隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在您使用网站的过程中，我们可能收集以下几类信息：

• 账号注册信息：当您注册成为麻将胡了官方用户时，您需要提供手机号码以创建账号。手机号码属于敏感信息，我们将采用国密算法加密后存储于独立的安全域中。
• 设备与技术日志信息：当您访问我们的网站或使用游戏产品界面时，系统会自动采集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、点击流日志以及崩溃报告。这些信息属于无法直接识别您个人身份的技术数据，用于保障网络安全与优化产品性能。
• 游戏行为数据：为保障反作弊系统的有效运行，我们会记录您在游戏内的关键操作日志（如胡牌时间戳、异常点击频率等）。请注意，我们不会记录您在游戏内的聊天内容，除非该聊天功能被恶意用于发布违规信息。
• 客服与反馈记录：当您主动联系我们的客服团队时，我们会收集您主动提供的联系方式、对话内容以及您为了证明身份而提供的必要信息。

我们特别提示，本网站不面向未满18周岁的未成年人提供服务。若您为未成年人，请立即停止使用本网站服务。

二、信息使用目的与方式

我们收集您的信息，主要服务于以下核心目的，且仅在必要范围内使用：

1. 提供核心服务：用于创建并维护您的游戏账号，实现战绩同步、登录验证以及确保麻将胡了游戏逻辑的正常运行。
2. 安全风控：利用设备信息与IP地址进行实时风险识别，防范SQL注入、撞库、DDoS攻击等恶意行为，保护您的账户资产不被盗用。
3. 产品优化：基于聚合后的匿名点击流数据分析产品界面的用户停留时长、功能使用率，从而指导我们进行UI/UX的迭代设计。
4. 合规审计：根据《网络安全法》等法律法规的要求，留存网络日志不少于六个月，以备有关主管部门依法进行查询。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如开发与第三方共享的用户画像用于精准广告投放。我们不会向任何第三方出售您的个人信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验与识别登录状态，我们的网站会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如音量大小、界面布局）。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持您登录会话的Session ID。
• 功能型Cookie：用于记住您的语言偏好或上次访问的专区（如麻将胡了2或赏金女王），以提供个性化的界面体验。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解页面的访问量，该脚本会抹除IP地址的最后一段，实现匿名化处理。

您可以通过修改浏览器设置来拒绝或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录麻将胡了账号或无法使用部分核心功能。我们目前未采用任何跨站追踪技术来记录您在第三方网站上的浏览行为。

四、第三方数据共享政策

在严格遵守法律法规的前提下，我们可能会与以下类型的第三方共享必要的脱敏数据，但绝不会共享您的个人敏感信息：

云服务提供商：我们的服务器托管于国内顶尖的云计算服务商（如阿里云、腾讯云）。这些服务商仅能接触到物理硬件层面的数据，无法读取我们数据库中的业务数据。我们与云服务商签署了严格的保密协议。

网络安全服务商：为了抵御大流量攻击，我们可能使用CDN服务商的安全防护能力。在此过程中，CDN节点会短暂记录您的访问IP以进行流量调度，但不会存储您的账号信息。

执法机构：我们仅在收到具有法律效力的正式协查文件（如搜查令、调查令）时，才会依法向有权机关提供您的必要信息。我们会在法律允许的范围内，尽力通知您（除非法律禁止）。

除此之外，我们不会将您的数据共享给任何广告联盟、数据经纪人或征信机构。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的隐私保护专员（邮箱见下文）来行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人资料（如手机号码）有误，您有权要求我们进行修改。
• 删除权：在特定情况下（如您注销账号后），您有权要求我们删除您的个人信息。注销账号后，我们将依据法律要求对必要的日志保留6个月，其余数据将在30个工作日内进行匿名化处理或彻底删除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在游戏大厅的"设置-账号安全"中自助提交注销申请。注销流程为7天冷静期，期间账号将无法登录。

为保障安全，您可能需要提供书面请求或通过我们认可的其他方式验证您的身份。我们将在15个工作日内或法律规定的期限内做出答复。

六、信息安全保障措施

我们采用了多层次、纵深防御的安全体系来保护您的数据：

在数据传输层面，全站启用TLS 1.3加密协议，确保您与服务器之间的所有通信内容均经过高强度加密，防止中间人攻击。在数据存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生极端情况下的泄露，攻击者也无法逆推出您的明文密码。在访问控制层面，我们的运维人员均需通过双因素认证（2FA）才能登录内部管理系统，且系统内对敏感数据的访问设有严格的审计日志。

我们定期（每季度）聘请第三方安全机构对我们的网站进行渗透测试与漏洞扫描。同时，我们建立了应急响应预案，一旦发生安全事件，我们将第一时间通过站内信或短信通知受影响的用户，并向有关主管部门报告。

七、政策更新通知与联系我们

随着业务的发展或法律法规的变化，我们可能会适时修订本政策。一旦本政策发生重大变更，我们将在网站首页发布显著公告，并通过弹窗形式再次征求您的同意。政策的生效日期与版本号将始终显示在本页面顶部。

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式联系我们：

隐私保护专项邮箱：[email protected]（邮件主题请注明"隐私政策咨询"）

数据保护官（DPO）联系地址：请通过在线客服系统获取最新的邮寄地址信息。我们将在收到您请求后的15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。