隐私说明与个人信息保护政策
麻将胡了平台（以下简称"本平台"）深知个人信息对您的重要性，我们将依照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取业界领先的安全技术与管理措施保护您的个人信息。本政策详细阐述了我们在收集、使用、存储及共享信息方面的具体实践。请您在使用麻将胡了在线试玩服务前仔细阅读本说明，若您继续使用我们的服务，即表示您已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们会基于最小必要原则收集以下几类信息，以确保基础功能的正常运行与法律合规要求。第一类是您主动提供的注册信息，包括手机号码、用户名及密码（经哈希加密存储）。若您使用邮箱注册，我们仅收集邮箱地址。这些信息用于创建您的专属账号，保障您在爆分注册送活动中的奖励唯一性。
第二类是设备与日志信息。当您通过客户端或网页访问时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、访问时间及操作日志。这些数据仅用于排查技术故障、优化服务器负载以及防范恶意攻击。第三类是游戏行为数据，包括但不限于牌局记录、胡牌类型、爆分触发频率、虚拟币消耗与产出流水。请注意，游戏行为数据经过匿名化处理后可能用于算法优化，但无法直接识别您的个人身份。
二、信息使用目的与合法依据
本平台承诺，所有收集的信息均用于明确且合法的目的。具体使用场景包括：其一，提供核心服务——利用您的账号信息验证身份，确保您能正常登录并参与《麻将胡了》与《麻将胡了2》的在线试玩与爆分对局。其二，履行法定义务——根据《网络安全法》要求，我们需要对用户进行真实身份信息核验（手机号/实名认证），以配合监管部门打击网络赌博与诈骗行为。
其三，提升服务质量——通过分析游戏行为日志，我们能够识别出牌局卡顿的高发时段与地区，从而针对性扩容服务器。例如，2024年春节期间，通过实时日志分析，我们在华南地区增加了3组边缘节点，使得该区域玩家的平均延迟从89ms降低至41ms。其四，安全风控——利用设备信息与登录日志构建风险模型，当检测到异地登录或设备指纹突变时，系统将自动触发短信验证码二次确认，以防止账号盗用。
三、Cookie 与同类追踪技术说明
麻将胡了官网及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。我们使用两类Cookie：一类是"严格必要型Cookie"，这类Cookie是维持网站会话所必需的，例如用于记住您的登录状态（Token），若您禁用此类Cookie，将无法正常登录游戏。另一类是"性能分析型Cookie"，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化界面布局。
我们不会使用任何第三方广告追踪Cookie来跨站点收集您的浏览历史用于精准广告投放。在麻将胡了2客户端中，我们使用本地缓存技术存储牌局资源文件（如牌面纹理、音效文件），这能显著加快游戏加载速度，该部分数据仅存储在您的设备本地，不会上传至服务器。您可以通过浏览器设置或客户端"设置-隐私"菜单来管理或清除Cookie数据，但这可能会影响部分功能的正常使用。
四、第三方数据共享与委托处理
麻将胡了平台严格遵守"告知-同意"原则，除以下情形外，我们不会向任何第三方公司、组织或个人共享您的个人信息。第一种情形是"法定披露"：在法律法规要求、或应司法机关（如法院、检察院、公安机关）依法提出的强制性要求下，我们可能会披露您的必要信息。例如，在涉及网络赌博案件的调查中，我们配合执法机关调取涉嫌违法账号的登录日志与交易流水。
第二种情形是"委托处理"：为实现支付功能，我们会将您的支付订单号及金额传输给持牌第三方支付机构（如支付宝、微信支付），但传输过程中采用令牌化技术，支付机构无法获取您的完整银行卡号。此外，我们委托的云服务提供商（如阿里云、腾讯云）会接触到存储于服务器上的加密数据，但我们与云服务商签署了严格的数据保护协议（DPA），禁止其将数据用于任何其他目的。我们郑重承诺，从未出售过任何用户个人信息，也从未进行过任何形式的用户画像数据交易。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您有权随时**查阅**或**复制**我们持有的关于您的个人信息，可以通过客户端"设置-账号安全-个人信息下载"功能获取包含您注册信息及游戏资产数据的加密文件。您有权**更正**不准确的信息，例如修改绑定的手机号或邮箱地址。若您发现账号信息被冒用，可立即联系客服申请冻结并修正。
您有权在特定条件下**删除**您的个人信息，即申请注销账号。注销流程详见"联系我们"页面说明。需要特别指出的是，根据游戏行业监管要求，您的实名认证信息（姓名+身份证号）在注销后仍需按照《网络游戏管理暂行办法》规定保留至少6个月，用于备查反赌博审计，但该部分数据将进行隔离存储并停止任何形式的主动使用。您还有权**撤回同意**，即拒绝我们继续处理您的个人信息，但这可能导致您无法继续使用麻将胡了的核心服务。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。在传输层面，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法（cost factor=10）加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。您的游戏虚拟资产流水记录采用区块链哈希链技术进行完整性校验，任何篡改记录的尝试都会被系统检测并告警。
在内部管理层面，我们实施了严格的数据分级分类与访问控制策略。只有经过授权的核心运维人员（不超过总人数的5%）才能接触生产数据库，且所有敏感操作（如导出用户数据）均需经过双人审批并留存操作日志，日志保留期限不少于180天。同时，我们每年至少开展两次渗透测试与漏洞扫描，2024年度的测试中，共发现并修复了3个中危漏洞和1个低危漏洞，未发现高危漏洞。我们建议您也采取必要的安全措施，例如设置包含字母、数字及特殊字符的复杂密码，并定期更换。
七、政策更新通知机制与联系我们
随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过客户端弹窗、站内信或您预留的邮箱/手机号发送显著通知，并在政策文首更新"生效日期"。修订后的政策自公布之日起7日后生效。若您不同意修订后的条款，有权停止使用相关服务；若您在政策生效后继续使用，则视为接受修订内容。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们的个人信息保护负责人邮箱为：[email protected]，或致电客服热线转接"数据保护专员"。我们将在15个工作日内对您的请求进行核实与回复。若您对我们的处理方式不满意，您还有权向上海市浦东新区互联网信息办公室进行投诉举报。