隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。在您注册「麻将胡了」官方账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。为了落实防沉迷与实名制要求，我们可能需要您提供真实姓名与身份证号码进行实名认证，该信息由公安系统接口进行实时核验，本平台不保留明文副本。

在您使用过程中，系统会自动记录设备信息（如设备型号、操作系统版本、唯一设备标识符）、日志信息（如IP地址、访问时间、点击记录）以及位置信息（仅精确到城市级别，用于内容分发与网络优化）。我们不会收集您设备中与游戏无关的个人文件或通讯录数据。

Cookies 与同类技术

本平台使用 Cookies 及 LocalStorage 技术以维持您的登录状态（Token）、记忆语言偏好及保存游戏音量设置。具体而言，我们使用以下类型的 Cookies：

• 严格必要型：用于会话维持，若禁用则无法正常登录。
• 性能分析型：用于统计页面访问量，帮助我们优化服务器布局，数据经过匿名化处理。
• 功能偏好型：用于记录您在活动页面选择的选项（如是否关闭弹窗提示）。

我们郑重承诺，本平台绝不使用任何第三方广告追踪型 Cookies，也不会将您的浏览数据用于跨站广告重定向。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，创建并维护您的游戏账号，提供「麻将胡了」及「麻将胡了2」的核心对局功能；第二，处理您参与的官方注册活动，包括但不限于奖励发放、资格审核与防作弊校验；第三，向您发送必要的服务通知（如版本更新、安全提醒），此类邮件不含营销推广内容。

在获得您单独授权的前提下，我们可能会使用您的联系方式发送包含新玩法介绍或专属优惠的营销信息。您有权随时通过邮件中的退订链接撤回此授权，撤回后我们将停止处理您的信息用于营销目的，且不影响您使用基础服务。

三、第三方数据共享与委托处理

我们严格遵守"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人数据：

1. 实名认证服务商：为完成法定的实名认证流程，我们将您的姓名及身份证号传输至持有《个人信息安全规范》认证的官方合作机构。
2. 云计算服务商：我们的服务器托管于阿里云及AWS。这些服务商仅作为数据处理者，受我们签订的《数据处理协议》约束，禁止将数据用于任何其他用途。
3. 司法机关：当收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们可能被迫披露必要的信息。

需要特别说明的是，我们的游戏引擎内不包含任何第三方统计SDK（如友盟、Firebase Analytics），所有埋点数据均回传至自建的数据仓库，从根源上杜绝了数据泄露给不可信第三方的风险。

四、您的权利与数据主体请求

依据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 访问权：登录官网后，进入"个人中心-账号信息"查看您提交的全部基本资料。
• 更正权：您可随时修改您的昵称、头像及绑定的邮箱（手机号修改需通过安全验证）。
• 删除权：您可以在"账号管理-注销账号"中提交账号注销申请。注销后，我们将于 15 个工作日内删除您的全部个人信息及游戏对局记录，但根据财税法规需保留的充值凭证信息除外（保留期限为5年）。
• 撤回同意权：针对基于您同意进行的营销推送，您可通过邮件退订或联系客服撤回。
• 获取副本权：您有权申请获取我们持有的关于您的个人数据副本，该请求将在 7 个工作日内以结构化文档形式提供。

如您对上述权利的实现有任何疑问，或希望提出投诉，请发送邮件至 [email protected]，我们的数据保护官将在 48 小时内予以答复。

五、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系：在数据传输层面，全站启用 TLS 1.3 加密协议；在数据存储层面，密码采用 bcrypt 算法（cost factor 12）进行不可逆哈希处理；在运维层面，核心数据库实行主从分离与每日全量备份，备份数据加密后存储于异地灾备中心。

我们内部制定了严格的权限管理制度，仅极少数经过背景审查的高级运维人员拥有生产环境的访问权限，且所有敏感操作均触发审计日志。我们每年委托独立的第三方安全团队进行一次全面的渗透测试与代码审计。最近一次测试（2024年2月）结果显示，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管好自己的账号密码，开启双重身份验证（2FA），并在公共电脑上勾选"退出即清除记录"选项。

六、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能适时修订。我们将在官网首页显著位置及您的站内信邮箱中发布更新通知。对于涉及您重大权益的变更（如信息共享范围的扩大），我们将以弹窗形式再次获取您的明示同意。

本政策版本号 V3.0，最后更新日期为 2024年5月20日。自该日期起，旧版政策自动废止。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面以获取最新信息。