隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的麻将胡了及麻将胡了2秒爆体验服务，我们仅收集实现服务功能所必需的最少信息。我们遵循"最小化收集"原则，拒绝过度索取与游戏体验无关的个人数据。具体收集信息分为以下两类：

1. 核心必要信息：当您注册账号或使用游客模式时，我们可能会收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及IP地址。这些信息用于保障账号安全与分配最优网络线路。若你选择使用手机号注册，我们将仅收集你的手机号码用于验证码登录，不会存储你的通讯录信息。

2. 游戏行为数据：为优化游戏平衡性与"秒爆"机制体验，我们会收集匿名的对局数据，包括但不限于对局时长、胡牌牌型统计、番型倍率分布、点击操作频率等。请注意，此类数据经过脱敏处理，无法反向识别至你的个人身份，仅用于宏观的数据分析与产品迭代。

二、信息使用目的与合法依据

我们承诺，所有收集的信息将仅用于以下明确的目的，绝不会用于与提升服务无关的用途。我们处理你个人信息的法律依据主要基于"履行合同所必需"与"基于您的授权同意"。

• 服务提供与维护：使用你的设备信息与网络状态，为你匹配延迟最低的服务器节点，确保麻将胡了游戏画面的流畅加载与实时同步，实现"秒爆体验"的承诺。
• 账号安全管理：利用IP地址与设备标识，构建风控模型，用于检测和阻止异常的登录行为、撞库攻击以及外挂程序的干扰，保护你的账号资产安全。
• 个性化内容推荐：基于你的游戏行为数据（非敏感信息），在首页向你推荐你可能感兴趣的麻将胡了版本更新内容或攻略文章。你有权在设置中关闭此类个性化推荐。
• 法律合规要求：根据《网络安全法》及相关法律法规的要求，保留必要的网络日志不少于6个月，以备监管部门依法查询。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验与游戏加载速度。Cookie是存储在您设备上的小型文本文件，它们帮助我们记住你的登录状态（Token），避免你每次访问都需要重新输入账号密码。我们使用的Cookie主要分为以下几类：

严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于会话维持的Session ID，以及用于负载均衡的路由Cookie。若禁用此类Cookie，你将无法正常登录或进入游戏大厅。此外，我们使用LocalStorage来缓存游戏的基础资源包，这能显著减少后续加载时间，实现"秒开"效果。

统计分析型Cookie：我们使用自研的统计脚本（非第三方广告追踪工具）来了解页面的访问量、独立访客数以及用户停留时长。这些数据仅用于内部流量分析，不会与任何第三方广告网络共享。我们不会使用Cookie来追踪你在其他网站上的浏览历史。你可以在浏览器设置中管理或删除Cookie，但请注意，删除关键Cookie可能导致你需要重新登录。

四、第三方数据共享与委托处理政策

我们高度重视你的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息。我们遵循"最小化披露"原则，仅在必要且合法的情况下共享信息。

1. 云服务提供商：我们的服务器托管于国内知名的云计算服务商（如阿里云/腾讯云）。这意味着你的游戏数据与日志记录会存储于其提供的物理服务器上。我们已与其签署了严格的《数据安全协议》，要求其遵守保密义务，且不得访问或使用我们的业务数据。

2. 风控与安全服务商：为了识别恶意流量与作弊行为，我们可能会将脱敏后的IP地址与设备指纹特征发送给专业的风控服务商进行分析。该服务商仅能获取加密后的数据片段，无法还原出你的真实身份信息。

3. 执法机构要求：在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法向有权机关提供必要的用户数据。我们会在法律允许的范围内，尽力通过技术手段限制数据披露的范围。

我们郑重承诺，除上述场景外，我们不会与任何广告联盟或数据交易平台共享你的个人信息用于精准营销。

五、用户权利：访问、更正、删除与注销

依据《个人信息保护法》，你享有对自身个人信息的充分控制权。你可以通过以下途径行使你的合法权利。我们将在收到请求后的15个工作日内予以回复。

• 查询与复制权：你可以通过联系在线客服，申请查阅我们持有的关于你的个人信息副本。为确保安全，你需要验证账号绑定的手机号。
• 更正权：若你发现账号信息（如手机号码）有误，可在"个人中心-账号设置"中自行修改，或联系客服协助更正。
• 删除权：在以下情形中，你可以请求删除你的个人信息：(a) 处理目的已实现或无法实现；(b) 你撤回了授权同意；(c) 我们违反法律收集信息。删除请求将在核实身份后执行。
• 注销账号：你可以在"设置-安全中心"中提交账号注销申请。注销后，你的所有游戏数据、战绩记录及积分将被永久清除，且无法恢复。注销流程需要7天冷静期，期间若你登录账号，则注销申请自动撤销。

六、信息安全保障措施与数据存储期限

我们采用了业内领先的安全技术体系来防止信息泄露、篡改或丢失。具体措施包括但不限于：

传输与存储加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。对于密码等敏感字段，我们采用不可逆的bcrypt算法进行加盐哈希存储，即使是内部数据库管理员也无法获取明文密码。游戏对局数据在存储时采用AES-256算法进行加密。

访问控制与审计：我们实施了严格的内部权限管理制度，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，以备安全审查。我们的安全团队会定期进行漏洞扫描与渗透测试。

数据存储期限：我们遵循"最短期限原则"。账号注册信息（如手机号）在账号存续期间持续保留。游戏行为日志（脱敏数据）保留期限不超过2年。若你注销账号，我们将在30天内删除或匿名化处理你的全部个人数据，仅保留依据法律要求必须留存的网络日志（不含个人身份信息）6个月。

七、政策更新通知机制与联系我们

随着法律法规的更新与业务功能的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内信、弹窗提示或首页显著位置公告的方式，在变更生效前至少7日通知你。若你不同意修订后的条款，你有权停止使用我们的服务并注销账号。若你在政策更新后继续使用服务，即视为接受修订后的政策。

如你对本隐私政策有任何疑问、意见或投诉，建议你首先通过在线客服渠道与我们沟通，这通常是解决问题最高效的方式。你也可以发送邮件至我们的数据保护专责邮箱：[email protected]。我们承诺在收到邮件后的48小时内予以初步回复。若你对我们的处理方式不满意，你还有权向网信部门或电信管理部门进行投诉举报。