隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能收集以下几类信息以确保基础功能的正常运行及服务的持续优化。这些信息的收集均基于“最小必要”原则。

1. 账号注册信息

当您完成麻将胡了注册时，我们需要收集您的手机号码或邮箱地址、用户名及密码。其中，手机号码用于账号安全验证及重要操作提醒。若您使用第三方平台（如 Google、Apple ID）授权登录，我们将获取您在第三方平台公开的头像与昵称。

2. 设备与日志信息

为了保障服务安全及排查程序错误，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA/安卓 ID）、IP 地址、MAC 地址、浏览器类型、访问时间及操作日志。这些信息无法单独识别您的个人身份。

3. 游戏行为数据

在您参与麻将胡了对局、使用高手攻略工具或体验赏金女王模式时，我们会记录必要的游戏行为日志，包括但不限于对局回合数、胡牌牌型、金币变动记录、活动参与记录。此类数据的分析基于匿名化与聚合化处理，旨在优化游戏平衡性与反作弊策略。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途。具体使用场景包括：

• 核心功能提供：用于验证您的登录状态、保存游戏进度、发放奖励及处理对局结算。
• 安全风控：利用设备信息与行为日志建立风险识别模型，检测并阻止账号盗用、作弊插件、恶意刷币等违规行为。
• 攻略推荐优化：基于您的阅读偏好与对局风格，向您推送更具针对性的麻将胡了高手攻略内容。我们仅使用聚合标签（如“进攻型玩家”）进行推荐，不涉及精准画像的第三方共享。
• 客户服务：当您联系我们时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。
• 法律合规：当法律法规、司法机关或监管机构依法要求时，我们将配合提供必要的用户信息。

三、Cookie 与追踪技术说明

我们的网站及客户端使用 Cookie 和类似技术（如 Local Storage、Beacon）来提升您的使用体验。这些技术主要用于维持您的登录状态（会话 Cookie）以及记住您的语言偏好和界面设置。

此外，我们使用自研的轻量级分析脚本（非 Google Analytics）来统计页面访问量、停留时长及攻略点击率。该脚本不跨站追踪用户，且所有采集的数据均存储在位于新加坡的服务器上。我们不会使用任何广告联盟的追踪 Cookie，因此您在访问本站时不会被第三方广告平台标记。

您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录麻将胡了账号或使用部分个性化功能，因为登录凭证的维持依赖于会话 Cookie。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息：

1. 授权合作伙伴：为了提供支付结算服务，我们会与持牌支付机构（如 Stripe、PayPal）共享必要的订单金额与交易流水号。这些机构仅能在履行服务所必需的范围内使用您的信息。
2. 云服务提供商：我们使用阿里云（新加坡节点）及 AWS 作为基础架构服务商。这些服务商仅作为数据存储与计算资源的提供方，无权访问您的业务数据。
3. 法定披露：在涉及国家安全、公共安全、刑事侦查等法定情形下，依据法律程序要求，我们可能向有权机关提供您的信息。

对于所有涉及共享的第三方，我们均会与其签署严格的《数据保护协议》（DPA），要求其遵守本政策及适用法律的安全标准。我们不会将您的信息用于第三方的独立营销目的。

五、您的权利与选择

根据适用法律，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

我们将在收到您的请求后 15 个工作日内完成处理。对于账号注销请求，我们将保留必要的日志数据（如充值记录）以履行税务及财务合规义务，保留期限为 5 年，超过保留期后将进行匿名化处理。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护您的数据免受未经授权的访问、泄露或篡改。具体技术及管理措施包括：

• 传输加密：所有页面及 API 接口均强制启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于密码等敏感字段，采用 bcrypt 算法进行加盐哈希处理后存储，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工访问用户数据库需通过双因素认证（2FA）及基于角色的权限审批流程，所有访问行为均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，并积极参与各大漏洞平台的信息收集计划。
• 灾难备份：核心数据库每日进行全量备份至异地的对象存储中，备份数据同样经过加密处理，确保在极端情况下可快速恢复服务。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页顶部展示为期 7 天的弹窗公告。
• 向您的注册邮箱发送邮件通知。
• 在游戏客户端内推送站内信。

政策的“最近更新日期”将始终显示在本页面顶部。若您在本政策更新后继续使用我们的服务