隐私说明与个人信息保护政策

信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅采集为提供麻将胡了服务所必需的数据类别。第一类为注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及加密密码。密码采用bcrypt算法进行单向哈希处理，即使数据库泄露，原始密码也无法被还原。第二类为设备信息，当你在PC或移动设备上访问平台时，系统会自动记录设备型号、操作系统版本、浏览器UA（User-Agent）、屏幕分辨率及唯一设备标识符（IDFV或Android ID）。这些信息用于适配不同屏幕尺寸并提供相应的渲染优化。

第三类为对局行为数据，包括胡牌时间戳、牌局类型、番数结算结果、金币变动记录以及参与活动的记录。此类数据仅以聚合统计形式用于玩法平衡性分析，我们不会将单局数据与你的个人身份直接关联展示。第四类为日志数据，服务器会自动记录你的IP地址、访问时间、浏览的页面路径及HTTP状态码。IP地址存储期限不超过30天，之后将自动脱敏为不可识别的区域代码。

需要特别说明的是，我们不会收集任何形式的身份证号码、银行卡号或第三方支付账户密码。所有涉及真实货币的充值操作均通过支付宝、微信支付等持牌机构完成，支付流程由对应机构的安全系统独立保护，我们仅接收支付结果通知，不接触你的敏感金融凭证。

信息使用目的与合法依据

我们使用所收集信息的核心目的在于维持并改进麻将胡了产品的服务质量。具体而言，注册信息用于创建并维护你的游戏账户，确保不同设备间的进度同步；设备信息用于排查客户端闪退、卡顿等技术故障，当你在《麻将胡了2》中启用120Hz高帧率模式时，我们需要依据设备型号判断是否具备硬件支持能力；对局行为数据用于动态调整"赏金女王"模式的奖池水位，确保整体返奖率稳定在92%-95%的合规区间。

在合法依据层面，我们依据《中华人民共和国个人信息保护法》第十三条的规定，在以下场景中处理你的信息：一是为履行与你订立的服务协议所必需（如保存你的对局进度）；二是基于你的明确同意（如发送个性化活动推送）；三是为履行法定职责或法定义务所必需（如配合监管部门调查）；四是基于我们追求合法利益所必需，且该利益不损害你的基本权利与自由。

我们承诺不会将你的个人信息用于任何与麻将胡了服务无关的商业用途，包括但不限于信用评估、广告精准投放或用户画像出售。所有内部数据使用行为均须通过隐私影响评估（PIA）审核，并留存完整的操作日志以备审计。

Cookie与追踪技术说明

平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。我们设置的第一方Cookie分为两类：必要性Cookie与功能性Cookie。必要性Cookie用于维持登录状态（有效期7天）与防范跨站请求伪造攻击（CSRF Token），此类Cookie无法被禁用，否则你将无法正常进行对局。功能性Cookie用于记忆你的界面语言偏好（简体中文/繁体中文/English）与牌桌背景主题选择，有效期为30天。

我们目前未接入任何第三方广告网络，因此不存在由广告商设置的追踪型Cookie。但为了统计访问量与用户分布，我们使用了自建的分析脚本，该脚本基于Nginx日志生成聚合报告，不依赖客户端Cookie。我们郑重承诺，平台不会使用任何形式的指纹追踪技术（如Canvas指纹、WebGL指纹）来跨站点识别你的身份。

你可以通过浏览器设置随时清除或阻止Cookie。但请注意，阻止全部Cookie将导致你无法登录账户，因为登录凭证的加密签名必须存储在Cookie中。若你希望保持登录状态但拒绝功能性Cookie，可在浏览器中设置"阻止第三方Cookie"并仅允许当前站点的数据存储。

第三方数据共享与跨境传输

我们高度重视你的数据主权，不会向无关第三方出售或出租任何个人信息。但在以下有限情形下，我们可能共享必要的数据：一是与PG SOFT官方共享游戏漏洞报告与崩溃日志（不含账户身份信息），以便其修复《麻将胡了2》的底层引擎缺陷；二是与云服务提供商（如AWS、阿里云）共享服务器访问日志，这些服务商已签署严格的数据处理协议，仅允许按我们的指令处理数据；三是配合司法机关或监管机构的合法调证要求。

关于跨境数据传输，由于我们的部分服务器节点部署于新加坡与日本，你的对局数据（不含手机号等实名信息）可能会传输至这些境外节点以降低网络延迟。我们已依据《个人信息保护法》第三十八条的要求，通过了专业机构的数据出境安全评估，并与境外服务商签订了《个人信息出境标准合同》。你的账户注册信息（手机号、邮箱）始终存储于中国大陆境内的阿里云数据中心，不会进行任何形式的出境处理。

在涉及平台合并、收购或资产转让的极端情形下，我们将提前30天在官网显著位置发布公告，并给予你选择退出（Opt-out）的权利。若你未在公告期内行使退出权，则视为同意数据随业务一并转移，但新承接方将继续受本隐私政策的约束。

用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，你对自身个人信息享有完整的控制权。访问权：你可随时登录账户，在"个人中心-基础资料"中查看我们存储的关于你的全部个人信息副本。修改权：对于手机号、邮箱等可验证信息，你可通过安全验证流程自行更新；对于用户名等不可自助修改的字段，你可提交工单申请人工修改，每自然年限1次。

删除权：当你决定终止使用平台服务时，可发送邮件至[email protected]申请删除账户。我们将在15个工作日内完成删除操作，届时你的全部对局记录、金币余额、排行榜名次将被永久清除且不可恢复。请注意，若你存在未完结的争议对局或处于风控审查期，删除申请将被延迟至相关问题解决后处理。

撤回同意权：对于基于你同意而进行的处理活动（如接收营销邮件），你可随时通过邮件中的退订链接或账户设置撤回同意。撤回不影响撤回前基于同意已进行的处理行为的合法性。此外，你还有权要求我们解释数据处理的逻辑规则，我们会在15个工作日内以通俗易懂的语言向你说明自动决策机制（如风控评分）的考量因素。

信息安全保障措施与政策更新

我们采用了纵深防御策略来保护你的数据安全。在传输层，全站启用TLS 1.3加密协议，证书由DigiCert签发，确保数据在传输过程中不被窃听或篡改。在存储层，敏感字段（如手机号）使用AES-256算法加密后入库存放，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。在应用层，我们部署了Web应用防火墙（WAF）以拦截SQL注入、XSS跨站脚本等常见攻击，并配置了基于行为分析的异常流量检测系统。

平台内部实施严格的权限分级制度，仅有极少数运维人员能够接触原始日志数据，且所有访问操作均需通过双因素认证（2FA）并记录审计日志。我们每年至少开展一次由外部机构执行的渗透测试，最近一次于2024年2月完成，测试结果显示系统无高危漏洞，中低