隐私说明：麻将胡了官网用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三大类：第一类是账号注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆加密算法处理后存储，我们无法获知你的明文密码）。第二类是设备与日志信息，当你在PC端或移动端访问本平台时，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号以及访问时间戳。这些信息用于保障网络安全与排查技术故障。

第三类是游戏行为数据，包括但不限于对局记录、胡牌次数、连击数据、虚拟货币与道具的获取及消耗记录、成就达成情况。需要特别说明的是，对局中的具体牌型组合与出牌顺序属于高度敏感的策略数据，我们仅以聚合统计的形式进行分析，用于平衡性调整，不会以可识别个人身份的方式展示给其他玩家。我们不会主动收集你的身份证号码、真实姓名、家庭住址等敏感个人信息，除非你主动进行实名认证——在此情况下，身份证信息将交由具有资质的第三方认证机构进行核验，我们本身不存储明文证件号码。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围：核心用途是创建并维护你的游戏账号，提供对局匹配、排行榜计算、奖励发放等基础功能。其次，我们使用设备与日志信息来优化网络连接质量，检测并防御分布式拒绝服务攻击、外挂程序注入等网络安全威胁。根据我们的安全团队统计，2024年上半年，平台日均拦截恶意登录尝试超过1.2万次，这些安全防护措施均依赖于日志数据的实时分析。

此外，我们可能会在获得你明确授权的前提下，使用你的联系方式向你推送游戏版本更新公告、重大赛事活动通知以及与你游戏进度相关的个性化建议。你可以在"设置-通知管理"中随时关闭非必要的营销类推送，但涉及账号安全（如异地登录提醒）的系统通知无法关闭。我们郑重承诺，绝不会将你的个人信息用于任何与本平台游戏服务无关的商业用途，包括但不限于信用评估、精准广告投放中的用户画像构建等。

三、Cookie 与追踪技术说明

为使你在访问官网及游戏客户端时获得更流畅的体验，我们使用Cookie及同类技术（如Local Storage、Session Storage）。Cookie是存储在用户设备上的小型文本文件，主要用途包括：维持登录状态（有效期30天，期间内无需重复输入密码）、记录语言偏好与界面设置、收集匿名化的流量统计信息以分析页面访问热度。我们使用的第一方Cookie不会跨域名追踪用户行为。

关于第三方追踪技术，需要明确的是：本平台官网及游戏内不包含任何第三方广告联盟的追踪代码，也不使用任何跨站追踪像素。我们仅接入必要的第三方服务——如用于崩溃日志收集的Sentry SDK（其数据存储于中国境内）以及用于客服工单系统的在线聊天插件。这些第三方服务商均签署了严格的数据处理协议，仅能按照我们的指示处理数据，不得将其用于自身目的。你可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视用户数据的保密性，实行"最小化共享"原则。除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。第一种情形是法定合规要求：当监管机构、司法机关依法向本平台出具调查令、协助执行通知书等法律文件时，我们将在形式审查通过后提供必要的数据。2023年全年，我们收到此类正式请求共计7次，均严格按照法定程序响应。

第二种情形是技术服务必需：为实现支付功能，我们需要将你的用户标识符及支付金额传递至微信支付、支付宝等持牌支付机构；为实现短信验证码发送，我们会将你的手机号传递给电信服务提供商。这些服务商均受各自隐私政策的约束。第三种情形是关联公司及业务合并：若未来发生兼并、收购或资产重组，你的个人信息可能作为资产的一部分进行转移，我们将提前通过官网公告及站内信方式通知你，并要求承继方继续履行本政策的承诺。除上述情形外，任何涉及个人数据的对外共享，我们都会单独征求你的明确同意。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，你对自己的个人信息享有充分的权利。访问权：你可以在游戏客户端"设置-账号信息"中查看你的基础注册资料与实名认证状态。修改权：你可以随时更正你的用户名、头像、绑定手机号（需通过原手机号验证）等基本信息。对于无法自行修改的字段（如实名认证信息），可联系客服提交人工修改申请。

删除权与注销权：你可以通过"设置-账号安全-注销账号"发起账号注销流程。注销后，我们将于15天的冷静期届满后，删除或匿名化处理你的全部个人数据与游戏行为日志。需要提醒的是，注销账号将导致你的虚拟财产（包括但不限于金币、道具、段位积分）被永久清空，且无法恢复。撤回同意权：对于基于你同意而进行的个人信息处理活动（如个性化推送），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。如你希望行使上述任何权利，或对我们的数据处理行为有疑问，可通过本政策末尾的联系方式与我们取得联系，我们将在15个工作日内予以答复。

六、信息安全保障措施

保障用户数据安全是我们视为生命线的责任。在技术层面，我们采用了多层次的安全防护体系：数据传输全程启用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改；存储层面，密码字段使用bcrypt算法加盐哈希，敏感配置信息使用AES-256进行静态加密；系统层面，核心数据库部署于国内顶级IDC机房，配备防火墙、入侵检测系统与24小时值班监控。我们的安全团队定期（每季度）进行漏洞扫描，每年至少邀请外部专业机构开展一次渗透测试，最近一次测试于2024年8月完成，未发现严重及以上级别漏洞。

在管理层面，我们建立了严格的数据访问权限控制机制，仅限因业务必需的最小范围员工可访问用户数据，所有访问操作均记录于不可篡改的审计日志中。我们制定了数据安全事件应急预案，一旦发生可能涉及个人信息的泄露事件，将在72小时内通过官网公告、短信或邮件方式告知受影响的用户，并向有关主管部门报告。我们郑重承诺，对于因我们安全措施不力而导致的数据泄露，将依法承担相应的法律责任。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，我们可能会适时修订本隐私说明。重大变更包括但不限于：收集信息的类型发生实质性增加、信息使用目的发生改变、数据共享对象出现新增类别等。对于重大变更，我们将通过以下方式显著提示你：在官网首页发布弹窗公告、在游戏客户端登录界面展示更新摘要、向你的绑定邮箱或手机发送通知消息。修订后的政策将在公示期满7日后正式生效，若你继续使用服务，即视为接受修订后的条款。

对于不涉及用户权利的细微调整（如文案润色、章节编号调整），我们将通过更新页面底部"最后修订日期"的方式予以记录，不再逐一单独通知。我们建议你定期查阅本页面，以了解我们最新的隐私实践。本政策的最终解释权归麻将胡了官网运营团队所有。

八、联系我们与数据保护负责人

如你对本隐私说明有任何疑问、意见或投诉，或希望行使你的数据主体权利，请通过以下指定渠道与我们联系：数据保护负责人邮箱：[email protected]；或通过在线客服系统选择"隐私相关"分类进行沟通。我们设立了专门的数据保护办公室，由法务团队与安全团队核心成员共同组成，确保你的每一条隐私请求都能得到专业、及时的回应。我们承诺在收到请求后的15个工作日内完成初步核查与答复；若情况复杂需要延期，我们将书面告知你延期的具体原因与预计完成时间。感谢你对麻将胡了官网的信任与支持，我们将不懈努力，守护你的