信息收集范围与类型：透明化数据采集原则
本隐私说明旨在向您清晰阐述「麻将胡了」官方网站（以下简称“本平台”）在处理您的个人信息时的具体实践。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持“最小化收集”原则。在您使用本平台服务（包括但不限于「麻将胡了」、「麻将胡了2」及“传奇私服”专区）时，我们仅收集为您提供核心服务所必需的信息。
具体而言，我们收集的信息分为三类。第一类为账号注册信息：包括您的手机号码（用于唯一标识与安全验证）、昵称（用于游戏内展示）及加密存储的登录密码。第二类为设备与日志信息：当您通过客户端或云端极速版访问时，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及操作日志（如登录时间、点击行为）。此类信息用于保障网络安全、排查故障及优化产品体验。第三类为交易与支付信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额及第三方支付渠道的交易流水号，但我们不存储您的银行卡号、支付密码或 CVV 码等敏感金融数据。
信息使用目的与方式：您的数据如何被妥善运用
我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不进行与提供服务无关的二次利用。具体使用场景包括：1）账号管理与身份验证：验证您的登录凭证，确保“一键登录”功能的安全性，防止未授权访问。2）游戏功能提供与优化：利用设备信息适配不同屏幕分辨率，利用日志信息分析游戏内“胡牌概率”是否处于正常波动范围，以检测潜在的作弊行为。3）个性化内容推送：基于您的游戏偏好（如更常玩经典版还是「麻将胡了2」），向您推送相关的赛事活动通知。您可以在“设置-消息通知”中随时关闭此类推送，关闭不影响基础功能使用。
我们特别说明，关于“轻松赢玩法”的宣传，我们不会利用您的对局数据分析并操纵胜率。您的牌局结果仅受随机数生成器（RNG）影响，该算法已通过第三方公证。我们分析行为数据仅用于识别机器人或外挂程序，例如，当系统检测到某个账号在 1 秒内的点击频率超过人类极限时，将触发风控机制。
第三方数据共享政策：严格限制的外部合作
我们深知数据共享的敏感性。我们承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向特定服务商披露有限的信息，且均签署了严格的保密协议。
第一，支付服务提供商：为了完成您的充值交易，我们需要将订单号与支付金额传输至微信支付、支付宝或 Apple Pay 等渠道。我们通过 API 接口加密传输，服务商仅能获取完成交易所需的最少字段。第二，云服务与数据分析服务商：我们的服务器托管于阿里云，日志数据存储于其提供的对象存储服务中。我们要求云服务商遵守数据驻留与安全合规要求。第三，监管与司法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。
用户权利与数据主体请求：您的数据您做主
根据《个人信息保护法》，您对您的个人信息享有广泛的控制权。您有权随时行使以下权利：查阅权——通过“个人中心-账号信息”查看您留存的全部个人资料；更正权——修改您的昵称、头像或绑定的手机号（需二次验证）；删除权——您可以通过联系客服申请注销账号，我们将在 15 个工作日内删除您的全部个人信息及对局记录，但根据财务合规要求，交易流水记录将匿名化处理后保留 3 年。
此外，您有权撤回对我们使用您信息的同意。例如，您可以在浏览器中禁用 Cookie，或关闭个性化推送功能。若您需要将您的数据以结构化、机器可读的格式导出（数据可携权），请发送邮件至 [email protected]，我们将在 30 日内响应您的请求。我们不会因您行使上述权利而歧视对待您，例如降低您的游戏服务等级或限制您参与“赏金女王”活动。
信息安全保障措施：纵深防御体系守护您的数据
保护您的数据安全是我们最重要的技术使命。我们构建了“端-管-云”三位一体的纵深防御体系。在客户端层面，所有与服务器的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位，有效防止中间人攻击与数据窃听。在数据传输管道层面，我们部署了 Web 应用防火墙（WAF）与 DDoS 高防 IP，能够抵御峰值达 2Tbps 的流量攻击。
在云端存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向还原明文密码。我们每年定期聘请第三方安全公司进行渗透测试与代码审计。2024 年最近一次测试中，我们共发现并修复了 3 个中危漏洞，未发现高危或严重漏洞。同时，我们建立了内部数据访问审计机制，任何员工访问用户数据的行为均会被记录并接受异常行为监控，违规者将面临解雇及法律追责。
政策更新通知机制与联系我们
随着法律法规的演进或平台功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（例如收集信息类型增加、数据共享对象变化），我们将通过以下方式显著通知您：1）在官网首页顶部展示浮动公告，持续至少 7 天；2）向您的注册手机号发送短信通知；3）在您下次登录时弹出强制阅读窗口，需点击“同意”后方可继续使用服务。变更后的政策自公告之日起生效。
若您对本隐私说明有任何疑问、意见或投诉，请首先通过在线客服与我们联系。我们设有专职的隐私保护官（DPO）负责处理相关事宜。您也可以发送邮件至 [email protected]，或邮寄书面函件至：上海市浦东新区博云路 2 号浦软大厦 12 楼法务部（数据合规组）。我们承诺将在 15 个工作日内对您的请求进行实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。