隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了官网的不同功能时，我们会在最小必要原则下收集以下类别的信息，以确保服务的正常提供与持续优化：

• 账户注册信息：当您创建麻将胡了游戏账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号与邮箱将作为您唯一的身份标识，用于登录验证与密码找回。
• 设备与日志信息：为确保高爆率玩法的公平性及防范作弊行为，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、访问时间以及点击行为日志（如教程页面的停留时长、下载按钮的点击频率）。
• 游戏对局数据：包括但不限于您的牌局记录、胡牌次数、倍率获取情况、虚拟金币变动日志。此类数据仅用于游戏内排行榜计算与异常行为监测，我们不会将其用于任何形式的用户画像精准营销。
• 客服沟通记录：当您通过在线客服、邮件或电话联系我们时，我们会保存您的沟通内容、截图及工单编号，以便完整追溯问题处理流程。

我们特别提示：本网站不收集任何形式的个人敏感信息，如种族、宗教、政治观点、健康记录或生物识别信息。同时，我们严禁未满18周岁的未成年人注册账户或进行任何形式的充值消费。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下几个核心业务场景，绝不会超出必要范围进行使用：

1. 核心功能提供：使用您的账号信息验证身份，以允许您下载客户端、同步游戏进度及参与线上赛事活动。使用设备信息推送适配您机型的安装包版本，避免因系统不兼容导致的闪退问题。

2. 安全风控与反作弊：利用设备标识符与对局日志构建风控模型。例如，当同一设备在1小时内切换超过5个不同账号时，系统将自动触发风控拦截，以维护游戏环境的公平性。高爆率机制的公正性依赖于我们对此类数据的严密分析。

3. 服务优化与体验改进：分析教程页面的访问热力图，了解玩家在哪个章节容易流失，从而针对性地优化高爆率玩法教程的内容结构。此分析基于聚合后的脱敏数据，不涉及个人身份信息。

4. 法律合规义务：根据《网络安全法》及相关部门规章要求，我们需要留存用户日志信息不少于6个月。在收到具有法律效力的调查令或协助函时，我们将在法律允许的范围内配合提供必要的数据。

我们承诺，所有信息的处理均遵循合法、正当、必要的原则。除上述目的外，若需将信息用于其他用途，我们将再次征得您的明示同意。

三、Cookie及同类追踪技术的使用说明

为了提升您的访问体验与安全验证效率，麻将胡了官网使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们用于维持您的登录状态（Session ID），使您在不同页面间跳转时无需重复输入账号密码。同时，我们利用Cookie记录您的安全偏好设置，例如是否已阅读完风险提示弹窗。

分析型Cookie：我们使用自研的统计脚本（非第三方广告追踪器）来收集匿名化的访问数据，如独立访客数、页面浏览量及访问来源。这些数据帮助我们了解官网的SEO表现，并持续优化内容布局。我们不会将分析Cookie与您的个人身份信息进行关联。

第三方组件：本网站未接入任何广告联盟或第三方数据营销平台，因此不存在跨站追踪行为。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录或下载游戏资源。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。在此明确承诺：我们不会出售、交易或出租您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向关联实体或授权合作伙伴披露必要的信息：

• 云服务提供商：我们的服务器托管于具有ISO 27001认证的国内数据中心。该服务商仅能接触到物理硬件层面的数据，无法读取任何业务逻辑层的加密内容。
• 支付渠道（如涉及）：若您未来使用充值功能，支付流程将直接跳转至持牌支付机构的加密页面。我们不会留存您的银行卡号、支付密码或第三方支付平台的完整账号信息，仅接收支付结果通知。
• 执法机构：在收到合法的、具有强制执行力的法律文书（如搜查令、法院裁定）时，我们将依法向特定机关提供必要的数据。

对于上述合作伙伴，我们均会与其签署严格的数据保护协议，要求其遵守本隐私政策及适用法律，采取足够的安全措施保护您的数据，并仅在为我们提供服务所需的范围内处理数据。

五、您享有的权利与行使方式

依据《个人信息保护法》，您作为个人信息主体，享有以下完整的法定权利。您可以通过联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应此类请求。
2. 更正权：若您发现账户信息（如手机号码、邮箱地址）有误，可在客户端"设置-账号安全"中自行修改，或请求我们协助更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息、或法律规定的其他情形。删除请求将在30日内完成。
4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可随时在客户端内关闭相应授权开关。
5. 注销账户权：您可以在客服协助下注销您的游戏账户。注销后，我们将删除或匿名化处理您的所有个人数据，但依据法律法规需保留的日志记录除外。

为保障账户安全，处理上述请求前我们可能需要验证您的身份。验证过程通常需要您提供注册手机号及历史充值凭证（如有）。我们不会对合理的请求收取费用，但对于重复、无实质内容或超频的请求，我们可能酌情收取一定的人工成本费。

六、信息安全保障措施与政策更新

我们采用了领先的行业技术和管理措施来保护您的数据免受未经授权的访问、公开、变更或破坏：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面对密码采用bcrypt加盐哈希算法，确保即使数据库泄露也无法还原明文密码；核心数据库部署于防火墙之后，仅允许内网特定IP段访问。

管理层面：我们建立了数据安全分级制度，仅经过授权的必要岗位人员（如客服主管、安全工程师）才能接触用户数据，且所有访问操作均有审计日志记录。我们定期对团队成员进行隐私保护培训，并每半年开展一次内部数据安全攻防演练。

政策更新通知：随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私说明。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将通过官网首页弹窗或站内信的方式向您发送显著通知。变更后的政策将在公示满7日后生效。若您继续使用本网站服务，即视为接受修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，请通过上述邮箱与我们联系。我们承诺在收到反馈后的48小时内予以回复，并尽力在15个工作日内解决您的问题。如果您对我们的处理方式不满意，您还有权向网信部门等监管机构进行投诉举报。