隐私说明：麻将胡了 官网数据收集与用户权益保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为你提供核心服务所必需的信息。具体分为以下三类：1. 账号注册信息：当你创建账号时，我们会收集你的邮箱地址、手机号码（用于双重验证）以及你设定的用户名。这些信息是保障你账号安全与身份识别的基础。

2. 设备与技术日志：为了优化产品界面在不同设备上的显示效果，并排查兼容性问题，我们会自动收集你的IP地址、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及游戏客户端的版本号。这些数据不包含任何能直接识别你个人身份的内容。

3. 游戏行为数据：包括但不限于你的对局场次、胜负记录、虚拟货币变动日志。请注意，我们不会收集你的键盘输入记录、剪贴板内容或任何与游戏无关的私人文件。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下几个方面：a) 提供并维护游戏服务，包括处理登录请求、同步存档数据；b) 进行数据分析以改进游戏平衡性，例如，如果我们发现麻将胡了2中某一牌型的出现概率显著低于设计预期，我们会根据对局数据热力图进行调整；c) 向你发送必要的服务通知（如停服维护公告、重大版本更新预告），我们不会发送任何第三方营销广告。

我们承诺，绝不会将你的个人数据用于任何与提升游戏体验无关的用途，更不会将数据出售或出租给任何第三方机构。所有数据分析均采用去标识化或聚合化处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

我们的官网和游戏客户端会使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。具体而言，我们使用严格必要的 Cookie 来维持你的登录状态（Session），避免你每次访问页面时都需要重新输入密码。我们还使用功能性 Cookie 来记忆你的语言偏好（简体中文）和界面音量设置。

我们目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie。你可以通过浏览器的设置选项来禁用或删除 Cookie，但请注意，禁用必要 Cookie 将导致你无法正常登录游戏账号，因为这是保障会话安全的基础机制。我们不会使用 Canvas 指纹识别等隐蔽追踪技术。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与可信赖的第三方服务商共享有限的数据，以完成必要的业务功能。这些第三方主要包括：1. 云服务提供商（用于存储你的游戏存档，例如阿里云或腾讯云），他们仅能根据我们的书面指示访问数据，且不得用于任何其他目的。

2. 支付渠道（当你进行虚拟货币充值时，支付平台需要核实交易信息）。请注意，交易金额与订单号会经过加密传输，我们无法获取你的完整银行卡号或支付密码。除上述情况外，只有在法律法规要求或政府机关依法强制调取时，我们才会披露必要的数据，且会提前通知你（法律禁止通知的情况除外）。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，你对自身数据拥有充分的管理权限。你享有以下权利：访问权——你可以通过官网"帮助中心"提交工单，申请导出我们持有的关于你的全部个人数据副本，我们将在 15个工作日 内提供。

更正权——如果你的注册邮箱或手机号发生变更，可在游戏内"设置-账号安全"中直接修改，修改过程需要旧手机号的验证码确认。删除权——你可以通过发送邮件至 [email protected] 申请注销账号。注销后，我们将于 30天 内删除你的所有个人数据及对局记录，但根据税务或反洗钱法规需要保留的财务流水记录除外（该部分将进行匿名化处理）。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们采用了多层次的安全防护体系：在传输层，所有数据均通过 TLS 1.3 协议加密，确保在公网传输过程中无法被窃听；在存储层，敏感数据（如登录凭证）使用 bcrypt 算法进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

此外，我们建立了内部数据访问审计机制，任何员工调取用户数据都需要经过主管审批并记录日志。我们每年会委托第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。尽管如此，互联网环境并非绝对安全，我们也建议你妥善保管个人账号密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会适时调整。当我们对政策进行重大变更时（例如收集信息类型的增加或使用目的的改变），我们会通过以下方式显著通知你：1) 在官网首页发布弹窗公告，持续展示至少 7天；2) 向你注册时填写的邮箱发送邮件通知。

重大变更后的政策将在公告发布之日起 15天后 正式生效。若你在新政策生效后继续使用我们的服务，即视为你已阅读并理解更新后的条款。我们建议你定期查阅本页面，以了解最新的隐私实践。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者你希望行使上述任何数据主体权利，请通过以下方式联系我们的数据保护官（DPO）：邮箱：[email protected]，邮寄地址：上海市浦东新区张江高科技园区博云路2号（请在信封上注明"数据保护官收"）。

我们承诺在收到你的请求后，会在 48小时 内确认收悉，并在 15个工作日 内给出实质性答复。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。我们珍视你的信任，并将持续以最高的道德标准与法律要求来处理每一份数据。