隐私说明与数据保护政策

一、信息收集的范围与类型

在您使用本平台的不同功能时，我们可能会收集以下类别的信息，具体收集范围取决于您所使用的具体服务场景。本平台遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。

• 账户注册信息：当您注册「麻将胡了」官方账号时，我们会收集您的用户名、经过加密处理的密码、手机号码或电子邮箱地址（用于身份验证与找回密码）。
• 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳以及操作日志（如点击行为、页面停留时长）。
• 游戏行为数据：当您通过本平台下载并运行《麻将胡了》游戏时，我们可能收集您的对局记录（包括但不限于下注金额、游戏结果、触发奖励次数），该数据仅用于游戏反作弊检测与平衡性分析，不会关联至您的实名身份。
• 互动与反馈信息：当您通过客服邮箱、在线聊天或社区论坛联系我们时，我们会保存您主动提交的咨询内容、截图文件以及您的联系方式，以便跟进处理。

我们特别提示，本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行账户、生物识别信息等。如在特定活动中需要此类信息，我们将另行单独告知并获得您的明确授权。

二、信息使用目的与合法依据

我们仅会在法律法规允许的范围内，基于以下明确目的使用您的个人信息。任何超出本政策范围的使用，我们都会重新征得您的同意。

1. 提供核心服务：用于创建和维护您的账户、验证您的登录状态、确保游戏客户端的正常下载与更新，以及处理您提交的客服工单。
2. 安全与风控：利用设备信息与IP地址进行异常流量监测、识别和阻止恶意攻击、打击作弊行为（如使用外挂或利用漏洞），以保护全体玩家的公平竞技环境。
3. 服务优化与研发：对聚合后的匿名数据（不包含个人标识）进行统计分析，以了解玩家群体的偏好趋势，用于改进游戏玩法、优化网站界面布局以及开发新的功能特性。
4. 法律合规义务：当收到监管机构依法提出的数据调取要求，或为维护本平台合法权益（如解决争议、执行用户协议）时，我们可能会依法处理您的必要信息。

我们不会将您的个人信息用于“个性化广告推送”或任何形式的商业营销，除非您在未来明确勾选同意接收此类通知。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术是存储在您浏览器或设备上的小型文本文件，用于识别您的会话状态。

具体而言，我们使用以下类型的Cookie：第一，严格必要型Cookie，这是维持网站正常运行所必需的，例如用于记住您的登录状态（Session ID），您无法选择禁用此类Cookie。第二，功能型Cookie，用于记住您的语言偏好、界面显示设置（如深色/浅色模式），提升您的个性化体验。第三，分析型Cookie，我们使用自研或第三方的统计脚本（如Matomo，已配置为匿名化IP）来收集页面访问量、来源渠道等聚合数据，帮助我们理解哪些内容最受欢迎，从而优化信息架构。

四、第三方数据共享与委托处理

本平台承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景严格限定为：

• 游戏开发商（PG SOFT）：为实现《麻将胡了》游戏的正常登录验证与版本更新推送，我们可能与PG SOFT共享必要的账户标识符（非密码）。该共享行为受到双方数据保护协议的严格约束。
• 云服务提供商：我们的网站与游戏服务器托管于阿里云（Alibaba Cloud）中国大陆节点。为提供稳定的内容分发与存储服务，您的部分日志数据会存储于其服务器上，但我们已签署包含数据安全条款的《数据处理协议》。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们将对此类请求进行严格的法律审查，并在法律允许的范围内通知您。

对于上述第三方，我们仅提供其履行职能所必需的最少信息，并要求其不得将信息用于任何其他目的。

五、您的数据主体权利

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过本政策末尾的联系方式向我们提交权利请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息存在错误或不完整时，有权要求我们进行更正或补充。
• 删除权：在特定法定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以通过联系客服申请注销您的游戏账号。账号注销后，我们将依法删除或匿名化处理您的个人信息，但根据法律法规要求需留存的部分（如交易记录）除外。

我们将在收到您的书面请求并验证您的身份后，于15个工作日内作出答复或完成操作。

六、信息安全保障措施与政策更新

我们采取了符合行业标准的安全防护措施来保护您的数据免受未经授权的访问、披露、篡改或销毁。具体包括：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法；内部实行严格的权限访问控制，仅授权员工可接触用户数据，并签署保密协议。

本隐私政策可能因法律法规变化、业务功能调整或技术迭代而进行更新。我们将在本页面发布最新版本的政策，并在页面顶部标注“最后更新日期”。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过网站弹窗或邮件等显著方式通知您。持续使用本平台服务即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室 法务部（数据合规组）收

我们将在收到您的隐私相关咨询后，于48小时内予以初步响应。