一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。具体包括以下三类：（1）账号注册信息：当您创建账号时，我们收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经MD5加盐哈希后存储，我们无法获知您的明文密码）。（2）设备与技术日志信息：为保障服务安全与排查故障，在您使用服务时，系统会自动记录包括IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、访问时间戳、崩溃日志及网络状态信息。

我们还可能收集（3）游戏行为数据，包括但不限于对局记录、牌谱回放、积分变动日志、活动参与记录及客服沟通记录。请注意，游戏对局中的具体出牌逻辑属于您的个人游戏数据，我们仅用于反作弊分析及为您提供战绩统计功能，不会用于其他商业目的。我们不会主动收集您的身份证号码、银行卡号、真实姓名等敏感身份信息，除非您主动参与需要实名认证的线下赛事活动。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围：（1）核心功能提供：使用账号信息验证您的身份，以保存您的游戏进度、虚拟道具及战绩记录；使用设备信息确保游戏版本兼容性，推送适配的图形设置。（2）安全保障：利用IP地址与设备指纹识别异常登录行为，防范撞库、盗号及外挂作弊。2024年，我们的风控系统通过分析设备信息成功拦截了约15万次恶意注册请求。（3）服务优化与沟通：基于崩溃日志定位并修复软件缺陷；使用您预留的联系方式向您发送重要的服务变更通知（如版本停服公告）或安全警报。

我们郑重承诺：不会将您的个人信息用于任何与提升服务无关的商业营销，不会向第三方出售或出租您的任何个人数据。我们可能使用脱敏后的聚合数据（如某地区用户平均在线时长）用于内部运营分析，但此类数据无法识别到特定个人。在涉及合并、收购或资产转让等重大变更时，我们将提前30天在官网显著位置发布公告，并继续确保您的数据受本政策约束。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升您的访问体验。我们使用的Cookie主要分为三类：（1）严格必要型Cookie：用于维持登录状态（会话标识符）、记住您的安全偏好设置，此类Cookie无法禁用，否则您将无法正常登录游戏。（2）功能型Cookie：用于记住您的语言偏好（简体中文/繁体中文/English）、音量设置及牌桌背景选择，有效期设置为30天。（3）分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、热门攻略文章排行等，该脚本不跨站追踪，且采集的IP地址会立即匿名化处理。

我们目前不使用任何第三方广告联盟的追踪Cookie，也不参与跨设备行为画像。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常使用游戏服务。关于移动端H5应用，我们使用应用内缓存来存储牌谱数据，您可以在系统设置中清除“麻将胡了”的网站数据，但这将同时删除您的本地战绩缓存。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们绝不会向任何第三方共享您的个人信息：（1）授权合作伙伴：为提供支付服务（如支付宝、微信支付、Apple IAP），我们需将您的订单号及支付金额传输至对应支付机构，但不会提供您的账号密码或详细游戏记录。（2）云服务提供商：我们的服务器托管于阿里云（华东2节点）及腾讯云，这些服务商仅作为数据处理者，根据我们的指令存储数据，无权访问您的数据内容。（3）监管与司法要求：若遇有管辖权的法院、政府机关依法出具的法律文书，我们将依法配合提供必要的数据。2024年全年，我们共收到7次有效的司法协助请求，均严格核验了文件真实性。

我们与所有合作伙伴均签署了严格的《数据保护协议》（DPA），明确约定其仅可为本政策所述目的处理数据，且必须采取不低于行业标准的安全防护措施。我们禁止任何合作伙伴将您的数据用于其独立的商业目的。若合作伙伴违反协议，我们将立即终止合作并追究其法律责任。我们不会将您的个人信息传输至境外服务器，所有数据均存储于中华人民共和国境内的数据中心。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的权利。您有权（1）查阅复制权：通过“账号设置-个人资料”页面查看您的注册信息与登录设备记录，或发送邮件至[email protected]申请获取您的个人信息副本。（2）更正权：若您的绑定手机号或邮箱发生变更，您可以在“安全中心”内自助修改，修改后原联系方式将立即失效，新联系方式需通过短信/邮件验证码激活。（3）删除权：您有权申请删除您的账号及全部关联数据。请注意，删除账号为不可逆操作，您的虚拟道具、积分及战绩将永久清空。您需通过在线客服提交删除申请，我们将在15个工作日内完成删除，并在删除后7日内向您预留的邮箱发送确认函。

此外，您有权（4）撤回同意权：对于非必要的信息收集（如个性化推荐），您可以在设置中关闭授权。（5）注销权：您可以在“账号设置-注销账号”中自助注销，注销冷静期为7天，期间若您登录账号则注销自动取消。若您行使上述权利遇到障碍，或认为我们的处理方式侵害了您的合法权益，您有权向网信部门或行业主管部门投诉举报。我们将全力配合监管机构的调查。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全。在传输层，所有数据交互均采用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码使用bcrypt算法（cost factor=12）加盐哈希存储；游戏记录数据使用AES-256-GCM算法加密后落盘。在运维层，我们实施了严格的访问控制策略，仅授权的最小权限人员可访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中，日志保留期为6个月。

我们定期开展渗透测试与漏洞扫描，频率为每季度一次。2025年1月，我们邀请了国内知名安全团队“漏洞盒子”进行了模拟攻击演练，未发现高危漏洞。同时，我们建立了7x24小时的安全运营中心（SOC），实时监控异常流量与恶意攻击行为。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取必要的防护措施，包括但不限于：设置高强度唯一密码（长度不低于10位，包含大小写字母、数字及特殊符号）、启用二次验证（2FA）、不在公共Wi-Fi环境下进行充值操作。

七、政策更新通知机制

随着法律法规的更新及平台业务的发展，我们可能适时修订本隐私政策。我们将在本页面发布最新版本，并更新页面顶部的