隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三类：

第一类：账号注册信息。当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证和账号找回）以及您自行设置的登录密码（经过不可逆加密算法存储）。若您选择第三方平台（微信、QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称、OpenID），但不会获取您的任何私密信息。

第二类：游戏行为数据。为保障游戏公平性和提供对局记录服务，我们会自动记录您的游戏日志信息，包括但不限于：对局时间、对局时长、出牌记录、胜负结果、金币变动记录、道具使用记录、IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）。这些数据均以匿名化或去标识化的形式进行存储和分析，无法单独识别您的个人身份。

第三类：设备与网络信息。为提升服务稳定性和安全性，我们会收集您的设备标识符（如IMEI、MAC地址，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）、网络运营商信息、大致地理位置（精确到城市级别，用于服务器调度和内容区域性推送）。我们不会收集您的精确定位信息（GPS坐标）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于超出以下范围的任何其他用途。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

• 核心功能提供：用于账号登录验证、游戏对局匹配、金币/道具结算、排行榜计算等基础服务，这是保障您正常游戏的必要条件。
• 安全保障：用于检测和防范作弊行为、恶意攻击、账号盗用等安全风险。我们通过分析游戏行为模式（如异常高频操作、不合逻辑的出牌序列）来识别潜在违规行为，保护全体玩家的公平权益。
• 服务优化与研发：基于匿名化处理后的游戏数据，分析玩家行为偏好、玩法受欢迎程度，用于改进游戏平衡性、开发新玩法模式。此分析过程不涉及个人身份信息。
• 客户服务：当您联系客服时，我们需要调取您的账号基础信息和相关的游戏日志，以快速定位并解决您所遇到的问题。
• 法律合规：在法律法规要求或政府主管部门依法要求的情况下，配合进行必要的个人信息提供。

三、Cookie 与追踪技术说明

麻将胡了平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验和保障服务安全。具体使用场景如下：

会话维持：我们使用Session Cookie来维持您的登录状态，避免您在游戏过程中需要重复登录。该Cookie在您关闭浏览器后即失效。持久性Cookie（LocalStorage）用于保存您的游戏偏好设置，如音量大小、画面质量、牌桌主题等，这些数据仅存储在您的本地设备上，我们不会读取您设备上其他网站的数据。

我们使用Cookie进行基础的数据统计，例如统计每日独立访客数（UV）和页面浏览量（PV），以了解官网和游戏的访问流量趋势。这些统计为聚合数据，不包含任何个人身份信息。我们目前未接入任何第三方广告追踪系统，因此不存在跨站追踪行为。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或保存个性化设置，影响游戏体验。禁用Cookie的具体操作方法请参考您所使用的浏览器官方帮助文档。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，承诺不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，且均会通过协议约定其保密义务和合规责任：

第一类：云服务提供商。我们的服务器部署于阿里云（华东2节点），为保障游戏运行的稳定性，服务器日志中可能包含您的IP地址和访问时间。阿里云作为数据处理者，仅按照我们的指令进行数据存储和维护，不得用于任何其他目的。我们已与阿里云签署了严格的《数据安全协议》。

第二类：支付服务商。当您进行游戏内虚拟物品购买时，支付流程（包括支付渠道跳转、订单确认）由微信支付或支付宝直接处理。我们仅接收支付结果通知（成功/失败/金额），不会接触您的银行卡号、支付密码等敏感金融信息。支付服务商对您的信息处理适用其自身的隐私政策。

第三类：AI模型服务商。为提供智能出牌推荐功能，我们可能将脱敏后的牌局数据（不包含账号ID、昵称等身份信息）传输至AI算法服务商进行模型训练和优化。该等数据均为不可逆匿名化数据，无法关联至您的个人身份。

除上述情形外，若涉及合并、收购、资产转让等重大交易，我们将在发生前以站内信或公告形式通知您，并要求承继方继续履行本政策的约束。若涉及司法调查、诉讼等法律程序，我们将依据法律强制要求提供相关信息，并尽可能通知您（法律禁止通知的情形除外）。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号安全"页面或联系客服行使这些权利。

• 查询权：您有权访问和查看我们持有的您的个人信息，包括注册信息、登录记录、消费记录等。您可以在"个人中心-账号信息"中查看大部分信息。
• 更正权：若您发现个人信息有误，您有权要求我们予以更正。您可以在"个人中心-账号安全"中自行修改部分信息（如昵称、头像），手机号等关键信息的修改需通过身份验证后进行。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定处理信息；法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您有权注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息。具体注销流程和冷静期规则请参阅《联系我们》页面的FAQ部分。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安、市场监管等监管部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。在存储层面，您的密码采用bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即使数据库泄露，也无法还原原始密码。您的手机号等敏感信息在数据库中以AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。

在组织管理层面，我们建立了严格的数据访问权限控制体系，仅授权员工因工作需要方可访问最小必要范围的数据，所有访问操作均有日志记录并定期审计。我们每年委托第三方安全机构进行渗透测试和漏洞扫描，2024年最近一次测试中未发现高危漏洞。同时，我们制定了《数据安全事件应急预案》，一旦发生安全事件，将在72小时内通过站内信、邮件或短信等方式告知您相关情况，并上报监管部门。我们建议您也采取必要的安全措施，包括但不限于：设置高强度密码（至少8位，包含大小写字母和数字）、不向任何人透露您的密码和验证码、定期修改密码、在公共设备上登录后及时退出。

七、政策更新与联系方式

随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的变更、共享对象变化等），我们将通过官网首页弹窗、游戏内公告或站内信等显著方式通知您，并在变更生效前给予至少7日的缓冲期。若您不同意修订后的政策，您有权停止使用我们的服务；