麻将胡了官网隐私保护说明

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据场景不同，收集的信息分为以下三类：

1. 你主动提供的信息

• 注册与登录信息：当你创建账号时，需要提供手机号码或邮箱地址，以及你设定的登录密码（密码将经过不可逆的加盐哈希处理）。
• 实名认证信息：依据防沉迷政策要求，你需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们不会以明文形式存储完整身份证号。
• 互动与反馈内容：当你联系客服、参与社区讨论或填写调查问卷时，我们会收集你提交的文字描述、截图附件及联系方式。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、浏览器类型。用于适配不同终端的显示与功能。
• 日志信息：当你访问官网或使用客户端时，系统会自动记录访问时间、IP地址、操作日志、崩溃日志。用于排查技术故障与防范恶意攻击。
• 位置信息：仅收集城市级别的粗略地理位置（基于IP推断），用于统计区域用户分布及优化服务器节点部署。我们无法通过该信息定位到你的具体街道地址。

3. 第三方合法共享的信息

当你在支付渠道完成充值时，我们会从支付服务商处获取支付结果、订单号及交易金额，但不会获取你的完整银行卡号或支付密码。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确、合理且直接相关的目的，绝不会超出以下范畴进行二次利用：

1. 提供核心服务：创建并维护你的游戏账号，同步《麻将胡了》与《麻将胡了2》的局内战绩与爆率统计数据。
2. 个性化策略推荐：基于你的对局频率与常用牌型（仅统计胜率与番型分布，不涉及具体聊天内容），向你推送适合你水平的爆率提升技巧文章。
3. 安全风控：利用设备信息与日志数据，检测并阻止多开作弊、脚本外挂、账号盗用等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统会触发风控验证。
4. 合规审计：依据法律法规要求，留存必要的网络日志以备监管机构检查。日志保存期限为6个月。
5. 服务优化与研发：对聚合后的匿名数据（去除个人标识）进行分析，用于改进游戏平衡性、优化客户端性能。例如，我们通过分析卡顿日志，针对特定显卡型号发布了驱动建议。

三、Cookie 与追踪技术说明

为提升你的访问体验与内容相关性，官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体应用场景如下：

• 会话维持：使用Cookie保存你的登录状态（有效期30天），避免你每次访问都需要重新输入密码。你可以在浏览器设置中清除Cookie，但清除后需要重新登录。
• 偏好记忆：记录你选择的服务器节点、界面语言（简体中文/繁体中文）以及爆率工具的参数设置。
• 数据统计：使用自建统计脚本（非第三方广告追踪工具）收集页面访问量、停留时长、点击热力图。所有数据均经过聚合处理，无法反向识别个人身份。
• 禁止追踪信号：我们尊重浏览器的"Do Not Track"（DNT）信号。当检测到DNT请求时，我们将停止所有非必要的统计类Cookie写入，仅保留维持基本会话所必需的Cookie。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 授权合作伙伴：为了提供支付服务、短信验证码发送及数据分析支持，我们与具备合法资质的服务商合作。这些合作方仅能在完成委托事项所必需的范围内处理你的数据，且受到严格的保密协议约束。例如，我们的短信服务商（如阿里云短信）仅能获取你的手机号码用于发送验证码，不得用于任何营销目的。
• 关联公司：若未来涉及集团内部业务整合，信息共享将仅限于内部管理目的，并继续遵守本政策的保护标准。
• 法定披露：当我们收到具有法律效力的传票、搜查令或监管指令时，依法需要配合披露相关信息。在非紧急情况下，我们会尝试提前通知你（除非法律禁止）。
• 业务转让：若发生合并、收购或资产重组，你的个人信息可能作为资产的一部分进行转移。我们将通过官网显著公告或邮件通知你相关变更。

五、用户权利与行使方式

依据《个人信息保护法》，你对自身信息享有充分的权利。你可以通过官网"设置-账号安全"页面或联系客服行使以下权利：

六、信息安全保障措施

我们采用与传奇私服高防服务器同级别的安全架构来保护你的数据。具体技术与管理措施包括：

• 传输加密：所有页面均强制启用HTTPS/TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与运维团队物理隔离。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数经过严格背调的运维人员拥有生产数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。
• 漏洞管理：每季度委托第三方安全公司（如绿盟科技）进行渗透测试与代码审计。近一年内未发现高危漏洞。
• 应急响应：制定有数据安全事件应急预案。一旦发生泄露，我们将在72小时内向监管机构报告，并通过短信或邮件通知受影响用户。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：

• 在官网首页顶部展示为期至少7天的浮动公告横幅。
• 向你的注册邮箱或绑定手机号发送修订通知。
• 在下次客户端启动时，弹出"隐私