麻将胡了平台隐私说明与数据保护政策
麻将胡了平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、全面地阐述我们在信息收集、使用、存储、共享及保护方面的具体做法。本政策适用于play.majianghule-cost.com域名下的所有产品与服务，包括麻将胡了、麻将胡了2及相关数据分析工具。我们建议您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
信息收集范围与类型
本平台仅在为您提供服务所必需的最小范围内收集您的个人信息。具体包括以下几类：第一，注册信息——当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。根据国家法律法规要求，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于合规验证，不用于任何其他目的。第二，设备信息——为了保障服务安全和进行版本适配，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址及网络类型。第三，游戏行为数据——包括您的对局记录、出牌时间、胜负结果、金币变动、道具使用情况等，这些数据是大小球分析功能的核心基础，用于为您生成个性化的数据报告和提升建议。
我们特别说明，本平台不收集任何与游戏无关的个人敏感信息，如通讯录、相册、地理位置（除IP地址外）、短信记录等。同时，我们不会要求您提供银行卡号、支付密码等金融敏感信息，所有充值行为均通过合法的第三方支付平台完成，本平台不接触您的完整支付信息。对于18周岁以下的未成年人，我们设有专门的防沉迷系统，会收集其监护人的同意信息，并在未获得监护人同意的情况下不提供游戏服务。
信息使用目的与方式
本平台对收集的信息仅用于以下明确且合法的目的：第一，提供核心服务——包括账号登录验证、游戏对局匹配、金币与道具管理、大小球数据分析报告生成等。第二，安全保障——通过分析设备信息和IP地址，识别异常登录行为、防范外挂作弊、保障账号安全。第三，服务优化——基于游戏行为数据进行统计分析，用于改进游戏平衡性、优化匹配算法、提升用户体验。第四，合规义务——根据《网络安全法》《个人信息保护法》及相关监管要求，履行实名认证、日志留存等法定义务。
我们承诺，不会将您的个人信息用于与上述目的无关的用途。在将数据用于统计分析时，我们会进行去标识化或匿名化处理，确保无法识别到特定个人。例如，大小球分析的群体胜率统计、地区分布热力图等，均基于匿名化数据生成，不包含任何可识别个人身份的信息。对于游戏行为数据，我们默认保存期限为180天，超出期限后将自动删除或进行匿名化处理，除非法律法规另有规定或您主动要求延长保存期限。
Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：第一，必要型Cookie——用于维持登录状态、记住您的语言偏好、实现安全防护功能，此类Cookie无法禁用。第二，功能型Cookie——用于记录您的游戏设置（如画质偏好、音效开关）、历史搜索记录，以便在下一次访问时恢复您的个性化配置。第三，分析型Cookie——用于统计页面访问量、点击行为、功能使用频率等匿名数据，帮助我们优化产品设计。我们目前不接入任何第三方广告联盟，因此不存在广告追踪Cookie。
您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录和游戏。对于分析型Cookie，我们提供了"退出数据统计"的选项，您可以在"设置-隐私中心"中开启"不追踪"模式，开启后我们将停止收集您的行为数据。需要说明的是，本平台不使用任何跨站追踪技术，不会将您的浏览行为与第三方网站进行关联。我们的数据埋点系统全部部署在自有服务器上，数据不出境、不共享给任何数据服务商。
第三方数据共享政策
本平台严格遵守"最小化共享"原则，仅在以下特定情形下与第三方共享您的必要信息：第一，实名认证服务商——我们委托具有合法资质的第三方机构进行实名信息核验，共享的信息仅限姓名和身份证号码，该机构不得将信息用于核验以外的任何用途。第二，支付服务商——当您进行充值或消费时，我们会将订单号、金额等信息传输给微信支付、支付宝等合法支付机构，以完成交易流程。我们不会向支付机构提供您的游戏行为数据或个人偏好信息。第三，云服务提供商——我们使用阿里云作为服务器托管方，云服务商在技术层面可能接触到存储数据，但受保密协议约束，且无法读取加密的游戏数据。第四，监管机构——在法律要求或行政、司法程序要求的情况下，我们会依法向有权机关提供相关信息。
