隐私说明：麻将胡了数据收集与保护政策全解析

一、信息收集范围与类型：我们收集什么，以及为什么收集

我们仅收集与提供核心游戏服务、优化实战技巧推荐、保障账号安全所必需的最少信息。具体分为以下三类：

1. 账号注册信息

当你创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（密码经过不可逆加密存储）。手机号/邮箱用于账号登录验证与找回密码。我们不会强制要求你提供真实姓名、身份证号等实名信息，除非你主动参与需要实名认证的竞技赛事。

2. 游戏行为数据

为分析你的牌技水平并推送个性化的“麻将胡了实战技巧”，我们会收集对局数据，包括但不限于：手牌弃牌记录、胡牌牌型、每局得分、对战时长、使用道具记录。这些数据均为脱敏处理后的聚合数据，我们无法通过这些数据反推你的具体身份。

3. 设备与技术日志

为保障游戏安全与防作弊，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、应用崩溃日志。这些数据仅用于排查技术故障与检测异常登录行为，存储期限不超过6个月。

二、信息使用目的与方式：数据如何为你创造价值

我们承诺，所有收集到的信息仅用于以下明确目的，绝不用于与麻将胡了无关的商业用途。

• 提供核心服务：用于登录验证、游戏匹配、金币结算、首充奖励发放等基础功能。
• 个性化体验优化：基于你的对局数据，我们的推荐算法会向你推送适合当前段位的实战技巧文章。例如，如果你频繁在“听牌后放炮”，我们会重点推送防守策略内容。
• 安全风控：利用设备信息与行为模式识别异常操作，防止盗号、外挂、恶意刷币等行为。在2024年，我们的风控系统成功拦截了超过120万次异常请求。
• 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查与数据调取。

我们不会将你的个人信息出售给任何第三方。我们也不会使用你的数据进行分析画像用于广告精准投放，因为我们坚持“无广告干扰”的纯净游戏体验。

三、Cookie 与追踪技术说明：提升访问体验的小型文件

为了让网站能够记住你的偏好（如语言设置、登录状态），我们使用Cookie及同类技术（如LocalStorage）。这些文件存储在您的本地设备上，不包含可识别个人身份的敏感信息。

具体使用场景包括：会话Cookie：用于维持登录状态，有效期至浏览器关闭；偏好Cookie：用于记忆你选择的攻略分类（如“新手入门”或“高阶进阶”），有效期30天；分析Cookie：我们使用自研的统计脚本，而非第三方统计工具（如Google Analytics），来了解页面访问量，这有助于我们判断哪些实战技巧内容最受欢迎。该统计脚本不跨站追踪，不采集点击热力图之外的任何行为数据。

你可以在浏览器设置中禁用所有Cookie，但这可能导致无法正常登录游戏账号或无法使用“记住密码”功能。我们目前不响应“Do Not Track”（DNT）信号，因为该信号尚未形成统一行业标准。

四、第三方数据共享政策：透明化的例外情况

我们仅在以下三种特定且必要的情形下，可能与第三方共享你的部分数据，且共享前会进行严格的匿名化处理。

1. 支付服务提供商：当你在“麻将胡了首充”活动中进行支付时，订单信息（金额、订单号）会传输至微信支付、支付宝或苹果App Store。我们仅共享必要的交易信息，不共享你的账号密码。
2. 云服务与CDN供应商：我们的游戏服务器与静态资源托管于阿里云。为排查网络故障，服务商可能在法律允许的范围内访问技术日志，但无权查看你的游戏内容数据。
3. 监管机构：根据法院传票或政府机关的合法要求，我们可能必须披露指定账号的基础信息。我们会要求对方出具正式法律文书，并尽可能缩小披露范围。

除上述情况外，我们不会向任何其他公司、组织或个人共享你的信息。我们也不会与广告联盟合作，因此你的行为数据不会用于第三方广告定向。

五、用户权利：你对自己的数据拥有绝对控制权

根据PIPL与GDPR，你享有以下法定权利。你可以通过“联系我们”页面中的邮箱提交申请，我们将在15个工作日内完成处理。

我们特别提醒：账号注销操作不可逆。注销后，你的VIP等级、首充记录、已购道具将全部清空，且无法通过任何方式恢复。请在操作前谨慎考虑。

六、信息安全保障措施：多重技术防护体系

我们采用“纵深防御”策略来保护你的数据安全，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行静态加密存储。
• 访问控制：实施最小权限原则，只有极少数运维人员拥有数据库访问权限，且所有操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司进行至少两次模拟攻击测试。最近一次（2025年1月）