隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，我们可能收集以下几类数据：

• 账号注册信息：包括您的手机号码、邮箱地址、用户名及加密后的登录密码。这些信息用于创建您的唯一身份标识并保障账号安全。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识、唯一设备识别码（如IMEI/IDFA，仅在您授权后获取）以及访问时间戳。此类数据用于排查网络故障、防御恶意攻击及保障服务兼容性。
• 游戏行为数据：包括对局记录、牌局结果、虚拟道具使用日志、活动参与记录。我们分析这些数据旨在优化游戏平衡性，并为“新人爆分”等个性化推荐提供算法依据。
• 交易与支付信息：当您涉及虚拟点数兑换时，我们会收集订单号、交易金额及支付渠道的流水号。我们不会存储您的完整银行卡号或第三方支付密码。

对于未满18周岁的未成年人，我们要求其在监护人指导下使用本服务，且监护人需承担相应的监督责任。我们不会主动向未成年人收集超出必要限度的个人信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，绝不会进行超出合理范围的二次利用。具体使用场景包括：

1. 核心功能提供：用于验证您的登录状态、保存游戏进度、发放“快速收益”奖励及结算对局结果。
2. 安全保障：通过分析设备指纹与行为模式，实时识别并拦截盗号、作弊、恶意刷单等违规行为，保护全体玩家的公平竞技环境。
3. 体验优化与推荐：基于您的游戏偏好（例如在「麻将胡了2」中更偏好经典场还是“赏金女王”场），向您推送可能感兴趣的活动预告，但您可在“设置-消息通知”中随时关闭此类推送。
4. 客户服务：当您联系我们的支持团队时，调取必要的账号信息以便快速定位并解决您的问题。

我们采用自动化决策机制（包括画像）来优化推荐算法。若该决策对您的权益产生显著影响（例如账号风控限制），您有权通过客服渠道要求人工复核。

三、Cookie 与追踪技术说明

为了让网站能够记住您的偏好并提升访问速度，我们及我们的授权合作伙伴会使用Cookie及类似技术（如LocalStorage、Web Beacon）。

必要型Cookie：此类Cookie是网站运行所必需的，用于会话维持与安全防护。例如，它们能帮助您保持登录状态，避免您每次访问都需要重新输入密码。您无法关闭此类Cookie，否则将导致无法正常登录。

分析型Cookie：我们使用自研或第三方的统计工具（如友盟+）来了解用户群体的访问模式。这些数据经过聚合与匿名化处理，不包含您的个人敏感信息。我们利用这些数据来优化页面布局，确保您能更快地找到「麻将胡了」的下载入口。

广告与营销Cookie：在您访问官网时，我们可能会设置用于衡量广告投放效果的追踪代码。这些代码仅用于统计转化率，不会将您的信息出售给第三方广告商。您可以通过浏览器设置中的“阻止第三方Cookie”选项来管理此类追踪。

您可以通过修改浏览器设置来删除或阻止Cookie，但请注意，这可能会影响部分依赖Cookie的功能正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将订单ID与支付金额传递给微信支付、支付宝等持牌支付机构。
• 云服务与CDN厂商：我们的数据存储于阿里云等合规云服务商。这些服务商仅作为数据处理者，受我们委托进行数据存储与加速传输，无权将数据用于任何其他目的。
• 监管与执法机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的信息。例如，根据《网络安全法》要求，配合公安机关调查网络犯罪。
• 关联公司及业务合并：若未来涉及公司合并、收购或资产转让，您的信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内信或公告形式通知您。

除上述情况外，任何第三方获取您的信息前，都必须获得您的单独授权同意。我们不会通过共享信息来换取任何商业利益。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“联系我们”页面提供的渠道行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。您可以在客户端“设置-账号安全”中导出基础资料。
• 更正权：若您发现您的手机号、邮箱等注册信息有误，可自助修改或联系客服进行更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意擅自使用信息、您主动注销账号。请注意，删除账号将导致游戏进度清零且不可恢复。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在“设置-账号注销”中发起注销流程。注销后，我们将依法对您的数据进行匿名化处理或删除，但根据财务审计要求，交易记录将保留不少于3年。

我们将在15个工作日内对您的请求进行响应。对于重复、无端或明显过度的请求，我们可能会收取合理的费用或予以拒绝。

六、信息安全保障与政策更新

我们采用了业界领先的安全技术来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如密码）采用加盐的bcrypt算法进行不可逆加密。我们的安全团队会定期进行渗透测试与漏洞扫描，并参加由公安部组织的“网络安全等级保护”测评。

我们建立了数据安全事件应急响应机制。一旦发生或可能发生个人信息泄露、篡改、丢失事件，我们将立即采取补救措施，并在72小时内通过短信、邮件或站内信的方式告知您事件的基本情况与可能的影响。

随着法律法规的完善及业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围缩小或扩大、使用目的改变）将通过官网显著位置公告或弹窗提醒的方式通知您。若您不同意修改后的政策，您有权停止使用服务。本政策最新修订日期为2025年2月10日。

如您对本隐私政策有任何疑问、意见或建议，请通过官方邮箱 [email protected] 与我们联系。我们设有专门的个人信息保护负责人，将竭诚为您解答。