隐私说明与数据保护政策：我们对「麻将胡了」玩家隐私的郑重承诺

一、我们收集的信息范围与类型

为了向玩家提供稳定、安全的游戏体验，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：

• 账号注册信息：当你在本平台创建账号时，我们会收集你主动提供的邮箱地址、手机号码（用于二次验证）、以及你自行设定的用户名与密码。我们不会强制要求提供真实姓名、身份证号等敏感身份信息，除非你主动进行实名认证以申请高等级权限。
• 设备与技术日志信息：在你使用客户端或网页版服务时，系统会自动记录必要的技术数据，包括但不限于：IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 121.0）、设备唯一标识符（IDFA/OAID）以及访问时间戳。这些信息用于保障网络安全与排查技术故障。
• 游戏行为数据：为提供排行榜、成就系统及个性化推荐服务，我们会收集你在游戏内的对局记录、金币变动日志、成就解锁时间等非敏感行为数据。请注意，单局游戏的具体牌面组合属于实时交互数据，我们不会将特定玩家的历史牌谱与真实身份进行关联分析。

我们郑重承诺，不会收集任何与提供服务无关的个人信息，例如通讯录、相册内容、精确地理位置（仅获取城市级别模糊定位用于服务器调度）等。

二、信息使用目的与处理方式

我们收集上述信息的核心目的，是为了履行与你之间的服务协议，并不断优化产品体验。具体使用场景包括：

1. 核心功能提供：使用你的账号信息验证身份，确保游戏存档的实时同步与安全存储。
2. 安全保障与风控：利用设备信息与 IP 地址进行异常登录检测。当检测到同一账号在短时间内于相距过远的地区登录时，系统将自动触发安全锁定，并通过邮件或短信提醒你。
3. 客户服务：当你提交工单或联系在线客服时，我们需要调取你的账号基础信息及相关的游戏日志来快速定位并解决问题。
4. 产品优化与数据分析：我们会对聚合后的游戏行为数据进行统计学分析（去标识化处理），以了解玩家偏好，从而优化「麻将胡了」与「麻将胡了2」的玩法平衡性。我们保证，用于分析的数据均为无法直接识别个人身份的聚合数据。

我们不会将你的个人信息用于任何与本政策未明示目的相符的用途。若未来需将信息用于其他用途，我们将再次征求你的明确同意。

三、Cookie 与同类追踪技术说明

为使网站运行更加顺畅并记住你的登录状态，本平台使用 Cookie 及 LocalStorage 等本地存储技术。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止所有 Cookie。但请注意，禁用"严格必要型 Cookie"将导致你无法正常登录游戏账号，因为这是我们维持安全会话的基础机制。我们目前未接入任何第三方广告追踪 Cookie，因此不会基于你的浏览行为进行跨站广告推送。

四、第三方数据共享与委托处理

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

• 支付服务提供商：当你进行虚拟道具购买时，交易信息（如订单金额、时间戳）会传输至持牌支付机构（如支付宝、微信支付）以完成结算。我们仅共享必要的交易流水号，不共享你的登录密码。
• 云服务与 CDN 供应商：为保障全球玩家的访问速度，我们使用阿里云及 Cloudflare 服务。这些服务商可能接触到你的 IP 地址与设备指纹信息，但仅用于流量调度与 DDoS 防护，且均签署了严格的数据处理协议（DPA）。
• 执法机构要求：在收到具有法律效力的传票、搜查令或法院判决时，我们将依法配合并提供必要的数据。

我们明确禁止任何第三方将共享数据用于其独立商业目的。所有受委托处理数据的第三方均需遵守与我们同等级别的安全防护标准。

五、你享有的权利与实现方式

依据相关法律法规，作为本平台的注册用户，你对自身个人信息拥有完整的控制权。具体包括：

1. 查询与复制权：你可以通过登录客户端，在"个人中心-账号安全"页面查看你的基础资料与登录设备记录。
2. 更正权：若你发现绑定的邮箱或手机号有误，可以在"账号安全"页面自助更换，更换过程需通过原绑定方式验证。
3. 删除权：你可以申请删除你的游戏行为日志（非账号数据）。请通过"联系我们"页面提交工单，注明"删除日志"需求，我们将在 15 个工作日内完成删除操作。
4. 注销权：你拥有随时注销账号的权利。注销后，我们将依据法律要求删除或匿名化处理你的所有个人信息。注销流程详见"联系我们"页面的 FAQ 或直接提交工单申请。
5. 撤回同意权：你可以通过调整浏览器 Cookie 设置或客户端推送设置，撤回之前授予的授权同意。

对于上述任何权利的行使请求，我们将在核实身份后的 15 日内予以答复。若我们拒绝你的请求，将书面说明具体理由，并告知你可向网信部门投诉举报的途径。

六、信息安全保障措施与存储期限

保护你的数据安全是我们的最高优先级。在技术层面，我们实施了包括但不限于以下措施：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的密码均经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制：实施最小权限原则，仅极少数授权运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
• 定期渗透测试：我们每年委托第三方安全机构进行至少两次模拟攻击测试，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。

关于数据存储期限，我们遵循"最短必要时间"原则。账号基础信息将在你注销账号后保留 30 天（用于可能的误操作申诉），随后永久删除。游戏行为日志的保留期限为 180 天，超过期限后将自动进行去标识化处理，仅保留用于统计分析的无意义数据。

七、政策更新通知与联系我们

随着法律法规的更新和平台功能的迭代，