隐私说明与个人信息保护政策

一、信息收集的范围与类型

在为你提供游戏服务的过程中，我们仅收集实现核心功能所必需的信息。根据收集渠道的不同，主要分为以下三类：第一类是你在注册账号时主动提供的信息，包括手机号码（用于账号创建与登录验证）、昵称（用于游戏内展示）、密码（经MD5加盐加密存储，任何人无法明文读取）。若你使用第三方平台（如微信、Apple ID）快捷登录，我们将仅获取该平台提供的唯一标识符（OpenID），不会获取你的好友列表或社交动态。

第二类是在游戏运行过程中自动采集的设备信息与技术日志。这包括设备型号、操作系统版本、浏览器UA标识、IP地址、网络类型（Wi-Fi/5G/4G）。上述信息的采集频率为每次启动游戏时上报一次，在对局过程中仅采集必要的对局数据（如出牌时间戳、结算积分），用于反作弊检测与对局质量分析。我们不会采集你的通讯录、相册、地理位置（GPS精确坐标）等与游戏功能无关的敏感权限。

第三类是支付相关信息。当你使用充值服务时，支付流程由我们合作的持牌支付机构（支付宝、微信支付）直接完成。我们仅接收支付结果回调通知中的订单号、支付状态、支付金额三项数据，你的完整银行卡号、支付密码等敏感信息始终由支付机构处理，我们无法接触和存储。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于明确且必要的业务场景，绝不进行超出合理范围的二次利用。具体使用目的包括：第一，账号管理与身份验证——使用手机号与密码完成登录鉴权，确保账号操作的安全性。第二，游戏功能实现——使用设备型号与网络状态数据来适配不同终端的显示效果，并优化网络连接策略以降低延迟。第三，安全风控——通过分析IP地址、设备标识、对局行为特征来识别盗号、批量注册、外挂作弊等风险行为，保障全体玩家的公平竞技环境。

第四，个性化推荐与用户体验优化——基于你的游戏模式偏好（如常玩川麻还是国标），在游戏大厅为你展示你可能感兴趣的玩法入口或赛事活动。需要说明的是，我们不会进行跨平台的个性化广告追踪，也不存在将用户画像出售给第三方广告联盟的行为。第五，客户服务与争议处理——当你联系客服时，我们可能需要调取账号基础信息与对局记录来核实问题，该等调取行为均需经过内部权限审批并留存操作日志。

三、Cookie与追踪技术说明

为了提升网页版的访问体验与安全性，我们的官网及游戏页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie主要分为两类：一是严格必要性Cookie，用于维持你的登录会话状态（Session ID），该Cookie为临时性质，关闭浏览器后即失效；二是功能性Cookie，用于记住你的界面语言偏好、音量设置等个性化选项，有效期不超过30天。

我们目前未使用任何第三方广告追踪型Cookie，也未接入如Google Analytics等外部流量分析工具。我们自建的流量统计系统仅记录PV/UV、访问来源域名、页面停留时长等聚合性指标，不包含个人身份信息。如果你希望完全禁用Cookie，可以在浏览器设置中关闭相关选项，但这可能会导致网页版游戏无法正常登录或需要频繁重新验证。需要特别提示的是，请不要在公共电脑上勾选"记住我"登录选项，以防止账号被他人冒用。

四、第三方数据共享政策

我们高度重视用户数据的保密性，除以下明确规定的情形外，我们不会向任何第三方提供你的个人信息。第一种共享情形是支付结算服务：当你发起充值操作时，我们需要将订单号、金额及必要的回调地址传输至合作的支付机构，以完成交易流程。第二种是云服务与技术支持：我们的游戏服务器托管于阿里云（华东2节点），在运维过程中，阿里云技术人员可能在极少数故障排查场景下接触到服务器日志，但我们已与其签署了严格的保密协议与数据处理协议（DPA）。

第三种是监管与司法要求：若监管机构、公安机关或法院依据法定程序向我们发出调取数据的正式函件，我们将在法律允许的范围内予以配合。除上述三类场景外，我们不会将用户数据用于任何商业性质的交换或出售。关于传奇私服专区，该业务线部署于独立的服务器集群，其数据存储与处理逻辑与主站物理隔离，但同样适用本隐私政策的所有条款。

五、用户权利与数据自主权

依据《个人信息保护法》第四章的规定，你对自己的个人信息享有完整的控制权。具体包括：第一，查阅复制权——你可以通过"账号中心-个人资料"页面查看我们存储的关于你的基础信息，如需导出完整的数据副本，可向support邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。第二，更正补充权——若你的手机号、昵称等信息发生变更或不准确，可随时在账号设置中自行修改，或联系客服协助更正。

第三，删除权——在以下情形中，你可以要求我们删除你的个人信息：账号注销后满180天、我们处理信息的行为违反法律法规、我们停止提供服务。账号注销功能位于"账号中心-安全设置-注销账号"，注销流程需经过双重身份验证，提交后进入7天冷静期，冷静期内可随时撤销注销申请。冷静期结束后，账号将被永久注销，所有游戏数据（包括但不限于等级、金豆、对局记录）将不可恢复地删除。第四，撤回同意权——你可以通过更改系统权限设置（如关闭通知推送）来撤回部分信息的授权。

六、信息安全保障措施

我们建立了覆盖"事前预防-事中监控-事后追溯"的全链路安全防护体系。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，用户的密码字段采用加盐的bcrypt算法（迭代次数为10次）进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在访问控制层面，内部员工对用户数据的访问实行"最小权限原则"，所有敏感操作（如导出用户数据、修改用户资料）均需通过双人审批，并留存完整的审计日志备查。

此外，我们每年至少开展两次渗透测试与漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。平台已通过国家信息安全等级保护三级测评，该认证要求我们在物理安全、网络安全、主机安全、应用安全、数据安全五个层面均达到国家规定的较高防护标准。若不幸发生数据安全事件，我们将在事发后72小时内通过站内信、邮件或短信方式告知受影响的用户，并同步向属地网信部门报告事件详情。

七、政策更新与未成年人保护

随着法律法规的更新与业务功能的迭代，我们可能会不时修订本隐私政策。重大变更（如收集信息范围扩大、信息使用目的改变）将在官网首页弹窗公示至少7天，并在获得你的明示同意后生效。对于非实质性变更（如措辞优化、章节调整），我们将通过站内公告进行通知。本政策的最新版本生效日期为2025年1月1日，历史版本可发送邮件至[email protected]索取。

关于未成年人保护，麻将胡了平台严格禁止未满18周岁的未成年人注册账号。我们在注册环节设置了实名认证门槛，通过与公安系统数据接口进行比对验证。若系统检测到疑似未成年人操作的账号，将立即冻结该账号的游戏功能并通知监护人。我们也建议家长开启移动设备的"屏幕使用时间"功能，以帮助未成年人合理安排游戏时长。若你是监护人，发现被监护人未经允许注册了账号，可通过上述privacy邮箱联系我们进行强制注销。