隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的信息。依据收集目的不同，主要分为以下三大类：第一类是基础账号信息，包括您在注册时提供的手机号码、邮箱地址、用户名及加密密码。密码采用bcrypt算法加盐哈希处理，即使数据库发生泄露，原始密码也无法被逆向还原。

第二类是设备与日志信息。为了保障网络安全与反作弊需求，当您访问麻将胡了直达链接或启动客户端时，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、MAC地址（仅限Android端）以及操作日志。这些数据仅用于排查恶意攻击与脚本外挂，不会用于任何形式的用户画像分析。

第三类是对局与行为数据。包括您的牌谱记录、战绩统计、金币流水及赛事参与记录。我们特别说明，单局麻将的具体出牌顺序属于敏感竞技数据，该数据仅用于处理争议申诉与平衡性分析，绝不会向任何第三方（包括广告联盟）提供。

二、信息使用的目的与方式

我们承诺，所收集的全部信息仅用于明确且合法的目的。具体使用场景包括但不限于：用于创建和维护您的游戏账号；用于计算并展示您的段位积分与胜率统计；用于向您发放游戏内虚拟道具奖励；用于识别并拦截使用外挂、代练等破坏公平性的违规行为。

此外，在获得您单独授权的前提下，我们可能会使用您的手机号码向您发送游戏版本更新通知或高价值赛事提醒。此类营销类短信将包含明确的"退订"指引，您可随时通过回复"TD"或联系在线客服取消订阅。我们不会将您的个人信息用于任何与提升游戏体验无关的商业决策，例如精准广告投放中的用户画像构建。

三、Cookie与追踪技术说明

为了提升访问速度与状态保持的便利性，本平台在PC端网页版使用Cookie及同类技术。我们使用的Cookie主要分为两类：一是严格必要型Cookie，此类Cookie是您登录账号、保持会话状态所必需的，若禁用将导致您无法正常进入麻将胡了对局；二是性能分析型Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化麻将胡了必赢技巧文章的排版与导航结构。

我们明确声明，本平台不使用任何第三方广告追踪Cookie，也不接入跨站追踪像素。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie将导致您需要重新登录。目前，我们暂未开发独立的移动端APP内嵌浏览器，因此移动端应用内不涉及Cookie管理，取而代之的是基于设备标识符的匿名会话管理。

四、第三方数据共享政策

我们高度重视您的数据主权。除了以下明确列举的三种情形外，我们从未向任何外部机构出售、出租或交易您的个人数据。第一种共享情形是支付渠道服务商：当您进行虚拟道具充值或赛事奖金提现时，为了完成资金结算，我们需将您的订单号、支付金额及必要的身份核验信息传输给持牌支付机构（如支付宝、微信支付）。我们要求合作方签署严格的数据保护协议，且禁止其将数据用于任何其他目的。

第二种情形是云计算与短信服务商：我们的服务器托管于具备等保三级资质的国内云服务商，短信验证码服务由专业通讯服务商提供。此类供应商仅能接触到履行服务所必需的最少数据字段。第三种情形是监管与司法机关：若依据法律法规或具有法律效力的调取命令，我们有义务向相关单位披露特定用户的必要信息。除上述情形外，任何涉及将数据转移至境外的行为，我们都会单独征求您的明确授权。

五、您的权利与选择

依据《个人信息保护法》，您对自身数据享有完整的控制权。您有权查阅您的账号注册信息与近期的登录日志；有权更正已变更的手机号或邮箱地址；有权删除您在社区论坛发布的非必要个人信息。

若您决定终止使用我们的服务，可在"设置-账号安全-注销账号"中发起注销流程。账号注销后，我们将依据法律规定，在15个工作日内对您的全部个人数据进行不可逆的匿名化处理或物理删除。但请您注意，为了履行反洗钱法定义务，您的历史充值记录与奖金提现记录将依据财务凭证保存期限，继续加密留存至少5年，但此部分数据将不再关联您的任何可识别身份信息。若您需要对上述权利进行行使，可通过本政策末尾的联系方式提交书面申请，我们承诺将在10个工作日内予以答复。

六、信息安全保障措施

保护您的数据安全是我们最重要的技术使命。在传输层面，全站启用TLS 1.3加密协议，确保您在浏览麻将胡了必赢技巧内容或进行对局时，数据包不被窃听或篡改。在存储层面，核心数据库采用AES-256字段级加密，即使数据库文件被非法复制，攻击者也无法解读其中的敏感字段。

在内部管理层面，我们建立了严格的数据分级访问制度。仅有极少数高级运维人员拥有生产环境的数据库操作权限，且所有敏感操作均触发双人复核与全量操作日志记录。我们每年至少开展两次渗透测试与红蓝对抗演练，并定期邀请外部安全审计机构进行评估。尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也开启账号的二次验证功能，并避免在公共场所使用免密Wi-Fi进行充值操作。

七、政策更新与通知机制

随着法律法规的演进与业务功能的调整，本隐私说明可能发生变更。我们将在本页面发布最新版本的政策，并同步更新页面顶部的"生效日期"。对于涉及您重大权益的实质性变更（例如信息收集范围扩大、数据共享对象增加），我们将通过您在平台预留的手机号码发送短信通知，或在您下次登录时以弹窗形式进行显著提示。

我们建议您定期回访本页面，以了解我们最新的隐私实践。若您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：发送邮件至[email protected]，或致电400-888-2025（转隐私保护专员）。我们将在48小时内确认收到您的反馈，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。