隐私说明与个人信息保护政策

信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。在您注册账号时，我们会收集您的手机号码或邮箱地址，用于账号创建与身份验证；在您使用实名认证功能时，我们会收集您的姓名与身份证号码，该信息仅用于按照国家法律法规要求进行防沉迷验证，并经过加密算法处理后存储，不可逆向还原。

在您进行游戏对局时，我们会自动收集必要的设备与技术日志信息，包括但不限于：IP 地址、设备型号、操作系统版本、浏览器 UA（User-Agent）、唯一设备标识符（如 IDFA 或 OAID）。这些信息用于保障网络连接安全、排查技术故障以及进行反作弊检测。我们不会收集与游戏无关的通讯录、相册、地理位置等敏感权限信息，除非您主动参与特定活动并另行授权。

数据分类明细

• 账号信息：用户名、加密密码、绑定手机/邮箱。
• 对局数据：牌局记录、出牌时间戳、胜负结果、积分变动。
• 设备信息：IP 地址、屏幕分辨率、浏览器语言设置。
• 日志信息：页面访问行为、按钮点击流、崩溃堆栈日志。

信息使用目的与方式

我们收集到的信息将严格用于以下明确目的：第一，核心功能运营，即用于创建和维护您的游戏账号，记录您的战绩与等级，确保游戏逻辑的正常运行。第二，安全风控保障，利用设备信息与行为日志构建反作弊模型，识别并拦截使用外挂、非法插件等破坏公平性的行为。第三，服务优化与研发，通过对匿名化处理后的对局数据进行分析，我们发现「麻将胡了」玩家在特定番型下的胡牌概率存在可优化空间，从而调整游戏平衡性。

我们承诺，绝不会将您的个人信息用于与「麻将胡了」服务无关的用途，例如向第三方出售数据或进行未经授权的商业推送。在涉及用户画像或行为分析时，我们会对数据进行去标识化处理，确保无法直接关联到您的真实身份。此外，我们可能使用您的联系邮箱向您发送与游戏版本更新、重大活动相关的通知，但每封邮件均会提供“取消订阅”的退订入口。

Cookie 与同类追踪技术说明

为了提升页面加载速度与您的登录体验，本平台使用 Cookie 及 LocalStorage 等本地存储技术。我们使用的 Cookie 分为两类：必要性 Cookie 与功能性 Cookie。必要性 Cookie 用于维持您的登录状态（Session），当您关闭浏览器时，此类 Cookie 即会失效；功能性 Cookie 用于记住您的界面偏好设置（如音量大小、牌桌背景主题），有效期为 30 天。

我们郑重说明，本平台禁止任何第三方广告商在本站设置追踪型 Cookie。我们不会利用 Cookie 收集您的浏览历史或用于跨站广告重定向。您可以通过浏览器设置自行清除或阻止 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或需要频繁重新输入密码。我们目前未使用 Canvas 指纹识别等高级追踪技术，未来若引入新技术，将第一时间更新本政策并获取您的单独同意。

第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。第一，法定合规情形：当我们收到具有法律效力的传票、搜查令或政府监管指令时，我们将在法律允许的范围内配合并提供必要的数据。第二，技术服务供应商：我们可能会将数据存储于云服务提供商（如阿里云、腾讯云）的服务器中，或使用数据分析服务商进行日志分析。这些供应商均签署了严格的保密协议，仅能按照我们的指示处理数据，不得用于其他任何目的。

第三，业务转让情形：若本平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们将通过站内信或邮件通知您，并要求新的承接方继续遵守本政策的约定。我们明确承诺，不会将您的个人信息用于信用评估、贷款审批等金融风控场景。在共享任何数据前，我们都会进行安全影响评估，确保接收方的安全能力不低于行业标准。

用户权利与信息安全保障

依据《个人信息保护法》及相关法规，您对您的个人信息享有查阅、复制、更正、补充及删除的法定权利。您可以通过登录游戏账号，在“设置-账号安全”界面自助修改绑定手机或邮箱。如需彻底删除账号数据，您需要向我们的客服邮箱发送书面申请，我们将在 15 个工作日内完成核验并清除您的所有个人数据（法律法规要求保留的日志除外）。

在信息安全保障方面，我们采用了传输层安全协议（TLS 1.3）对数据链路进行加密，防止数据在传输过程中被窃听。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆推出明文密码。我们的安全团队会定期进行漏洞扫描与渗透测试，并建立了 7×24 小时的安全监控中心，一旦发现异常访问行为（如撞库攻击），将立即触发风控策略进行拦截。尽管我们采取了上述业界领先的安全措施，但请您理解，任何互联网传输都无法保证 100% 的安全，请您务必妥善保管自己的账号密码，并开启二次验证功能。

政策更新与联系我们

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本政策。政策发生重大变更时（如收集信息范围扩大、使用目的改变），我们将通过官网公告、弹窗提示或电子邮件等显著方式向您告知。修订后的政策自公布之日起生效，若您继续使用服务，即视为接受修订后的条款。我们建议您定期查阅本页面，以获取最新的隐私政策信息。

如您对本政策内容有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式与我们取得联系：隐私保护专用邮箱：[email protected]，或邮寄至【上海市浦东新区张江高科技园区 888 号数据合规部收】。我们会在收到您的请求后 15 个工作日内予以答复。对于您的信任，我们致以最诚挚的谢意。