隐私说明——麻将胡了中文版数据保护政策

一、信息收集范围与类型

在您使用麻将胡了中文版下载与游戏服务过程中，我们可能收集以下类别信息，并明确标注各项信息的收集必要性。未标注为"必需"的信息，您有权拒绝提供且不影响基本功能使用。

• 账号注册信息（必需）：手机号码（用于身份验证与进度同步）。手机号将进行SHA-256脱敏存储，客服人员无法直接查看完整号码。
• 设备信息（必需）：设备型号、操作系统版本、唯一设备标识符（仅限Android的OAID或iOS的IDFV）。该信息用于版本兼容性判断与反作弊检测，不包含IMEI等不可重置标识。
• 网络信息（必需）：IP地址（仅保留前24位，即IPv4的/24网段）、网络类型（Wi-Fi/4G/5G）。用于服务器负载均衡与网络攻击防护，原始IP不写入日志。
• 游戏行为数据（必需）：对局记录、牌型统计、胜率数据、游戏内虚拟货币变动流水。该数据仅用于高爆率玩法平衡性分析与作弊行为排查。
• 可选信息：昵称（若您选择不设置，则系统生成"玩家+随机数字"格式的临时昵称）、头像（使用默认头像）、性别（仅用于推荐好友，不对外展示）。

我们特别说明：麻将胡了中文版不收集您的通讯录、相册、地理位置（GPS级）、短信记录等与游戏服务无关的个人信息。若系统弹出相关权限请求，请拒绝，该操作不影响游戏正常运行。

二、信息使用目的与方式

我们收集上述信息的核心目的包括：①提供并维护游戏服务（包括版本更新推送、异常状态检测）；②优化高爆率玩法算法——例如，通过分析不同段位玩家的胡牌效率，调整AI对手的决策难度；③保障账号与交易安全——通过设备信息与行为特征识别异常登录；④履行法律义务——如根据监管要求留存必要日志。

在使用方式上，我们遵循"最小必要"原则。所有个人信息均通过加密通道传输（TLS 1.3），存储于境内合规云服务器（阿里云华东2节点）。数据分析环节采用"差分隐私"技术，即在统计数据中加入受控噪声，确保无法从聚合报告中反推出单个用户的具体行为。例如，我们公布的高爆率概率统计，均基于差分隐私处理后的数据。

我们不会将您的个人信息用于任何形式的个性化广告推送。麻将胡了中文版站点不接入第三方广告SDK，游戏内也不存在基于用户画像的广告展示逻辑。

三、Cookie与追踪技术说明

本站点及麻将胡了客户端使用Cookie及类似技术（如LocalStorage）以提升访问体验。具体使用场景如下：

• 会话维持（必需）：当您登录网站会员中心时，会生成一个加密的Session Cookie，有效期至您关闭浏览器。该Cookie不包含任何个人身份信息，仅存储随机的会话令牌。
• 偏好记忆（非必需）：记录您选择的界面语言（简体中文/繁體中文）、音量大小、画质档位。该Cookie有效期为30天，您可通过浏览器设置清除。
• 统计与分析（匿名化）：我们使用自建的访问统计脚本（不采用Google Analytics等第三方工具）记录页面访问量、来源渠道、停留时长。该脚本不设置跨站追踪Cookie，仅生成聚合数据。

麻将胡了客户端内不包含任何第三方追踪SDK（如Facebook、AppsFlyer等）。游戏内的"异常行为检测"模块仅在本机运行，不会将您的操作序列实时上传，仅当系统判定存在高置信度作弊行为时，才会加密上传该局的对局记录哈希值。

四、第三方数据共享政策

我们承诺：除以下明确列出的场景外，绝不向任何第三方出售、出租或共享您的个人信息。可能涉及数据共享的合法场景包括：

1. 云服务提供商：阿里云（服务器托管）与七牛云（下载加速）。他们仅能访问到加密存储的数据，且受合同约束不得用于任何其他目的。
2. 监管机构：当依据法律法规、司法裁定或政府主管部门的强制性要求时，我们会在法律允许的范围内提供必要信息。例如，根据《网络安全法》要求，日志留存期限为6个月。
3. 关联公司及业务伙伴：目前麻将胡了中文版站点无关联公司及业务数据共享伙伴。若未来发生合并、收购等交易，我们将提前30日在官网显著位置发布通知，并确保数据接收方继续受本政策约束。

对于跨境数据传输，我们目前不向境外传输任何个人信息。所有数据均存储于中国大陆境内的服务器节点。若未来因业务需要开展跨境传输，我们将单独征得您的明确授权，并完成国家网信部门规定的安全评估。

五、用户权利——查看、修改与删除

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利。我们将通过"帮助中心→账号管理"页面提供自助服务，所有操作均需通过手机验证码二次确认身份。

• 查阅权：您可随时查看我们持有的关于您的账号信息、设备信息（最近5次登录设备）与游戏行为摘要（总对局数、胜率、虚拟货币流水）。该页面实时生成，无需提交申请。
• 更正权：若您的手机号码发生变更，可通过"账号管理→更换手机号"流程操作。出于安全考虑，更换后72小时内将限制虚拟货币的转出功能。
• 删除权：您可通过"账号注销"功能彻底删除账号及关联数据。注销流程为：提交申请→7天冷静期（期间可撤销）→正式删除。正式删除后，您的对局记录、虚拟货币、好友关系将不可恢复。依据法律要求需要留存的日志（如防沉迷实名信息）将在法定留存期（通常为6个月）结束后自动匿名化处理。
• 撤回同意权：您可通过"设置→隐私权限"随时撤回对非必需信息收集的授权。撤回后，相应功能（如头像自定义）可能受限，但不影响核心游戏功能。
• 可携带权：您有权获取您的游戏行为数据的结构化副本（JSON格式），该功能将在2025年第一季度上线，届时可通过"账号管理→数据导出"申请。

六、信息安全保障措施

我们采用"纵深防御"的安全体系架构，结合传奇私服技术中的高可用设计理念，确保您的数据安全。具体技术措施包括：

• 传输加密：全站启用TLS 1.3协议，使用ECDHE密钥交换算法。游戏客户端与服务端通信采用自定义的二进制协议+每会话动态密钥，密钥由服务端通过硬件安全模块（HSM）生成。
• 存储加密：数据库中的手机号、密码哈希（使用bcrypt算法，cost factor=12）均采用AES-256-GCM加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。
• 访问控制：内部员工访问个人信息需经过"双人复核"审批流程，且所有访问操作均记录至不可篡改的审计日志中。审计日志保存期限为3年。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量。2024年至今，我们成功拦截了针对用户账号的撞库攻击尝试超过12万次，未发生一起数据泄露事件。

若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条规定，在事件发生后48小时内通过站内信、短信或电话方式告知您，并同步向属地网信部门报告。同时，我们将立即启动应急响应预案，最大限度降低损害。

七、政策更新通知机制