隐私说明 - 麻将胡了在线试玩平台

一、信息收集范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。根据收集目的不同，具体分为以下几类：第一类为「账号注册信息」，当你注册账号时，我们需要收集你的手机号码或邮箱地址、你自行设定的用户名与密码。手机号码将用于登录验证与安全提醒，密码均经过不可逆的加盐哈希处理（bcrypt算法，cost factor为12），即使数据库泄露也无法还原原始密码。

第二类为「设备与日志信息」，当你在在线试玩或使用客户端时，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率、运营商信息以及访问时间戳。这些信息仅用于保障网络安全、排查故障及优化不同设备的兼容性，不包含任何能够直接识别你个人身份的内容。第三类为「对局行为数据」，包括你的游戏战绩、牌谱记录、番型统计、金币变动流水等。这些数据主要用于向你提供战绩查询、复盘分析及「刷分思路解析」个性化推荐服务。

我们特别说明：本平台不收集你的身份证号码、真实姓名、家庭住址、银行卡号等敏感个人信息，除非你主动参与需要实名认证的线下实物奖品发放活动（届时我们会单独向你告知并取得你的明确授权）。另外，我们不会监听你的通话、读取你的短信或访问你的相册，客户端申请的所有系统权限均与游戏核心功能直接相关。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景：首先，用于创建和维护你的游戏账号，确保你可以跨平台（Web/Android/iOS）无缝同步游戏进度；其次，用于提供核心游戏服务，包括匹配对局、计算番数、发放奖励以及处理你在游戏中发生的虚拟货币交易；第三，用于安全风控，通过分析设备信息与行为模式，识别并阻止包括外挂作弊、盗号、恶意刷金币在内的违规行为，保护全体玩家的公平竞技环境。

此外，在你明确同意的前提下，我们可能会使用你的对局行为数据（不包含任何个人身份标识）进行聚合统计分析，用于改进游戏平衡性、优化匹配算法以及生成行业趋势报告。例如，我们会分析不同番型的出现频率，以调整《麻将胡了2》中部分特殊牌型的得分系数。我们承诺，所有用于分析的数据均经过「去标识化」处理，无法追溯到具体个人。我们不会将你的个人信息用于与上述目的无关的用途，若需变更使用目的，我们将再次征得你的单独同意。

三、Cookie 与同类追踪技术说明

本平台的在线试玩版本及官方网站使用Cookie及LocalStorage等本地存储技术来提升你的访问体验。我们使用的Cookie主要分为三类：第一类是「严格必要型Cookie」，这类Cookie是维持网站正常运行所必需的，例如用于记住你的登录会话状态（Session ID）、维持跨页面请求的CSRF令牌。此类Cookie无法被禁用，否则你将无法正常登录游戏。第二类是「功能偏好型Cookie」，用于记住你的个性化设置，例如牌桌背景主题、音效音量大小、常用牌型筛选条件等，有效期通常为30天。

第三类是「统计分析型Cookie」，我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面访问量、平均停留时长、功能点击热力图。这些数据帮助我们了解用户最关注的功能模块（如「刷分思路解析」专题的阅读完成率），从而优化内容布局。我们不会使用任何跨站追踪Cookie，也不会将你的访问行为共享给任何广告联盟或数据经纪商。你可以在浏览器设置中自主选择拒绝或删除所有非必要Cookie，但这可能导致部分个性化功能无法使用，但不会影响核心游戏体验。

四、第三方数据共享政策

我们高度重视你的隐私权，除以下明确列举的少数情形外，我们不会向任何第三方出售、出租、交易或共享你的个人信息。第一种共享情形是「服务提供商协助」：为运营游戏所必需，我们可能将部分数据处理任务委托给可信赖的合作伙伴，例如云服务器托管商（阿里云，合同编号：2023-Cloud-0887）、短信验证码服务商（阿里云短信）、以及支付渠道（微信支付、支付宝）。这些合作伙伴仅能接触到完成其服务所必需的最小化数据，且受到严格的保密协议约束，禁止将数据用于任何其他用途。

第二种情形是「法律法规要求」：当我们收到具有法律效力的传票、搜查令、法院裁定或监管机构（如网信办、公安部门）的正式调取要求时，我们会在法律允许的范围内配合提供必要信息。在非紧急情况下，我们会尝试提前通知你（除非法律禁止）。第三种情形是「业务转让」：若未来发生合并、收购、资产重组或破产清算，你的个人信息可能作为资产的一部分进行转移，我们承诺受让方将继续受本隐私政策的约束，若变更处理目的将重新取得你的授权。除上述情形外，我们不会向任何第三方提供你的个人数据。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对自身个人信息享有充分的权利。第一，你有权「查阅复制」：登录客户端后，进入「设置」-「个人信息」页面，可随时查看你的注册资料、设备登录记录及最近90天的对局历史。如需获取完整的个人信息副本，可发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

第二，你有权「更正补充」：若你发现绑定的手机号、邮箱或用户名有误，可按照客户端「账号安全」指引自行修改，或联系客服协助更正。第三，你有权「删除」：在以下情形中，你可以要求我们删除你的个人信息——包括处理目的已实现或无法实现、你撤回了授权同意、我们违反法律法规收集使用信息、以及法律规定的其他情形。特别说明，游戏内的虚拟战绩与金币流水属于服务记录，删除账号将同时清除这些数据且不可恢复。

第四，你有权「撤回同意」：对于基于你同意而进行的个人信息处理（例如个性化内容推送），你可以随时在「设置」-「隐私中心」中一键撤回。撤回不影响撤回前基于同意已进行的处理合法性。第五，你有权「注销账号」：在「设置」-「账号安全」-「注销账号」中可自助提交注销申请，我们将在7天内完成审核与处理。注销后，你的所有个人信息将进入60天的保留期（以备可能的财务或法律核查），期满后我们将进行不可逆的匿名化删除。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。在技术层面，我们实施了纵深防御体系：数据传输全程采用TLS 1.3加密协议，确保在浏览器与服务器之间传输的信息无法被窃听或篡改；静态存储的数据使用AES-256-GCM算法加密；数据库访问实行最小权限原则，应用服务器与数据库服务器之间通过VPC私有网络隔离，不直接暴露于公网。在组织管理层面，我们建立了严格的数据分级分类制度，仅有极少数经过背景审查的核心运维人员拥有数据访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们已于2022年通过国家信息安全等级保护三级测评，每年定期接受独立第三方安全机构（如奇安信、绿盟科技）的渗透测试与漏洞扫描。2024年上半年的检测结果显示，系统整体安全评分达到94.6分（满分100），未发现高危及以上漏洞。尽管如此，互联网环境不存在绝对的安全，我们建议你同样采取必要的防护措施：使用高强度的唯一密码（长度不少于12位，包含大小写字母、数字及特殊字符），定期修改密码，不向任何人透露验证码，并在公共电脑上使用后及时退出登录。若你发现任何可疑的安全漏洞或数据泄露事件，请立即通过 [email protected] 向我们报告，我们将第一时间响应并处理。

七、政策更新与通知机制

随着法律法规的演变和业务功能的迭代，我们可能会适时修订本隐私政策。我们承诺，任何实质性变更（例如收集的信息范围扩大、使用目的改变、共享对象增加）均不会在未征得你明确同意的情况下生效。对于非实质性变更（如文案措辞优化、章节结构调整），我们将通过