隐私说明：麻将胡了官网用户信息收集与保护政策全解析
麻将胡了官网（以下简称“本平台”）深知个人信息对你的重要性，并承诺依照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以“最少够用”原则收集和使用你的信息。本隐私说明旨在清晰、透明地阐述我们在你访问官网、下载客户端、注册账号及参与对局过程中，如何收集、存储、共享及保护你的个人信息。请你务必在开始使用本平台服务前仔细阅读本政策，若你继续使用我们的服务，即视为你已充分理解并同意本政策全部内容。
一、信息收集范围与类型：明确界定数据边界
我们仅收集为你提供服务所必需的最少信息，并明确区分“核心业务功能所需信息”与“附加功能所需信息”。核心业务信息包括：当你注册账号时，我们需要收集你的手机号码或邮箱地址（用于唯一标识与登录验证）、你设置的密码（经不可逆加密存储）、以及根据防沉迷政策要求的实名认证信息（真实姓名与身份证号码，该信息仅用于年龄验证，不用于任何营销目的）。
在附加功能层面，为了优化游戏体验与保障网络安全，我们会收集设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址）、日志信息（包括IP地址、访问时间、点击记录、对局结果记录）。我们郑重承诺，我们不会收集与你个人身份直接相关的敏感信息，如精确地理位置（仅收集到城市级别的模糊定位用于服务器调度）、通讯录、相册内容等。此外，当你在对局中使用语音聊天功能时，语音数据仅实时传输至其他对局参与者，服务器端不做任何形式的录音存储。
二、信息使用目的与方式：数据服务于体验提升
我们收集的所有数据均服务于明确且合法的目的。账号信息用于创建你的游戏档案、同步跨设备进度以及提供客户支持。实名信息仅用于响应国家新闻出版署关于防止未成年人沉迷网络游戏的要求，进行年龄与身份核验。设备与日志信息则用于多维度保障平台安全：例如，通过分析IP地址与设备标识符，我们能够有效识别并阻断撞库攻击、脚本外挂等黑产行为；通过分析对局日志，我们可以持续优化匹配算法，确保你与实力相近的玩家进行对局，提升竞技公平性。
我们承诺，绝不会将你的个人信息用于与提升服务无关的商业用途，例如向第三方出售或出租任何用户数据。在开展用户行为分析以改进产品功能时，我们会采用数据脱敏技术，确保分析结果无法回溯至特定个人。例如，我们可能会统计“使用AI导师功能的玩家胜率提升幅度”，但绝不会追踪具体某个玩家是否使用了该功能。
三、Cookie 与追踪技术说明：透明化管理你的偏好
为了提升页面加载速度与你的浏览体验，本平台官网使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为两类：一是“严格必要型Cookie”，此类Cookie是网站运行所必需的，例如用于维持登录状态（Session ID）、记住你的安全验证令牌。此类Cookie无法关闭，但仅在你的浏览器会话期间有效。
二是“功能优化型Cookie”，用于记住你的语言偏好、界面主题设置以及你最近浏览的技巧文章分类。这些Cookie不会跨站点追踪你的行为，也不会被用于投放第三方广告。我们目前未接入任何第三方广告联盟，因此不存在通过Cookie追踪你在其他网站行为的情况。你可以在浏览器设置中自主选择禁用或清除Cookie，但请注意，禁用“严格必要型Cookie”将可能导致你无法正常登录游戏或访问部分需要身份验证的页面。
四、第三方数据共享政策：严格限制的例外情形
本平台高度重视数据隐私，除以下明确列举的例外情况外，我们绝不会向任何第三方机构或个人共享你的个人信息。第一种情形是“法定披露义务”：当法律法规、监管机构或司法机关依法要求我们提供特定用户数据时，我们将在审核其请求合法性与合规性后，仅在必要范围内提供数据。第二种情形是“授权合作伙伴”：为了向你提供支付服务，我们需要将你的订单号与支付金额共享给微信支付或支付宝等持牌支付机构；为了发送注册验证码，我们会将你的手机号共享给短信服务提供商。这些合作伙伴仅能接触到完成服务所必需的数据，且受到严格的保密协议约束，禁止将数据用于任何其他用途。
我们特别强调，本平台与“传奇私服”技术提供方存在服务器架构合作，但该合作仅限于底层硬件运维与网络带宽调度。技术提供方无法接触到任何玩家层面的个人身份信息与对局内容数据。在涉及公司合并、收购或资产转让等重大变更时，我们将提前通过站内信及官网公告的方式通知你，并要求承继方继续履行本隐私政策下的全部义务，否则我们将要求其重新获取你的明确授权。
五、用户权利行使指南：你的数据你做主
依据《个人信息保护法》，你享有对个人信息的完整控制权。你可以通过以下路径行使你的合法权利。第一，查询与复制权：你可以登录官网“个人中心-账号安全”页面，随时查看我们收集了你的哪些个人信息，并有权申请获取一份电子版的数据副本。第二，更正权：若你发现绑定的手机号、邮箱等基本信息有误，可以在“个人中心”内自行修改，或联系客服协助更正实名信息（需提供新的身份证件信息进行二次验证）。
第三，删除权：在以下情形中，你可以向我们提出删除个人信息的请求：(1) 处理目的已实现或无法实现；(2) 你撤回了授权同意；(3) 我们违反法律法规收集信息。你可以通过提交工单申请注销账号，注销流程将进行严格的身份验证（需提供注册时的实名信息及近期充值记录）。账号注销后，我们将依法在15个工作日内删除或匿名化处理你的全部个人信息，但根据法律法规要求需要留存的日志记录（如防沉迷核验记录）除外。第四，撤回同意权：对于非必要功能的个人信息收集（如设备信息），你可以在设备系统设置中关闭对应权限，撤回同意不影响此前基于同意已进行的处理活动。
六、信息安全保障措施与政策更新通知
我们采用了行业领先的安全技术来保护你的数据免受未经授权的访问、泄露、篡改或销毁。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层面，你的密码经过加盐的BCrypt算法哈希处理，即使是内部数据库管理员也无法逆向获取原始密码。我们建立了专职安全应急响应团队（CSIRT），并定期进行渗透测试与漏洞扫描，测试频率不低于每季度一次。
若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或短信的方式告知你事件的基本情况、可能的影响、我们已采取的补救措施及你的自主防范建议。本隐私政策可能根据法律法规的更新或业务调整进行修订。重大变更（如数据使用目的改变、控制权变更等）将通过官网首页弹窗或站内系统消息进行显著提示，并在变更生效前至少提前7日通知你。若你在通知期内继续使用服务，则视为接受修订后的政策。你对本政策有任何疑问，或需要行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内给予答复。