隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供麻将胡了在线试玩服务的过程中，我们仅收集实现核心功能所必需的最少信息。根据收集场景不同，主要分为以下几类：

1. 账号注册信息

当你注册成为麻将胡了在线试玩用户时，我们需要收集你的手机号码或邮箱地址用于创建账号，并作为登录凭证。此信息为《网络安全法》规定的实名认证必要信息，用于保障账号安全及防止恶意注册。

2. 设备与日志信息

当你使用网页版或客户端访问服务时，系统会自动采集以下技术日志：IP地址、浏览器类型与版本、操作系统版本、设备型号（如iPhone 15 Pro）、屏幕分辨率、访问时间戳及点击行为流。这些信息仅用于诊断网络故障、优化服务器负载及防范DDoS攻击，不涉及任何个人身份识别。

3. 游戏行为数据

为提供战绩统计、段位排名及新人福利发放功能，我们会记录你的对局场次、胜负结果、福钻收支流水及成就解锁记录。请注意，我们不会记录你在对局中的聊天内容，聊天功能采用端到端加密且服务器不留存任何聊天文本。

4. 第三方授权信息

若你选择使用微信或Apple ID快捷登录，我们将从该第三方平台获取你的唯一标识符（OpenID）及公开资料（如昵称、头像）。我们不会读取你的微信好友列表、聊天记录等任何非公开数据。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出以下范围进行二次使用。具体使用场景包括：

• 服务提供与维护：使用账号信息进行身份验证，确保你能够正常登录并参与麻将胡了在线试玩对局。
• 新人福利发放：根据注册状态及首次登录行为，通过系统自动化决策发放对应的福钻礼包，该过程不涉及人工干预。
• 安全风控：利用IP地址及设备信息进行异常登录检测。例如，当检测到同一账号在短时间内于不同城市登录时，系统将自动触发二次验证。
• 产品优化分析：基于脱敏后的游戏行为数据（去除手机号、邮箱等直接标识符），进行用户留存率、关卡难度平衡等统计分析，以改进麻将胡了2的玩法设计。
• 法律合规义务：当监管机构依法要求调取特定用户数据时，我们将严格审查其法律文书，并在法律允许的范围内配合提供必要信息。

我们不会将你的个人信息用于任何形式的个性化广告推送，也不会利用数据分析进行用户画像用于商业变现。

三、Cookie 与同类追踪技术说明

麻将胡了在线试玩网站及客户端使用Cookie、LocalStorage及SDK埋点等常见技术来提升服务体验。具体说明如下：

Cookie的使用类型

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用「严格必要型」Cookie将导致你无法正常登录麻将胡了在线试玩账号，因为登录状态维护需要依赖该技术。我们暂未引入跨站追踪型Cookie，不会追踪你在其他网站上的浏览行为。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此制定了严格的第三方管理规范。目前，麻将胡了在线试玩平台不存在向任何第三方出售或租借用户个人信息的行为。仅在以下特定场景下，可能与特定服务提供商进行必要的委托处理：

• 云计算服务商：我们使用阿里云（华东2节点）及腾讯云（东南亚节点）作为服务器托管方。这些服务商仅能访问到加密后的数据块，无法解密读取具体内容。
• 短信/邮件推送服务商：用于发送验证码、账号安全提醒及重大版本更新通知。该服务商仅获得你的手机号或邮箱地址，并签署了严格的保密协议。
• 数据分析工具：我们使用自建的埋点分析系统，未接入Google Analytics或友盟等第三方统计SDK，确保数据不出平台边界。

除上述情形外，我们仅在以下法律场景下可能对外披露信息：（1）获得你的明确同意；（2）根据司法机关或行政机关的强制性要求，且我们已进行必要的合法性审查。

五、你的权利：访问、更正与删除

根据《个人信息保护法》第四章规定，你对本人个人信息享有以下完整权利。本平台已建立相应的用户权利响应机制，所有请求均可在15个工作日内处理完毕。

1. 查阅与复制权

你可以通过「个人中心」-「账号设置」页面，随时查看我们收集的关于你的基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在验证身份后10个工作日内提供结构化、机器可读的电子文件。

2. 更正权

若发现你的手机号、邮箱等注册信息有误，可在「账号设置」中自助修改。如需修改实名认证信息，请通过在线客服提交工单，我们将人工核实后处理。

3. 删除权

你有权要求删除你的账号及全部相关数据。操作路径：「设置」-「安全中心」-「注销账号」。注销后，我们将于15日内删除你的全部个人数据及游戏记录，仅保留必要的交易流水日志（根据《网络安全法》要求留存6个月）用于审计，但该部分数据将进行完全匿名化处理。

4. 撤回同意权

对于基于你同意而进行的信息处理（如推送通知），你有权随时撤回同意。撤回后，我们将停止对应的处理活动，且不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：全站启用TLS 1.3协议，所有数据传输均通过HTTPS加密通道，有效防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储，即使数据库文件泄露也无法直接读取明文。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及最小权限原则，仅极少数运维人员具备生产环境查询权限，且所有操作均记录审计日志。
• 定期渗透测试：委托第三方安全机构每半年进行一次全流程渗透测试，最近一次测试（2025年2月）未发现高危漏洞。

政策更新通知

本隐私政策会根据法律法规变化及产品功能迭代进行适时修订。重大变更（如收集信息范围扩大、数据使用目的改变）将通过站内信、邮件推送或弹窗公告等显著方式通知你，并重新获取必要授权。历史版本存档可在「帮助中心」-「隐私政策历史」中查阅。若你对本政策有任何疑问，请随时通过 [email protected] 与我们联系。