隐私说明与数据保护政策

一、信息收集范围与类型

我们仅在为您提供游戏服务所必需的范围内收集信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息

当您创建账号时，我们会收集您的邮箱地址或手机号码、用户名及加密后的登录密码。邮箱与手机号用于身份验证和账号找回，密码采用 bcrypt 算法进行不可逆加密存储，即使是内部员工也无法查看您的原始密码。

2. 游戏行为数据

为保障游戏公平性与对局质量，我们会记录您的游戏日志，包括但不限于：对局时间、牌局记录、胜负结果、金币变动流水以及游戏内道具使用情况。这些数据仅用于反作弊检测、游戏平衡性分析及客户服务支持，不会用于任何形式的商业广告推送。

3. 设备与技术日志

在您访问网站或使用客户端时，系统会自动采集您的 IP 地址、设备型号、操作系统版本、浏览器类型 (User-Agent) 以及操作日志。此类信息属于行业惯例，用于排查网络故障、防御恶意攻击及优化多端适配体验。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，确保您能够正常登录并参与《麻将胡了》经典专区、《麻将胡了2》及「赏金女王」专区的对局。
• 安全保障：利用设备信息与行为日志构建风控模型，实时识别并拦截盗号、外挂、恶意刷奖等违规行为。例如，当检测到同一 IP 在短时间内高频尝试登录不同账号时，系统将自动触发安全验证。
• 服务优化：分析聚合后的游戏数据（不涉及个人身份），以改进游戏算法、调整关卡难度平衡性以及优化备用线路 2 的网络调度策略。
• 法律合规：当收到具有法律效力的监管机构调查令或法院判决时，我们将依法在必要范围内披露相关信息。

我们不会将您的个人信息用于「用户画像」或「精准广告营销」。本平台不包含任何第三方广告联盟的追踪代码。

三、Cookie 与追踪技术说明

本平台网站及客户端会使用 Cookie 及类似技术（如 Local Storage）以提升访问体验。具体应用场景如下：

必要型 Cookie：用于维持登录状态（Session），记住您的语言偏好（简体中文）以及界面显示设置。此类 Cookie 不收集任何可识别个人身份的信息，若您禁用，将导致无法正常登录游戏。

性能型 Cookie：用于匿名统计页面访问量、热门游戏入口点击率等数据，帮助我们优化页面布局。我们使用的是自建统计脚本，并未接入 Google Analytics 或百度统计等第三方工具，因此数据不会外泄至任何第三方服务器。

重要声明：我们不会使用任何跨站追踪 Cookie，也不会读取您访问其他网站时留下的 Cookie 信息。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用，例如自动登录功能。

四、第三方数据共享政策

我们秉持「最小化共享」原则，仅在以下特定情形下与第三方共享必要的数据片段，且均通过签订严格的数据处理协议 (DPA) 来约束其使用行为：

1. 支付服务提供商：当您进行虚拟道具购买或参与奖池活动时，交易信息（订单号、金额）会传输至持牌支付机构以完成结算。我们不会向支付机构提供您的游戏行为数据。
2. 云服务基础设施供应商：我们的服务器托管于全球多个数据中心，这些服务商（如 AWS、阿里云国际版）仅作为数据处理者，无权将数据用于任何其他目的。
3. 游戏授权方 PG SOFT：为保障游戏版本的正常更新与 API 接口稳定性，我们会共享必要的技术日志（非个人身份信息），用于排查游戏引擎层面的异常。

除上述情况外，我们绝不会出售、出租或交易您的任何个人信息。任何未经您明确授权或未在法律要求下的数据披露行为，均将受到内部合规部门的严厉追责。

五、用户权利：访问、修改与删除

依据相关法律，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查询与复制：您可以在客户端「账号设置」-「个人信息」页面查看我们存储的基本资料。如需获取完整的数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正与补充：若您的绑定邮箱或手机号发生变更，可通过在线客服提交身份验证材料后申请修改。
• 删除权：您有权要求我们删除您的账号及全部关联数据。请注意，删除账号是不可逆操作，游戏内的金币、成就与道具将全部清零。您可以在「设置」-「账号安全」-「注销账号」中自助操作，系统将进入 7 天冷静期，期间若您登录账号则自动取消注销申请。
• 撤回同意：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将在收到请求后的 24 小时内确认，并在 30 天内完成处理。对于明显无依据或超重复的请求，我们可能收取合理的人工成本费，但会在响应前明确告知。

六、信息安全保障措施

我们采用了行业领先的多层安全防护体系，以抵御外部攻击与内部泄露风险。具体技术措施包括：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保您在备用线路 2 上的任何操作都无法被第三方窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法进行静态加密存储，加密密钥由独立的硬件安全模块 (HSM) 保管。
• 访问控制：内部员工访问生产数据库需通过双因素认证 (2FA) 及堡垒机审批流程，且所有操作均留有审计日志。权限遵循最小授权原则，仅有极少数核心运维人员具备数据导出权限。
• 应急响应：我们设立了由安全专家组成的应急响应小组 (CSIRT)，一旦发生数据安全事件，将在 72 小时内按照预案进行漏洞修复、影响评估及向监管机构与受影响用户通报。

尽管我们有严密的安全措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，并开启双重身份验证