麻将胡了在线试玩平台隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，且遵循“告知-同意”原则。根据你使用的具体功能，我们可能收集以下类别的数据：

1. 账号注册信息

当你在本平台创建账号时，我们需要收集你的手机号码或电子邮箱地址，用于创建唯一登录标识及密码找回验证。你还可以选择设置昵称与头像，该信息将公开展示于游戏内排行榜及好友列表中。手机号码与邮箱属于敏感信息，我们将采用国密算法加密后存储于独立数据库中。

2. 设备与日志信息

为保障服务安全性及排查技术故障，当你访问本平台时，我们的服务器将自动记录标准访问日志，包括但不限于：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流记录（如进入的页面及停留时长）。上述日志信息不包含你的姓名、地址等直接身份识别信息，且日志保留周期不超过6个月，到期后自动匿名化处理。

3. 游戏行为数据

为提供对局回放、战绩统计及反作弊检测功能，我们会记录你在“麻将胡了”与“麻将胡了 ”游戏中的操作行为数据，包括但不限于：出牌时间戳、胡牌牌型、番数计算、积分变动流水。此类数据属于游戏运营的核心数据，仅用于优化游戏平衡性及维护公平竞技环境。

4. 非强制性信息

在你参与问卷调查、用户访谈或社区活动时，我们可能在获得你明确授权的前提下，额外收集你的年龄区间、职业、游戏偏好等信息，用于改进产品设计。拒绝提供此类信息不影响你使用平台基础功能。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合理的用途，绝不进行超出授权范围的二次利用。具体使用场景包括但不限于：

• 核心功能提供：使用你的账号信息完成登录验证，确保你能顺利进入对局；使用游戏行为数据生成你的个人战绩报告。
• 安全风控与反作弊：通过分析设备日志与行为特征，识别并拦截外挂脚本、恶意插件及账号盗用行为。例如，若同一IP地址在1秒内发起超过10次对局创建请求，系统将自动触发风控拦截。
• 服务优化与研发：我们可能使用聚合后的匿名数据（不包含个人身份信息）分析不同规则下（如经典版与进阶版）的胡牌概率分布，以调整游戏平衡性参数。
• 合规审计：根据监管要求，保留必要的交易记录与操作日志，用于配合司法机关的依法调查。

三、Cookie 与追踪技术说明

为了提升你的访问体验并保障登录态的有效性，本平台使用Cookie及同类技术（如LocalStorage）。具体说明如下：

必要Cookie：此类Cookie是平台运行所必需的，用于维持你的登录状态（Session ID）、记住你的安全偏好设置（如是否同意隐私条款）。若你禁用此类Cookie，将导致无法正常登录或参与对局。必要Cookie通常为会话级，关闭浏览器后即失效。

功能Cookie：用于记住你的个性化设置，例如你上次选择的“麻将胡了”或“麻将胡了 ”版本、界面语言及音量大小。此类Cookie的存储周期不超过30天。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来了解页面访问量及功能点击热区。该脚本采集的数据经过脱敏处理，不包含跨站追踪标识符。我们郑重承诺，本平台绝不使用任何侵犯用户隐私的指纹追踪技术，也不允许第三方广告联盟在平台页面植入追踪Cookie。你可以在浏览器设置中清除或阻止所有Cookie，但需知悉这可能影响部分非核心功能的体验。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，麻将胡了在线试玩平台不会向任何第三方出售、出租或共享你的个人身份信息：

• 授权合作伙伴：为了提供支付结算服务（如虚拟积分充值），我们需将你的订单号及支付金额共享给持牌第三方支付机构。该等机构仅能访问完成交易所需的最少字段，并受其自身隐私政策的约束。
• 云计算服务商：我们的服务器托管于国内顶级云计算服务商（如阿里云/腾讯云）的机房。云服务商作为数据处理者，仅能根据我们的指令进行硬件维护与网络故障排查，无权访问业务数据库中的明文内容。
• 监管与司法机构：当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们将依法在必要范围内提供相关信息。在非紧急情况下，我们会尝试就该请求向你发出通知（除非法律禁止）。
• 业务转让：若未来发生合并、收购或资产重组，你的数据可能作为资产的一部分进行转移。我们承诺，任何承继本平台业务的实体将继续受本隐私政策的约束，否则我们将要求其重新获得你的授权。

除此之外，我们不会将你的数据用于任何形式的广告精准投放。我们拒绝将用户数据作为流量变现的工具。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身数据享有充分的权利。你可以通过以下途径行使这些权利：

1. 访问权

你可以在游戏大厅“个人中心-账号资料”中随时查看你提交的注册信息。如需查阅我们持有的关于你的日志数据摘要，可通过联系客服提交书面申请，我们将在15个工作日内提供相关记录的副本。

2. 更正权

若你发现绑定的手机号码或邮箱填写错误，可在“账号安全”页面通过双重验证后自行修改。若需更正更早期的历史战绩中的个人信息，请联系人工客服协助处理。

3. 删除权

你可以申请注销账号。注销流程位于“设置-账号管理-注销账号”。注销请求提交后，系统将进入7天冷静期（防止误操作），期间账号登录功能将受限。冷静期结束后，账号所有数据（包括积分、战绩、好友关系）将被永久删除且不可恢复。请注意，根据游戏行业监管要求，涉及反作弊调查中的可疑账号，注销流程将被自动挂起直至调查结束。

4. 撤回同意权

对于非必要的功能Cookie及个性化推送，你可以在浏览器设置中随时关闭。关闭后，平台将继续提供基础服务，但部分依赖Cookie的便捷功能可能失效。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施，以防范数据泄露、损毁或丢失。具体包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。你在浏览器地址栏看到的“锁”形图标即代表连接安全。
• 存储加密：核心数据库中的密码字段采用加盐的bcrypt算法进行哈希存储，即使数据库被非法获取，也无法逆向还原出原始密码。敏感日志数据采用AES-256算法进行静态加密。
• 访问控制：实施最小权限原则，仅极少数经过严格背景审查的运维人员拥有生产环境的访问权限，且所有敏感操作均需通过双因素认证（2FA）并记录完整的审计日志。
• 安全测试：我们每半年委托独立的第三方安全公司进行渗透测试与代码审计。2024年度的检测报告显示，未发现高危及以上等级的安全漏洞。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集信息类型的变化、数据使用目的的根本性调整）将通过以下方式显著通知你：① 在网站首页展示弹窗公告持续7日；② 向你绑定的邮箱发送通知邮件。修订后的政策自公告中载明的生效之日起施行。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。本政策版本号为【V2.3】，最近更新日期为【2025年05月10日】。

八、联系我们与数据保护官

我们