隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，为了向您提供基础的游戏服务并保障账户安全，我们可能会收集以下几类必要的信息。我们仅收集与实现服务目的直接相关的信息，不会过度收集与业务无关的个人资料。

• 账户注册信息：当您创建账号时，我们需要收集您的用户名、登录密码（经过不可逆加密存储）、手机号码或电子邮箱地址（用于账号找回与安全验证）。
• 设备与技术日志信息：为了优化游戏加载速度并排查网络故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、分辨率及访问时间戳。这些信息属于匿名化的技术数据，无法单独识别您的身份。
• 游戏行为数据：包括您的对局记录、积分变动流水、参与活动的记录以及游戏内设置的偏好。此类数据主要用于反作弊检测及游戏平衡性调整。
• 邀请码关联信息：若您通过特定邀请码注册，我们将记录该邀请码对应的推广ID，以便于发放邀请奖励，但这不会关联您的真实身份信息。

我们特别提示：本平台不主动收集您的身份证号、银行卡号、真实姓名等敏感个人信息，除非您主动发起提现申请（若未来开放该功能）或涉及法律纠纷所需的实名认证流程。

二、信息使用的目的与方式

我们收集上述信息的目的具有明确的限定性，仅用于提升您的游戏体验及保障平台运营安全。具体使用场景包括但不限于以下几个方面：

1. 核心功能提供：用于创建和维护您的游戏账号，处理您的登录请求，确保您能够正常参与《麻将胡了》、《麻将胡了2》及《赏金女王》等游戏对局。
2. 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截使用外挂、脚本等破坏公平性的行为，保护所有玩家的合法权益。
3. 服务优化：分析聚合后的匿名数据，用于改进游戏界面设计、提升服务器响应速度、修复已知的程序漏洞（Bug）。
4. 客户服务：当您联系我们的客服时，我们需要调取您的账号基础信息及必要的对局日志，以便快速定位并解决您所遇到的问题。

我们郑重承诺：绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的数据。所有内部数据的使用均遵循最小化授权原则，仅相关岗位人员可接触必要的数据字段。

三、Cookie 与追踪技术说明

为了提升页面加载速度并记住您的登录状态，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术文件存储在您的本地设备中，体积微小且不包含可执行代码。

具体而言，我们使用以下类型的Cookie：1. 严格必要型Cookie：用于维持会话状态，防止跨站请求伪造攻击，这是网站正常运行所必需的；2. 偏好设置型Cookie：用于记忆您选择的语言、音量大小、界面主题等个性化设置；3. 分析型Cookie：由我们自建的统计系统（非第三方）生成，用于统计页面访问量及用户停留时长，帮助我们了解内容受欢迎程度。

您有权管理或清除这些Cookie。您可以在浏览器设置中禁止所有Cookie的写入，但请注意，这可能会导致您需要频繁重新登录，且部分依赖本地存储的功能（如离线缓存）将无法使用，从而影响游戏体验的流畅性。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人数据：

• 云服务提供商：我们的服务器托管于合规的云服务商（如阿里云、腾讯云），他们仅作为数据处理者，按照我们的指令提供存储与计算服务，并签署了严格的保密协议。
• 游戏引擎技术支持方：为提供《麻将胡了2》的高清渲染效果，我们可能会将必要的设备型号信息传输至图形渲染优化服务商，用于适配测试。此类传输为匿名化处理，不包含您的账号ID。
• 执法机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们将在法律允许的范围内配合提供必要的数据。

我们特别说明：本平台严禁任何第三方广告商通过我们的平台收集您的数据用于行为定向广告推送。我们未接入任何第三方广告联盟SDK，确保您的游戏环境无追踪器干扰。

五、您的权利与数据管理

根据相关法律法规，您对自身个人数据享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以在"个人中心"页面查看您的注册信息及登录设备记录。
• 更正权：若您的绑定邮箱或手机号发生变更，您可以在设置页面自助修改，或联系客服协助更新。
• 删除权：您有权申请注销您的账号。账号注销后，我们将依据法律规定的期限（通常为15天冷静期）后，永久删除您的所有个人数据及游戏日志。您可以通过联系客服提交注销申请。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推荐），您可以在设置中随时关闭。

我们将尽最大努力在15个工作日内响应您的数据主体请求。对于重复、无依据或超出合理范围的请求，我们可能会收取必要的人工成本费用，具体金额将依据法律规定执行。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或销毁。具体措施包括：传输加密：全站启用TLS 1.3加密协议；存储加密：数据库中的敏感字段（如密码）采用bcrypt算法进行加盐哈希处理；访问控制：实施基于角色的访问控制（RBAC）机制，仅授权人员可访问生产环境数据。

随着法律法规的更新及平台业务的发展，我们可能会适时修订本隐私政策。修订后的政策将在本页面显著位置发布，并更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大），我们将通过弹窗或站内信的方式向您发送显著通知。我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本政策有任何疑问，请通过官方邮箱 [email protected] 与我们联系，我们将在7个工作日内予以答复。