隐私说明——麻将胡了用户数据保护政策
本隐私说明（以下简称"本政策"）适用于 test.majianghule-key.com 域名下的所有网站页面、游戏客户端（《麻将胡了》与《麻将胡了2》）及关联服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的要求，制定本政策。请在使用我们的产品前，仔细阅读以下全部条款。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息，并明确告知收集目的。根据 PIPL 第 13 条，我们基于"用户同意"与"履行合同所必需"两种法律基础处理个人信息。
1.1 注册与账号信息
- 手机号码或邮箱地址：用于创建账号、登录验证、密码找回。若你使用第三方账号（如微信、Apple ID）登录，我们将获取该平台提供的唯一标识符（OpenID）及昵称、头像，但不会获取你的好友列表或聊天记录。
- 密码：仅存储经过加盐哈希处理后的密文，我们无法查看你的原始密码。密码使用 bcrypt 算法（cost=12）加密存储。
1.2 游戏行为数据
包括对局记录（出牌时间戳、胡牌类型、番数）、金币变动日志、成就解锁时间、游戏内聊天内容（仅保留最近 30 天）。这些数据用于反作弊检测、平衡性调整及《麻将胡了2规则介绍》中的策略分析功能。我们不会收集你的通讯录、相册、位置信息（除非你主动开启附近的人功能，但该功能已默认关闭）。
1.3 设备与技术日志
自动收集设备型号、操作系统版本、IP 地址、MAC 地址（仅用于设备唯一标识）、应用崩溃日志、启动时间。这些信息用于诊断技术问题、防止多开作弊及保障服务器安全。日志保留期限为 12 个月，过期自动匿名化处理。
二、信息使用目的与方式
我们承诺，收集的所有信息仅用于以下明示目的，不会超出合理范围进行二次使用。若需将信息用于其他目的，我们会重新征求你的单独同意。
- 提供核心服务：包括匹配对局、计算番型、保存游戏进度、发放奖励。此过程涉及对游戏行为数据的实时处理，处理逻辑基于服务端算法，不涉及人工审查。
- 安全风控：利用设备信息与行为日志识别异常登录、脚本外挂、金币欺诈等行为。风控系统会标记可疑账号，标记后由人工复核，复核过程不会查看你的聊天记录。
- 产品优化：基于聚合后的统计数据（非个人数据）分析关卡难度、道具使用率、策略提示的点击率等，以改进游戏体验。我们使用差分隐私技术，确保从统计数据中无法反推个人身份。
- 法律合规：在收到具有法律效力的调查令、法院裁定或监管机构要求时，依法提供必要的数据。我们会要求执法机构出具正式文书，并记录所有数据调取行为。
三、Cookie 与追踪技术说明
我们的官网及游戏内嵌 SDK 使用 Cookie 和类似技术（LocalStorage、IndexedDB）来提升访问体验与安全防护。具体使用情况如下：
3.1 Cookie 类型
| 类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态，防止 CSRF 攻击 | 会话结束即失效 |
| 偏好 Cookie | lang_pref, sound_vol | 记住语言选择、音量设置 | 1 年 |
| 分析 Cookie | _ga, _gid | 统计页面访问量（匿名化处理 IP） | 2 年 / 24 小时 |
| 广告 Cookie | 不适用 | 我们目前不投放第三方行为广告，故不使用广告追踪 Cookie | — |
你可以在浏览器设置中禁用 Cookie，但可能导致无法登录游戏或记住偏好设置。游戏客户端内的 LocalStorage 仅用于缓存牌桌配置，不包含个人身份信息。
四、第三方数据共享政策
我们不会出售、出租或交易你的个人信息。仅在以下特定场景下，可能向第三方提供必要的数据，且所有第三方均签署了严格的保密协议（NDA）与数据处理协议（DPA）：
- 云服务提供商：阿里云（服务器托管）、腾讯云（CDN 加速）。他们仅在技术层面处理数据，无法访问业务逻辑层的数据。
- 支付服务商：支付宝、微信支付。当你进行虚拟道具购买时，我们会将订单号与金额传输给支付平台，但不会提供你的账号密码或游戏行为数据。
- 统计服务商：友盟+（U-APP）。用于分析应用崩溃率与用户活跃趋势，传输的数据已做去标识化处理（设备 ID 使用随机生成的 IDFV）。
- 监管机构：仅依据法律强制要求提供，且我们会要求对方出具书面文件，并记录调取时间、范围与经办人。
我们承诺，所有跨境数据传输（如有）均通过国家网信办的安全评估，并采用标准合同条款（SCC）进行保护。
五、用户权利：查看、修改与删除
根据 PIPL 第 44-47 条，你享有以下权利。你可以通过"游戏内设置→账号安全"或官网"个人中心"自助操作，也可联系客服协助处理。
- 查阅权：你可以随时查看我们收集的关于你的个人信息副本，包括注册信息、游戏行为数据摘要（近 6 个月）。
- 更正权：若手机号、邮箱等注册信息有误，可在"账号安全"中修改。修改后需重新验证新联系方式。
- 删除权：在以下情形下，你可以要求删除个人信息：(a) 处理目的已实现；(b) 你撤回同意；(c) 我们违反法律收集信息；(d) 法律规定的其他情形。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：你可以随时在"设置→隐私权限"中撤回对游戏行为数据收集的同意。撤回后，你将无法使用策略提示、牌局复盘等依赖数据分析的功能，但基础游戏功能不受影响。
- 注销账号：在"账号安全→注销账号"中可发起注销。注销后，所有个人数据将在 30 天保留期后永久删除，且不可恢复。保留期内若登录账号，注销流程将自动取消。
六、信息安全保障措施
我们采用"纵深防御"的安全架构，从物理、网络、应用、数据四个层面保护你的信息：
- 传输加密：全站启用 TLS 1.3 协议，证书由 DigiCert 签发，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法加密存储，密钥由独立的 KMS（密钥管理服务）保管，定期轮换。
- 访问控制：内部员工访问生产数据库需经过双因素认证（2FA），且仅授予最小权限。所有访问操作均记录在审计日志中，保留 6 个月。
- 漏洞管理：每季度委托第三方安全公司（奇安信）进行渗透测试与代码审计。2023 年共发现并修复 17 个中高危漏洞，无数据泄露事件发生。
- 应急响应：若发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件通知受影响的用户，并向属地网信办报告。
七、政策更新与联系方式
我们可能根据法律法规变化、产品功能迭代或安全技术升级，适时修订本政策。重大变更（如收集信息类型变化、数据共享范围扩大）将在官网首页弹窗或游戏内公告中显著提示，并重新获取你的同意。
本政策最近更新日期：2024 年 5 月 20 日。旧版本存档可发送邮件至 [email protected] 索取。
若你对本政策或个人信息保护有任何疑问、投诉或建议，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱：[email protected]（响应时间：2 个工作日内）
📢 最新资讯
- 每日速递：麻将胡了官网麻将胡了今日重点推荐
- 20268月 麻将胡了官网麻将胡了全网最新汇总
- 2026年8月31日独家麻将胡了官网麻将胡了深度评测报告
- 【2026年8月31日最新】麻将胡了官网麻将胡了每日精选推荐
- 今日更新：麻将胡了官网麻将胡了专题深度解析