隐私说明：麻将胡了用户数据保护与信息使用政策全解析

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们仅会收集为您提供服务所必需的最少信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们将收集的信息分为「必要信息」与「可选信息」两类。必要信息缺失将导致无法为您提供核心游戏服务；可选信息则用于优化您的个性化体验，您有权拒绝提供。

必要信息包括： 1. 注册信息：手机号码、登录密码（加密存储）、注册时间；2. 设备信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅用于安全风控）；3. 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）；4. 游戏数据：对局记录、金币流水、道具使用记录、战绩统计。 可选信息包括： 1. 个人资料：昵称、头像、性别、生日（用于社交展示）；2. 位置信息：仅当您参与同城赛事时，经您单独授权后才会获取；3. 第三方账号信息：当您使用微信/QQ授权登录时，我们会获取您在第三方平台公开的头像与昵称。

我们郑重承诺：麻将胡了不会收集任何与游戏无关的个人敏感信息，如身份证号码（除非您申请实名认证或进行大额提现）、银行卡密码、通讯录、相册内容等。对于未成年人的个人信息，我们设有专门的保护机制，未满14周岁的用户需在监护人同意下方可使用本服务。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的：1. 核心功能运营：创建账户、匹配对局、计算战绩、发放奖励（包括「麻将胡了注册送18」等福利）；2. 安全风控：检测并拦截作弊行为、异常登录、盗号申诉，保障账户与资金安全；3. 服务优化：分析游戏崩溃日志、用户行为数据（脱敏后），以改进产品功能与界面设计；4. 合规义务：根据法律法规要求，配合政府机关进行必要的调查与审计。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业活动，例如向第三方出售或出租您的数据。在涉及营销推广时（如推送新玩法上线通知），我们会通过站内信或短信形式发送，并确保每条推广信息均附带「退订」选项。您在任何时候均可通过「设置-消息通知」关闭营销类推送。此外，我们使用数据时均会进行「去标识化」处理，即删除能够直接识别您个人身份的信息（如手机号），确保数据分析无法回溯到具体个人。

三、Cookie 与追踪技术说明

为提升您的访问体验并保障服务安全，麻将胡了官网及客户端会使用Cookie及同类追踪技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（避免每次打开应用都需要重新输入密码）、记录您的语言偏好以及分析页面流量趋势。

具体使用场景包括：1. 会话维持：当您进行麻将胡了登录时，Cookie会生成一个加密的会话标识，有效期为24小时；2. 偏好记忆：记录您选择的牌桌背景、音效设置等个性化选项；3. 安全验证：识别异常登录行为，如检测到异地IP登录时，Cookie会触发二次验证流程。我们使用的Cookie均为「第一方Cookie」，即由majianghule-bank.com域名直接设置，不包含任何第三方广告追踪Cookie。您可以在浏览器设置中禁用Cookie，但这可能导致您无法正常登录或使用部分核心功能。我们不会使用任何指纹识别技术或跨站追踪脚本。

四、第三方数据共享政策

麻将胡了高度重视您的数据隐私。除以下明确列举的特定情形外，我们不会向任何第三方共享您的个人信息：1. 支付服务提供商：当您进行游戏充值或提现时，我们会将必要的订单信息（订单号、金额）传输给微信支付、支付宝或银联等持牌支付机构，以完成交易。我们不会共享您的手机号或账户密码；2. 云服务提供商：我们的服务器托管于阿里云（华东区），数据存储与处理均在中华人民共和国境内完成。阿里云仅提供基础设施支持，无权访问您的业务数据；3. 政府监管机构：根据法律法规或法院、检察院、公安机关等有权机关的明确要求，我们可能会依法提供必要的数据。

对于任何涉及数据共享的合作方，我们均会与其签署严格的《数据保护协议》，明确其数据安全义务与责任。我们不会将您的数据用于合作方的独立商业目的，且合作方仅能在完成委托事项所必需的范围内处理您的数据。请注意，麻将胡了平台上的「传奇私服」模式由我们全资自研运营，不存在任何第三方运营商，因此不存在向关联公司之外的实体共享数据的情况。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利：1. 知情权与决定权：您有权查阅本隐私政策并决定是否同意我们处理您的信息；2. 查阅复制权：您可以通过「设置-个人资料」查看您的全部基本信息，并有权获取您的游戏数据副本（格式为CSV或JSON）；3. 更正权：如发现您的手机号、昵称等信息有误，您可随时自行修改或联系客服更正；4. 删除权：在以下情形下，您有权要求我们删除您的个人信息——处理目的已实现、您撤回授权、我们违反法律法规处理信息、您主动注销账户。

注销账户的流程为：进入「设置-账户与安全-注销账户」，系统将验证您的登录密码与短信验证码。注销后，您的所有游戏数据（包括金币、道具、VIP等级、战绩）将被永久删除且不可恢复。注销审核期为15天，期间若您登录账户，注销申请将自动撤销。为保障他人合法权益，若您的账户存在未结清的司法纠纷或涉嫌违规操作，注销申请可能被延迟处理。您行使上述权利均不收取任何费用，我们将在15个工作日内完成处理并回复。

六、信息安全保障措施

麻将胡了采用「纵深防御」的安全架构，从物理层、网络层、主机层、应用层、数据层五个维度全面保护您的信息安全。具体措施包括：1. 加密传输：所有数据（包括登录凭证、游戏对局数据）均通过TLS 1.3协议进行加密传输，防止中间人攻击；2. 加密存储：您的登录密码使用bcrypt算法（cost factor=12）进行不可逆哈希存储，即使数据库泄露，也无法还原出原始密码；3. 访问控制：内部员工访问用户数据需经过审批流程，并遵循「最小权限」原则，操作行为全程留痕审计；4. 实时监控：安全运营中心（SOC）7x24小时监控异常流量和攻击行为，平均入侵检测响应时间低于5分钟。

我们已通过网络安全等级保护三级认证，并每年定期聘请第三方安全公司（如奇安信、绿盟科技）进行渗透测试与漏洞扫描。2024年度，我们共修复高危漏洞12个，中危漏洞35个，未发生任何重大数据泄露事件。若不幸发生安全事件，我们将根据法律规定，在72小时内通过站内信、短信或邮件方式告知您，并同步上报至属地网信部门。

七、政策更新通知机制与联系我们

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、信息使用目的改变、数据共享方变化）将通过以下方式显著通知您：1. 在官网首页或游戏登录界面展示弹窗公告，持续至少7天；2. 向您的注册手机号发送短信通知；3. 在您下次登录时强制阅读变更内容并获取您的再次同意。对于非重大变更（如措辞优化、排版调整），我们将在本页面更新生效日期，不再单独通知。

若您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：隐私保护负责人邮箱：[email protected]；或致电客服热线 400-888-2024 转3号线（数据保护专线）。我们将在收到您的问题后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向浙江省杭州市余杭区网信部门或消费者协会进行投诉举报。感谢您的信任，我们将始终以最严谨的态度守护您的数字隐私安全。