麻将胡了官网隐私说明与数据保护政策（2025年1月修订版）

一、信息收集范围与类型：最小化原则下的数据采集

我们严格遵循「最小必要」原则收集用户数据，即仅收集为您提供核心服务所必需的最少信息。根据您使用的功能模块不同，信息收集范围分为以下三个层级，具体说明如下。

• 基础账号信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、设置的密码（加密存储）、以及根据法律法规要求的实名认证信息（真实姓名+身份证号码）。实名认证信息仅用于履行网络游戏防沉迷义务，我们不会将其用于任何营销目的。
• 对局行为数据：为提供战绩统计、AI复盘、段位评定等功能，我们会记录您的对局日志，包括但不限于：每局起手牌型、每手打出的牌、胡牌/放炮类型、对局时长、对手匿名ID。这些数据经过脱敏处理后用于生成您的个人技术分析报告，并用于改进AI训练模型。请注意，对局行为数据不会包含可以识别您个人身份的信息。
• 设备与环境信息：为保障服务安全和排查技术故障，我们会自动采集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、客户端版本号、网络类型（Wi-Fi/4G/5G）。此类信息仅保留30天，用于安全审计和性能优化。

我们明确承诺，不会主动收集与麻将游戏服务无关的敏感个人信息，例如通讯录、相册、精确地理位置（GPS）、生物识别信息等。如未来因功能升级需要收集此类信息，我们将在功能上线前单独向您弹窗告知并获取您的明确授权。

二、信息使用目的与方式：限定场景的合法利用

我们收集的信息仅用于以下明示的目的，不会超出这些范围进行任何形式的二次利用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

1. 核心服务提供：使用账号信息完成登录鉴权、使用实名信息进行未成年人防沉迷验证、使用对局数据生成战绩统计和AI复盘报告。
2. 服务优化与研发：使用聚合后的对局行为数据（不包含个人身份信息）进行算法训练，以提升AI托管水平、改进匹配机制、优化教学内容推荐策略。例如，通过分析10万局数据发现「边张牌在第三巡后打出率上升25%」，从而改进麻将胡了2技巧教学中的防守策略章节。
3. 安全风控：使用设备信息和IP地址进行异常登录检测、作弊行为识别、恶意攻击防护。当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
4. 法律合规：根据《网络安全法》《个人信息保护法》等法律法规要求，配合监管部门进行数据调取和留存。

我们不会将您的个人信息用于任何形式的商业广告精准推送。平台内的活动通知、版本更新公告等信息，将通过站内信或邮件形式发送，您可以在「设置-通知管理」中随时关闭非必要的推送类型。

三、Cookie与追踪技术说明：透明化的数据标记机制

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升服务体验和保障安全性。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为以下三类，并明确说明其功能与有效期。

• 必要型Cookie（有效期：会话级）：用于维持登录状态、防止跨站请求伪造攻击（CSRF Token）。此类Cookie无法禁用，否则您将无法正常登录和使用核心功能。
• 功能型Cookie（有效期：最长180天）：用于记住您的界面偏好（如牌桌背景主题、音量大小）、上次登录账号（需勾选「记住我」选项）。此类Cookie不包含任何可识别个人身份的信息。
• 分析型Cookie（有效期：最长365天）：用于统计页面访问量、访问来源、停留时长等聚合数据，帮助我们优化内容布局。我们使用的分析工具为自建统计系统，不会将数据发送至任何第三方分析服务商。

我们目前不采用任何跨站追踪技术（如第三方广告Cookie、设备指纹追踪）。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致无法正常登录游戏。删除Cookie后，您的本地偏好设置将重置为默认值，但不会影响您的账号数据和游戏进度。

四、第三方数据共享政策：严格限制的外部传输

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。所有涉及第三方数据处理的场景，均以「最小必要」为边界，并通过合同形式约束第三方履行同等安全义务。

• 支付服务提供商：当您进行金币充值或购买付费课程时，交易信息（订单号、支付金额、支付渠道）会传输至微信支付、支付宝等持牌支付机构以完成交易。我们不会向支付机构提供您的账号密码或实名信息。
• 云服务与CDN服务商：我们使用阿里云和腾讯云的基础设施来存储数据和分发内容。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
• 监管机构与司法机关：当收到依法出具的调取证据通知书、协助调查函等法律文书时，我们将依据法定程序提供必要的数据。

特别强调：我们不会与任何广告联盟、数据经纪商、征信机构共享您的个人信息。在涉及公司合并、收购、资产转让等重大变更时，我们会提前30天在官网首页发布公告，通知您数据承接方信息及您可行使的权利。

五、用户权利：查看、修改、删除与撤回授权

依据《个人信息保护法》的相关规定，您对您的个人信息享有以下完整的权利。您可以通过客户端内「设置-隐私中心」或直接联系我们的数据保护专员来行使这些权利，所有请求将在15个工作日内处理完毕。