隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了在线试玩服务的过程中，我们会基于提供核心游戏功能、保障账号安全以及优化产品体验等目的，收集以下类别的信息。我们遵循最小化收集原则，仅收集实现具体功能所必需的信息。

• 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（加密存储）。手机号/邮箱用于身份验证和账号找回，用户名用于在对局中展示您的身份标识。
• 设备信息：为保障服务安全并适配您的设备，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID，仅在您授权后获取）、IP地址、MAC地址、浏览器类型及语言设置。这些信息用于检测异常登录、防止多开作弊及提供正确的产品界面适配。
• 游戏行为数据：为提供高爆率玩法及牌局回放功能，我们会记录您的对局记录（包括每局牌型、胡牌番数、胜负结果）、游戏时长、操作日志（碰杠吃胡时间点）以及游戏币变动流水。此类数据有助于我们分析玩法平衡性并为您的牌局回放功能提供数据支撑。
• 日志信息：当您使用我们的网站或客户端时，服务器会自动记录您的访问日志，包括访问时间、访问页面、点击行为、错误崩溃报告等。这些日志用于排查技术故障和优化产品界面布局。
• 客服沟通记录：当您通过在线客服、邮件或电话联系我们时，我们会保存您的咨询内容、联系方式及处理过程中的必要记录，以便后续跟进和改善服务质量。

二、信息使用目的与具体方式

我们严格遵守法律法规的规定，将收集的信息用于以下明确目的。未经您的单独同意，我们不会将您的个人信息用于与上述目的无关的其他用途，亦不会将您的信息用于定向推送或精准营销。

1. 核心功能提供：使用您的账号信息完成身份验证与登录；使用游戏行为数据生成对局结果、计算游戏币变动、展示牌局回放；使用设备信息进行网络连接优化，确保游戏画面流畅无卡顿。
2. 安全保障与风控：利用设备标识符和IP地址进行多开检测、账号盗用识别及违规行为追踪。当系统检测到同一设备在短时间内频繁切换账号或存在异常高胜率模式时，会触发安全风控机制，暂时限制部分功能并提示您进行身份验证。
3. 产品改进与算法优化：基于海量匿名的游戏行为数据，我们的算法团队会分析高爆率玩法的实际触发频率、各番型分布情况以及玩家流失节点，从而持续优化概率模型和产品界面交互设计。此分析过程使用去标识化或匿名化处理后的数据，无法识别到具体个人。
4. 法律合规要求：根据适用的法律法规、法律程序或政府主管部门的强制性要求，我们可能需要在特定情况下访问、保存和披露您的部分信息。例如，在涉及网络诈骗案件调查时，配合公安机关提供必要的账号登录日志。

三、Cookie 与同类追踪技术说明

为确保网站正常运转并为您提供更便捷的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie和同类技术（包括LocalStorage、SessionStorage、Beacon等）来实现以下功能：

必要型Cookie：此类Cookie是平台运行所必需的，无法关闭。它们用于维持您的登录状态（Session ID）、记住您的语言偏好和界面主题设置。若您禁用此类Cookie，将无法正常登录或使用平台核心功能。我们不会使用必要型Cookie追踪您的任何跨站行为。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、独立访客数、热门游戏模式点击率等聚合数据。这些数据全部经过匿名化处理，仅用于了解产品界面的使用效率，帮助我们优化导航布局和功能入口位置。分析型Cookie的存储周期不超过12个月。

您可以通过浏览器设置管理或删除Cookie。请注意，如果您选择禁用全部Cookie，可能会导致部分功能（如自动登录、牌局续接）无法正常使用。我们不会在本平台内使用任何跨站追踪型Cookie或广告重定向像素，也不会将您的Cookie数据提供给任何第三方广告平台。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，承诺不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，并且我们会通过合同约束要求第三方严格遵守本政策及保密义务：

除上述情形外，在涉及合并、分立、解散或破产清算等情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

五、您的权利与自主控制方式

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过产品界面内的对应功能或联系我们的客服团队来行使这些权利。我们将在15个工作日内响应您的请求。

• 查询与复制权：您可以在"个人中心-账号资料"页面查看您的基本注册信息。如需获取完整的个人信息副本，请通过官方邮箱提交书面申请，我们将在核实身份后10个工作日内以电子文档形式提供。
• 更正权：当您发现您的个人信息（如用户名、绑定邮箱）有误时，您有权自行在"账号安全"设置中进行修改。对于无法自行修改的信息（如实名认证信息），请联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。您可以通过"账号注销"功能删除您的全部数据。注销后，您的所有对局记录、游戏币余额、成就数据将被永久清除且不可恢复。
• 撤回同意权：对于基于您的同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。您可以通过关闭设备权限（如麦克风权限、相册权限）来撤回对应信息的收集授权。
• 注销账号：您可以在"个人中心-账号安全-注销账号"中申请注销。注销流程需要经过双重身份验证，且账号内游戏币余额需为0。注销成功后，您的所有个人信息将在后台保留30天（用于可能的财务核查），之后将进行不可逆的匿名化删除。

六、信息安全保障措施与政策更新

我们采用业界领先的技术手段和管理措施来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。在访问控制层面，我们实施基于角色的访问控制（RBAC）机制，仅有经过严格授权的运维人员才能接触生产数据库，且所有访问操作均记录在审计日志中。

我们定期举办信息安全培训和应急演练，每年至少开展两次渗透测试和漏洞扫描。2024年，平台通过了等保三级认证复测，未发生任何重大数据泄露事件。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、站内信或公告的方式及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、补救措施等。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会在产品界面首页或通过站内信向您发送显著通知。若您继续使用我们的服务，即表示您同意受修订后的政策约束。本政策最近一次更新日期为2025年1月15日。如您对本政策有任何