麻将胡了隐私说明与数据保护政策
麻将胡了（line.pg-mahjong-cn.com.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您在注册“麻将胡了”账户、使用“免费白菜”服务及参与“传奇私服爆分”对局过程中产生的各类数据。请在使用本平台前，务必仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供基础的对局服务及安全保障，我们仅收集实现特定功能所必需的信息。依据最小化收集原则，具体类别如下：
- 账户注册信息：包括您的手机号码（用于登录验证）、用户名及加密后的登录密码。我们强烈建议您使用“手机号+动态验证码”的方式登录，平台不强制要求您设置独立密码。
- 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、操作日志（如点击记录、对局时长）及崩溃日志。这些信息用于排查技术故障及防范脚本作弊。
- 对局行为数据：包括您的出牌记录、胡牌番型、积分变动流水。此类数据经匿名化处理后，将用于优化AI托管策略及平衡不同玩法间的胜率。
- 实名认证信息：根据相关法律法规要求，在您申请提现或参与高价值活动时，我们需要您提供真实的姓名及身份证号码。该信息将加密存储于独立的合规服务器中，与游戏逻辑服务器物理隔离。
我们郑重承诺，绝不收集与麻将游戏无关的个人敏感信息，例如您的通讯录、相册内容、短信记录或精确地理位置（仅收集到城市级别的粗略位置用于网络节点调度）。
二、信息使用目的与处理方式
我们收集上述信息的核心目的在于“履约”与“安全”，而非商业变现。具体使用场景包括但不限于：
- 核心功能提供：使用您的账户信息验证身份，确保免费白菜准确发放至对应账户，并同步您的爆分战绩至排行榜。
- 安全风控：利用设备信息与对局行为数据构建反作弊模型。例如，若同一设备在1分钟内切换超过5个账户领取白菜，系统将自动触发风控拦截，这也是为了保护绝大多数玩家的公平利益。
- 服务优化：分析匿名化的对局数据，用于调整传奇私服模式的番型概率参数，确保不同水平玩家均能获得适当的挑战性与成就感。
- 法律合规：在涉及纠纷或监管调查时，依据法定程序向有关部门提供必要的数据支持。
我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的广告定向推送。我们不存在向第三方出售用户数据的行为。
三、Cookie 与类似追踪技术的使用说明
麻将胡了网站及客户端会使用Cookie及同类技术（如LocalStorage）以提升您的访问体验。具体应用场景如下：
- 会话维持：使用会话Cookie（Session Cookie）在您登录后保持状态，避免您每次切换页面都需要重新输入密码。该Cookie在您退出登录后即失效。
- 偏好存储：使用持久化Cookie存储您的界面语言选择（简体中文）、牌桌背景主题及音量设置。该信息仅保存在您的本地设备中。
- 防跨站请求伪造：我们设置了独立的CSRF Token（存储在Cookie中），用于防止恶意网站伪造请求以执行非本人意愿的操作。
我们目前未使用任何第三方广告联盟的追踪Cookie。您可以通过浏览器设置禁用Cookie，但请注意，禁用后将无法正常登录游戏，因为登录态验证高度依赖该技术。对于客户端应用，我们使用的是系统级的安全存储区域，不受到浏览器清除历史记录操作的影响。
四、第三方数据共享与委托处理政策
麻将胡了严格遵守“最小必要”原则，仅在以下特定情形下，且经过匿名化或脱敏处理后，向第三方共享必要的数据：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志、网络请求元数据 | 提供稳定的CDN加速与DDoS高防服务 |
| 支付渠道（微信支付/支付宝） | 订单金额、时间戳（不传递个人账号密码） | 处理您发起的虚拟商品购买请求 |
| 短信验证码服务商 | 手机号码（加密传输） | 发送登录验证码及安全提醒短信 |
| 审计机构或监管机关 | 依据法律要求提供特定数据 | 配合反洗钱调查或网络安全管理 |
除上述情形外，未经您的明确同意，我们不会向任何公司、组织或个人披露您的可识别个人信息。在涉及公司合并、收购或资产转让时，我们将要求新主体继续受本政策约束，否则我们将要求其重新征得您的授权。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：
- 查询与更正：登录客户端后，进入“我的-账户设置”页面，可随时修改您的昵称、头像及绑定的邮箱。手机号码作为唯一登录凭证，如需更换，请通过在线客服提交申诉。
- 注销账户：您可以在“账户设置-安全中心-注销账户”中提交注销申请。注销流程为15天冷静期，期间若您登录账户则自动撤销注销申请。注销成功后，我们将删除或匿名化处理您的全部对局记录与积分数据。
- 撤回同意：对于基于您同意进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于授权已进行的处理的合法性。
- 获取副本：您可以通过邮件方式向我们申请获取近30天内的登录日志与对局流水副本，我们将在15个工作日内以加密压缩包的形式提供。
若您对上述权利的实现有任何疑问，或认为我们的处理行为损害了您的合法权益，您有权向网信部门进行投诉举报。
六、信息安全保障措施与未成年人保护
麻将胡了采用了多层次的安全防护体系：在数据传输层，全站启用TLS 1.3加密协议；在存储层，密码采用BCrypt算法加盐哈希，身份证信息采用AES-256算法加密后分片存储；在运维层，核心数据库部署于防火墙之后，仅允许经过堡垒机认证的运维人员访问。
我们特别重视未成年人保护。麻将胡了禁止未满18周岁的用户注册、登录及进行任何形式的充值消费。若我们识别到疑似未成年人账户，将立即冻结该账户的游戏功能，并联系监护人进行身份核实。同时，平台已接入国家统一的“防沉迷实名认证系统”，所有新注册用户均需通过该系统的接口校验。
本隐私政策可能根据法律法规的变化或业务调整进行更新。重大变更（如收集目的、处理方式改变）将通过站内信及弹窗公告的方式通知您。若您继续使用服务，即视为同意修订后的政策。