麻将胡了隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体而言，我们可能收集以下类别的信息：第一类为账号注册信息，包括您的手机号码、用户名及加密后的登录密码。手机号码是您找回账号与验证身份的唯一凭证，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原原始密码。第二类为设备与日志信息，包括设备型号、操作系统版本、IP地址、MAC地址（仅用于局域网对战匹配）、游戏客户端版本号以及操作日志（如登录/登出时间、对局记录、异常崩溃日志）。这些数据用于保障服务安全及排查技术故障。

第三类为对局行为数据，包括您的胡牌次数、连爆触发频率、常用牌型偏好等。请注意，此类数据经过匿名化与聚合化处理，不会关联到您的个人身份。我们利用这些数据来优化"稳定连爆"玩法的数值平衡，例如，若数据显示某特定牌型的连爆触发率低于设计预期，我们会通过算法微调使其回归合理区间。第四类为充值交易信息，当您进行虚拟币充值时，我们会记录交易流水号、充值金额与时间，但支付行为本身由微信支付、支付宝或Apple Pay等持牌支付机构完成，我们不存储您的银行卡号、支付密码或CVV安全码。

二、信息使用目的与方式

我们收集上述信息的核心目的是为您提供稳定、流畅且安全的麻将游戏服务。具体使用场景包括：用于创建并维护您的游戏账号，确保您在不同设备上的进度同步；用于验证您的身份，防止账号被盗及恶意批量注册；用于向您的游戏内推送与您偏好相关的活动通知，如"连爆能量双倍周"等限时活动；用于分析服务器负载状况，以便在高峰时段提前扩容，保障传奇私服级别的稳定连接体验。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，更不会出售或出租您的任何信息给第三方。在涉及数据分析时，我们一律采用数据脱敏技术，确保无法通过分析结果反推至具体个人。例如，我们的运营报表中仅展示"某省份连爆模式平均触发次数"这类聚合指标，而非单一用户的详细行为轨迹。此外，我们不会使用您的信息进行自动化决策（如用户画像），除非该决策已获得您的明确同意或法律法规明确允许。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。我们使用的Cookie主要分为两类：严格必要性Cookie，这类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记住您的语言偏好及防跨站请求伪造（CSRF）令牌。若禁用此类Cookie，您将无法正常登录游戏或进行核心操作。此类Cookie的默认有效期为浏览器会话结束，即关闭浏览器后自动失效。

第二类为分析性Cookie，我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、功能按钮点击率及服务器响应时间。这些数据仅用于优化产品性能与界面布局。我们不会在您不知情的情况下，跨网站追踪您的浏览行为，也不与任何广告联盟共享Cookie数据。您可以通过浏览器设置拒绝或删除Cookie，但请注意，这可能会导致部分非核心功能（如记住密码、上次阅读位置）无法正常使用。游戏客户端内的数据缓存机制与Cookie原理类似，用于存储牌局草稿与设置项，该数据仅保存在您本地设备中，不会上传至服务器。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下法律允许的特定情形下，且遵循"最小必要"原则向第三方共享您的信息。第一种情形是支付服务提供商：当您进行充值操作时，我们需将您的订单号、充值金额及必要的设备标识传递给支付渠道以完成交易。此过程受支付机构自身隐私政策的约束，我们建议您同时查阅相关支付平台的隐私条款。第二种情形是云服务与数据分析服务商：我们的服务器托管于具备ISO 27001认证的IDC服务商，日志数据可能存储于其提供的云硬盘中，但我们通过签订严格的《数据处理协议》要求其不得访问或使用您的数据。

第三种情形是监管与执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的信息。我们承诺，在法律法规允许的范围内，会尽力通过法律途径对过度宽泛的请求提出异议。我们绝不向任何第三方出售、出租或交易您的个人信息。同时，我们也不会将您的数据用于跨场景的个性化广告推送。自2022年起，我们已全面停止与任何外部广告SDK的合作，当前游戏内所有活动推荐均由官方服务器直接下发，从根源上杜绝了数据经由广告链路泄露的风险。

五、您的权利：访问、更正、删除与注销

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权访问您的个人信息，可通过游戏内"设置-账号安全-个人信息"查看您绑定的手机号、注册时间及登录设备记录。您有权更正不准确的信息，例如修改绑定的手机号码或更新头像昵称。若您需要更正更复杂的信息（如实名认证资料），请联系客服并提交身份证明文件进行核验。

您有权删除您的个人信息，在以下情形中，您可以向我们提出删除请求：处理目的已实现或无法实现；我们停止提供产品或服务；您撤回授权同意；我们违反法律或约定处理您的信息。您可通过提交工单申请删除特定范围内的数据（如对局日志）。请注意，出于财务审计与反作弊需要，与充值交易相关的流水记录将按照《网络游戏管理暂行办法》要求保留不少于180天，此部分数据在法定保留期内无法即时删除，但到期后会自动匿名化处理。您有权注销账号，注销流程详见"联系我们"页面说明，注销后我们将删除或匿名化处理您的全部个人信息。

六、信息安全保障措施

保障您的数据安全是我们首要的技术责任。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码及敏感数据均经过强哈希算法处理，且采用AES-256算法对数据库中的关键字段进行加密存储。我们的服务器集群部署了多层防火墙与入侵检测系统（IDS），并定期聘请第三方安全公司进行渗透测试，测试频率为每季度一次。2024年最新一次测试中，我们的系统在模拟攻击下成功抵御了超过200万次恶意请求，未发生任何核心数据泄露事件。

在内部管理层面，我们实行严格的数据访问权限控制。仅极少数经过背景审查的运维与客服人员，在"必需知道"的前提下才能接触用户数据，且所有访问操作均记录于不可篡改的审计日志中。我们制定了《数据安全事件应急预案》，一旦发生安全事件，将在48小时内通过游戏内公告、短信或邮件等方式告知受影响的用户，并向相关监管部门报告。我们建议您也采取必要的安全措施，包括但不限于：使用复杂且唯一的密码、定期更换密码、不向任何人透露您的验证码、在公共设备上勾选"退出即删除本地记录"选项。

七、政策更新通知机制

随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。我们将在官网首页、游戏登录界面及App推送中发布显著通知，告知您具体的变化内容与生效日期。对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将在变更生效前至少提前7日，通过弹窗形式