除上述情形外，我们不会将您的个人信息出售、出租或转让给任何第三方。在涉及合并、收购、资产转让等重大变更时，我们会提前通知您，并要求新的承接方继续履行本隐私政策的全部义务。我们同样不会将您的数据用于任何形式的用户画像精准营销，因为我们坚持"数据服务于玩家体验，而非商业变现"的核心理念。所有第三方合作均会签署严格的《数据安全与保密协议》，并定期接受我们的合规审计。
用户权利：访问、修改与删除
根据《个人信息保护法》的规定，您对您的个人信息享有充分的权利。您可以通过游戏客户端内的"设置-隐私中心"自助行使以下权利：第一，访问权——您可以随时查看我们收集的您的个人信息副本，包括注册信息、实名状态、游戏行为摘要等。第二，更正权——如发现您的个人信息不准确或不完整，您可以自行修改或联系客服进行更正。第三，删除权——您有权要求删除您的账号及全部个人信息，删除操作将在15个工作日内完成，但法律法规要求保留的日志信息（如实名认证记录）除外。第四，撤回同意权——您可以随时撤回对信息收集与使用的授权，撤回后我们将停止收集您的信息，但可能影响部分功能的使用。第五，注销权——您可以在"设置-账号注销"中申请注销账号，注销后所有数据将在30天后永久删除，且不可恢复。
为了保障您的账户安全，在行使上述权利时，我们可能会要求您进行身份验证（如短信验证码、实名信息比对）。我们承诺在收到您的合法请求后，将在15个工作日内作出答复。对于合理的请求，我们不收取任何费用；对于重复、无端或超出现行法律规定的请求，我们可能会收取合理的成本费用。如果您对我们的处理结果不满意，您有权向网信部门或其他监管部门进行投诉举报，我们将积极配合调查并妥善处理。
信息安全保障措施
本平台建立了覆盖"采集、传输、存储、使用、销毁"全生命周期的数据安全防护体系。在传输层面，所有数据均通过HTTPS/TLS 1.3加密协议传输，密钥长度2048位，确保数据在传输过程中不被窃取或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；游戏行为数据采用AES-256加密存储，加密密钥由独立的安全团队管理，与业务系统物理隔离。在访问控制层面，我们实行最小权限原则，内部员工仅能访问与工作职责相关的数据，所有访问行为均有日志记录，并由安全审计系统定期审查。
我们每季度进行一次渗透测试和漏洞扫描，每年聘请第三方安全机构进行全面的等保测评（已通过三级测评）。平台设有7x24小时安全运营中心（SOC），实时监控异常流量、暴力破解、外挂行为等安全威胁。过去三年中，我们成功拦截了超过2,100万次恶意攻击尝试，未发生一起数据泄露事件。尽管如此，我们仍需提醒您，互联网环境并非绝对安全，请您妥善保管账号密码，开启双重身份验证（2FA），并在公共网络环境下避免进行敏感操作。如不幸发生个人信息安全事件，我们将按照法律法规的要求，通过站内信、邮件或短信等渠道及时告知您，并向监管部门报告。
政策更新与联系我们
本隐私政策可能根据法律法规的变化、产品功能的迭代或安全技术的演进进行适时修订。我们将在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于重大变更（如信息收集范围扩大、使用目的改变等），我们还会通过弹窗、站内信等显著方式向您告知，并在获得您的明示同意后方会实施变更。请您定期查阅本页面，以了解我们最新的隐私实践。
如果您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：发送邮件至[email protected]（邮件标题请注明"隐私咨询"），或致电400-888-2365转隐私保护专线，或邮寄书面函件至上海市浦东新区张江高科技园区博云路2号浦软大厦8层（收件人：法务与合规部-隐私保护组）。我们将在收到您的反馈后15个工作日内予以答复。同时，您也可以向上海市浦东新区网信办进行投诉举报。感谢您对麻将胡了平台的信任，我们将始终以最严谨的态度保护您的个人信息安全。