的处理行为侵犯了您的合法权益，您有权向上海市徐汇区网信办或电信管理部门进行投诉。我们将在收到监管机构的转办通知后，全力配合调查并在规定时限内出具书面报告。

信息安全保障措施与政策更新通知

我们采用多重技术手段保护您的数据安全。在传输层，所有客户端与服务器之间的通信均使用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。在存储层，您的手机号码、身份证号等敏感字段使用AES-256算法加密后存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。在运维层，我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年5月）未发现高危漏洞。

本隐私政策可能因法律法规变化或业务功能调整而更新。对于重大变更（如收集数据类型增加、数据使用目的改变），我们会在游戏登录界面以弹窗形式显著提示，并至少提前7天向您的注册邮箱或手机号发送通知。对于非重大变更（如文字表述优化、排版调整），我们将在本页面底部更新"最后修订日期"并发布公告。我们建议您定期查阅本页面，以了解我们最新的隐私实践。

若您对本隐私政策内容有任何疑问、意见或建议，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected] ，或致电 400-820-2024 转接数据合规部。我们将在收到咨询后的48小时内给予实质性答复。