隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了平台的过程中，我们可能收集以下类别的信息，以保障基础功能的正常运行并持续优化您的体验：

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经不可逆加密处理）。这些信息是您登录和验证身份的必要凭证。
• 设备与技术信息：为保障游戏兼容性与安全性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（如 IMEI/IDFA）、浏览器类型以及日志信息（包括访问时间、点击记录、崩溃日志）。
• 对局与行为数据：包括您的游戏对局记录、胡牌次数、金币收支流水、参与的活动记录、成就达成情况等。此类数据用于计算游戏排名、发放奖励以及进行反作弊分析。
• 支付信息：当您进行金币充值时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付金额、支付状态），不存储您的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：当您联系我们时，我们会保存您主动提供的联系方式、问题描述、聊天记录及截图，以便跟进处理并提升服务质量。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，绝不会超出必要界限进行使用：

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、金币结算、排行榜计算及客服支持等基本功能。
2. 安全保障与风控：利用设备信息与行为数据识别异常登录、检测作弊脚本、防范欺诈交易及恶意攻击，保护您与其他玩家的账户与资金安全。
3. 产品优化与个性化推荐：基于对局数据分析热门玩法、平衡游戏数值，并根据您的游戏偏好推送您可能感兴趣的活动公告与版本更新信息。您可在"设置-消息通知"中随时关闭个性化推荐。
4. 法律合规要求：根据适用的法律法规、法院命令或政府主管机关的要求，配合进行必要的个人信息提供与披露。

我们承诺，不会将您的个人信息用于与本平台无关的商业用途，亦不会进行任何形式的用户画像数据交易。

三、Cookie 与追踪技术说明

麻将胡了平台使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升服务体验与安全性。具体应用场景包括：

• 会话维持：使用会话 Cookie 记录您的登录状态，使您无需在每次操作时重复输入账号密码。该 Cookie 在您退出登录时自动失效。
• 偏好存储：通过持久性 Cookie 保存您的语言选择、音量设置、牌桌背景等个性化偏好，有效期最长为 12 个月。
• 安全防护：利用 Cookie 标记可疑的访问行为，如频繁的登录失败尝试，以触发风控验证机制。
• 第三方统计工具：我们可能接入经过安全评估的第三方数据分析工具（如 Google Analytics），其使用的 Cookie 仅用于聚合统计访问量、来源渠道等匿名数据，不包含个人身份信息。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分核心功能。

四、第三方数据共享政策

麻将胡了严格遵守"最小必要"原则，仅在以下特定情形下与第三方共享您的必要信息，并会通过协议约束其数据安全责任：

除上述情形外，我们不会向任何无关第三方出售、出租或共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过站内信或公告形式通知您，并征得您的明确同意。

五、用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号安全"或联系客服行使这些权利：

• 查询与访问权：您有权获取我们持有的关于您的个人信息副本，包括注册资料、充值记录、对局历史等。
• 更正权：若您发现个人信息不准确或不完整，有权要求我们进行修改或补充。例如，更换绑定的手机号或邮箱。
• 删除权：在符合法律规定的情形下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，您的游戏数据将在 30 天保留期后永久清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可通过"设置-账号安全-注销账号"提交申请。注销为不可逆操作，请谨慎决定。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能酌情收取合理费用或予以拒绝。

六、信息安全保障措施

麻将胡了平台已建立并实施了一套纵深防御的信息安全体系，具体技术与管理措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密传输，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码、支付凭证等敏感字段采用 bcrypt 算法加盐哈希存储；数据库整体启用静态加密（AES-256）。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，并启用双因素认证（2FA）与操作日志审计，任何越权访问行为都将被追溯。
• 安全监测：部署 7×24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），实时拦截 SQL 注入、XSS 攻击等常见网络威胁。
• 应急响应：制定数据泄露应急响应预案，若发生安全事件，我们将在 72 小时内通过短信或邮件通知受影响的用户，并向监管机构报告。

尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也履行自身的安全责任，例如设置高强度密码、不向他人透露验证码、定期更新设备系统等。

七、政策更新通知机制

随着法律法规的演变与业务功能的迭代，本隐私说明可能适时进行修订。我们将在以下情况下更新本政策：

• 适用的法律、法规或监管政策发生重大变化；
• 我们的业务模式、服务功能或数据处理方式发生实质性变更；
• 为提升透明度，对条款表述进行优化或澄清。

重大变更时，我们将在客户端启动弹窗、站内信或官网公告栏显著位置发布通知，并更新本页面顶部的"生效日期"。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面以了解最新信息。

八、联系我们与隐私投诉