隐私说明与个人信息保护政策

本政策适用于《麻将胡了》游戏客户端、官方网站（h5.pg-line-mahjong.com.cn）以及相关玩家社区服务。我们深知个人信息对你的重要性，因此本政策将以清晰、透明的语言说明我们如何收集、使用、存储及共享你的信息。请在使用我们的产品与服务前，仔细阅读本政策的全部条款。

我们承诺遵循《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，以"最小必要"原则收集信息。本政策已于 2024 年 6 月 1 日更新并生效，取代此前发布的所有相关版本。

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现游戏功能所必需的信息。根据收集场景的不同，具体包括以下三类：

1. 账号注册信息：当你注册游戏账号时，我们需要收集你的手机号码与设定的登录密码（密码将以不可逆的哈希算法加密存储）。为满足防沉迷系统要求，我们还会收集你的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄与身份核验，不会用于其他商业用途。
2. 设备与日志信息：为保障游戏运行安全与排查网络故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、运营商信息以及操作日志（包括登录时间、对局时长、崩溃日志）。此类信息属于技术运行数据，无法单独识别特定个人身份。
3. 游戏行为数据：为提供牌谱复盘与战绩统计功能，我们会记录你的对局结果、番型构成、出牌时间戳等游戏行为数据。请注意，这些数据在匿名化处理后可能用于平衡性分析与策略内容推荐。

我们不会主动收集你的通讯录、相册、短信内容等与游戏无关的敏感权限信息。若未来因功能升级需要调用此类权限，我们将单独弹窗征得你的明确同意。

我们收集上述信息的目的仅限于以下明确的业务场景，不会超出必要范围进行二次利用：

提供核心游戏服务：使用账号信息完成登录验证，使用游戏行为数据生成对局记录与排行榜。
安全风控与反作弊：利用设备标识与日志信息识别异常登录、脚本外挂等破坏公平性的行为。在 2024 年，该系统共拦截了约 12.7 万次违规请求。
个性化内容推荐：基于你的对局风格（如平均听牌轮数、常用牌型），在"玩家心得"板块推荐可能对你有帮助的策略文章。你可以随时在设置中关闭个性化推荐，关闭后你将看到按时间排序的通用内容。
法律合规要求：根据主管部门要求，保留必要的网络日志不少于 6 个月，用于配合网络安全事件的调查。

我们承诺，你的实名认证信息与手机号码绝不用于广告精准投放。所有用于数据分析的信息均会经过脱敏处理，确保无法直接关联到你的真实身份。

根据相关法律法规，你对自身的个人信息享有以下不可剥夺的权利。你可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利。

查阅权：你可以随时在"账号信息"页面查看我们存储的你的基本资料与登录设备记录。
更正权：若你的手机号或实名信息发生变更，可提交申诉材料进行更正。实名信息更正需通过人工审核，周期为 3-5 个工作日。
删除权：你可以申请删除你的游戏行为数据日志。但请注意，根据《网络安全法》第二十一条规定，网络日志的保存期限不得少于 6 个月，因此 6 个月内的日志无法提前删除。
撤回同意权：你可以随时在设置中撤回对个性化推荐的授权。撤回后，我们将停止分析你的行为数据，但已进行匿名化处理的数据无法撤回。
注销权：如你决定终止使用我们的服务，可在"设置-账号安全-注销账号"中申请注销。注销后，我们将于 7 天冷静期结束后删除你的全部个人信息。

我们将在 15 个工作日内响应你的权利请求。对于重复、无实质内容或涉及他人隐私的请求，我们可能收取合理费用或予以拒绝，并说明理由。

保护你的数据安全是我们的首要责任。我们建立了覆盖"传输-存储-使用"全生命周期的安全防护体系：

传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。你的登录密码在传输前还会进行额外的 RSA 公钥加密。
存储加密：数据库中的敏感字段（如手机号、身份证号）使用 AES-256 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。
访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在不可篡改的审计日志中。我们定期对员工进行隐私保护培训。
应急响应：我们已制定《数据安全事件应急预案》。若发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件方式通知受影响的用户，并向主管部门报告。

在 2024 年度的第三方渗透测试中，我们的系统安全评分为 94.2 分（满分 100），未发现高危漏洞。我们将持续投入资源，确保安全防护水平与行业最佳实践保持一致。

随着法律法规的演进与

页面更新于 2026年9月4日