隐私说明与数据保护政策——「麻将胡了」官方网站

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最少够用”原则。具体收集范围分为以下三类：

• 账户注册信息——包括您的用户名、加密后的登录密码、电子邮箱地址或手机号码（取决于您选择的注册方式）。这些信息用于创建唯一账户标识并保障账户安全。
• 设备与技术日志——包括 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本、浏览器类型、移动网络运营商（如中国移动）、以及游戏客户端的版本号。这些信息用于诊断网络故障、防止恶意攻击及优化多端适配。
• 游戏行为数据——包括对局记录、胡牌次数、爆分触发频率、虚拟金币流水、以及您在游戏内的设置偏好。请注意，我们不会收集您的通讯录、相册、地理位置（除非您主动开启特定社交功能）等与游戏无关的个人敏感信息。

对于未满 18 周岁的未成年人，我们要求必须征得法定监护人同意后方可创建账户。若我们发现误收集了未成年人的个人信息，将在核实后立即删除。

二、信息使用的目的与方式

我们收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 核心服务提供——处理您的登录请求、保存游戏进度、计算并发放“麻将胡了一局爆分”的奖励金币。这是您与平台之间服务合同履行的必要基础。
2. 安全风控与反作弊——通过分析设备指纹与行为模式，识别并拦截脚本外挂、多开器及盗号风险。这一处理基于我们的合法利益，旨在维护公平竞技环境。
3. 个性化推荐与优化——在获得您单独同意的基础上，我们可能分析您的游戏偏好，向您推荐您可能感兴趣的新游戏（如“赏金女王”的限时活动）。您可随时在“设置-隐私中心”中关闭该功能。
4. 法律合规与审计——为满足反洗钱及博彩监管要求，我们需保留部分交易记录。此类数据的处理基于法定强制义务。

我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的商业活动，更不会向第三方出售您的数据。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，本平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）。具体使用场景如下：

• 必需性 Cookie——用于维持您的登录会话状态（Session ID）。若禁用此类 Cookie，您将无法正常登录游戏。
• 功能性 Cookie——用于记住您的语言偏好（如简体中文）和音量设置，免去每次进入的重复调整。
• 分析性 Cookie——我们使用自研的轻量级分析脚本（非 Google Analytics），统计页面访问热力图与崩溃日志，帮助工程师定位性能瓶颈。

我们不使用任何跨站点追踪型 Cookie，也不会利用您的浏览历史在其他网站投放广告。您可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能导致部分高级功能（如“记住密码”）失效。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据主权。在未获得您明确授权的情况下，我们不会向任何第三方共享您的个人身份信息。仅在以下特定情形下，可能存在数据的必要交互：

• 支付服务提供商——当您进行充值或提现操作时，为完成交易，我们需将订单金额、订单号及必要的身份核验信息传递给持牌支付机构（如 PayPal、Alipay+）。我们要求合作方签署严格的数据保护协议（DPA）。
• 云服务基础设施——我们的服务器部署于阿里云国际站（新加坡地域）及 AWS 东京节点。这意味着您的数据可能存储于中国大陆境外。我们已通过合同条款确保这些服务商遵循 GDPR 或同等标准的安全措施。
• 监管机构或司法机关——若依据法定程序（如法院传票、监管调查），我们可能被要求披露特定信息。在此情形下，我们会进行合法性审查，并仅披露法律要求的最小范围数据。

我们郑重承诺：我们与任何第三方广告联盟（如 Google AdSense）均无合作，因此不存在因广告投放导致的数据泄露风险。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及 GDPR 相关规定，您对自身数据享有以下不可剥夺的权利。您可以通过登录官网后进入“账户中心-隐私设置”页面行使这些权利，或直接发送邮件至 [email protected]。

• 访问权——您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权——若您的注册邮箱或手机号发生变更，您可以随时在设置中自助修改，无需人工审核。
• 删除权（被遗忘权）——您可以通过提交工单申请注销账户。注销后，我们将于 30 天内删除您的所有个人数据，但法律法规要求保留的交易日志（通常为 6 个月）除外。
• 撤回同意权——对于基于“同意”处理的数据（如个性化推送），您可随时撤回同意，撤回不影响撤回前处理的合法性。
• 可携带权——您有权将您的游戏数据（非个人身份信息）转移至您指定的其他平台。

对于上述任何请求，我们不会收取额外费用。若您的请求明显无据或重复过度，我们可能收取合理的人工成本费或拒绝处理，并说明理由。

六、信息安全保障措施与政策更新

我们采取了全链路的安全防护体系，以应对潜在的数据泄露风险。具体技术措施包括：传输层采用 TLS 1.3 加密协议；存储层对密码使用 bcrypt 算法加盐哈希，对敏感字段（如钱包地址）使用 AES-256-GCM 加密；运维层实行严格的权限分离与操作审计，任何内部人员访问用户数据均需二次审批并留痕。

本政策版本为 v3.2（2025 年 1 月 1 日生效）。我们可能根据法律法规的变化及产品功能的迭代，适时修订本政策。重大变更（如收集范围扩大）将通过站内信、弹窗通知或邮件方式在生效前 7 日向您显著告知。若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策或数据保护实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专职的数据保护官（DPO）负责处理相关事宜，并承诺在 48 小时内给予初步回复。若您对我们的解决方案不满意，您有权向您所在地的数据监管机构提出申诉。