隐私说明与个人信息保护政策——「麻将胡了」官方网站

一、信息收集的范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下几类信息。根据《中华人民共和国个人信息保护法》的相关规定，我们将所有信息的收集行为限定于"实现服务所必需"的最小范围内。

（一）账号注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址作为登录账号标识，同时收集您设置的密码（经过不可逆加密算法处理）。为了落实网络实名制要求，在您参与「麻将胡了二存加送50%」等涉及虚拟财产交易的活动时，我们可能进一步收集您的真实姓名与身份证号码用于实名认证。

（二）设备与技术日志信息：在您访问或使用本平台过程中，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率以及访问时间戳。这些信息用于保障网络安全、排查技术故障以及优化页面适配。例如，当我们发现来自某一 IP 段的异常高频请求时，系统会自动触发风控拦截策略。

（三）游戏行为数据：为向您提供「快速胡牌」等核心玩法并确保公平性，我们会记录您的对局结果、胡牌牌型、单局得分、游戏时长等行为数据。此类数据经过聚合与脱敏处理后，将用于生成概率公示报告与游戏平衡性分析，不会直接关联到您的个人身份。

（四）支付信息：当您参与充值活动时，付款操作由我们合作的持牌第三方支付机构完成。我们仅接收支付机构返回的交易状态、订单号及支付金额，您的完整银行卡号或第三方支付账户信息由支付机构直接采集，我们不会存储。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确列举的目的，不会超出必要范围进行二次利用。具体使用场景包括：用于创建和维护您的游戏账户，确保「存加送50%」等营销活动的奖励能够准确发放至您的账户；用于向您推送版本更新公告与您主动订阅的资讯内容，您可在每封推送邮件中一键退订。

此外，我们可能对收集到的数据进行统计分析与研究，以改进游戏玩法与平台体验。例如，通过分析大量玩家的「快速胡牌」平均用时数据，我们可以在后续版本中优化 AI 对手的出牌策略，使难度曲线更加平滑。在此类分析中，所有数据都会被彻底去标识化处理，无法追溯到具体个人。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 等本地存储技术来提升您的访问体验。我们使用的 Cookie 主要分为三类：第一类是「严格必要型 Cookie」，此类 Cookie 是平台运行所必需的，例如用于维持登录状态（Session ID）以及记忆您的安全验证状态。若您禁用此类 Cookie，将无法正常登录或进行游戏。

第二类是「功能偏好型 Cookie」，用于记忆您的界面语言选择、牌桌背景主题以及音量设置等个性化偏好。这些 Cookie 的有效期为 180 天，到期后会自动失效。第三类是「统计分析型 Cookie」，我们使用自研的轻量级统计脚本（非第三方工具）来收集匿名访问数据，例如页面访问量、访问来源渠道、平均停留时长等。此类数据帮助我们发现内容短板并进行优化。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。第一种共享情形是「支付服务」：为实现充值功能，我们需要将您的用户 ID 与订单金额传输给持牌支付机构以完成交易流程。

第二种情形是「云服务与 CDN 加速」：本平台的部分数据存储与网络分发服务由阿里云及 Cloudflare 提供。这些服务商可能接触到您的技术日志信息，但仅限用于维护服务稳定性，且受到严格的数据保护协议约束。第三种情形是「法律合规披露」：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被迫披露必要的用户信息，我们会在此类情况下尽量通过法律途径缩小披露范围。

五、您享有的权利与行使方式

根据现行法律法规，您对自己的个人信息享有充分的控制权。您有权随时查阅、复制我们持有的关于您的个人信息；有权对不准确或不完整的信息进行更正或补充；在特定条件下，您有权要求我们删除您的个人信息。

若您希望行使上述任何权利，请通过本政策末尾的联系方式提交申请。我们将在 15 个工作日内对您的请求进行身份核验并予以答复。在以下情形中，我们可能无法立即满足您的删除请求：包括但不限于涉及尚未完结的财务纠纷核查、存在未履行的法律义务或者存在合理的网络安全风控保留期。例如，涉及「麻将胡了二存加送50%」活动的交易记录，我们需要根据财务审计要求保留至少 3 年。

六、信息安全保障措施

保护您的个人信息不受未经授权的访问、泄露、篡改或破坏，是我们安全团队的首要任务。我们已部署多层纵深防御体系：在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性；在数据存储层面，所有敏感字段（如密码、手机号）均采用 AES-256 算法进行加密存储。

在访问控制层面，我们实施了严格的权限分级管理制度，仅有极少数的核心运维人员拥有生产环境数据库的访问权限，且所有敏感操作均触发双人复核机制与不可篡改的审计日志。此外，我们每年委托独立的第三方安全机构进行渗透测试与漏洞扫描，最近一次于 2024 年 2 月完成的测试结果显示，未发现高危及以上级别的安全漏洞。

七、政策更新与通知机制

随着法律法规的演进以及平台功能的迭代，我们可能适时修订本隐私政策。当发生重大变更时——例如信息收集范围显著扩大、数据使用目的发生根本性改变或涉及跨境数据传输——我们将通过站内信、弹窗公告或您在注册时预留的邮箱向您发送显著通知