隐私说明：麻将胡了内容平台用户信息保护政策

一、信息收集范围与类型

我们仅收集为提供网站服务所必需的最小范围内的用户信息。根据收集场景的不同，具体包括以下类别：第一类为账号注册信息，当你在本站注册账号时，我们会收集你的手机号码或邮箱地址、设定的登录密码（经过加密存储）、以及系统自动分配的唯一玩家ID。第二类为设备与技术信息，当你访问麻将胡了手机网页版时，系统会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及页面交互事件（如点击位置、停留时长）。

第三类为对局行为数据，包括但不限于你的游戏局数、胜负记录、番型统计、金币变动流水。这些数据仅用于游戏内成就系统计算与对局体验优化，不会用于任何形式的用户画像精准营销。第四类为客服沟通信息，当你主动联系我们时，我们会保存你提供的联系方式、问题描述以及沟通过程中的必要记录，用于后续跟进与服务质量改进。

需要特别说明的是，我们不会主动收集你的身份证明文件号码、银行账户信息、精准定位信息（GPS坐标）等敏感个人信息。如因特定功能需要（如实名认证），我们会在单独取得你的明示同意后，按照最小必要原则进行收集，并明确告知收集目的与使用范围。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：其一，用于账号登录验证与安全保护，防止未授权访问与账号被盗风险。具体而言，我们会通过分析登录IP的异常变动来触发二次验证机制，该机制在过去12个月内成功拦截了约3200次可疑登录尝试。其二，用于游戏进度同步与存档管理，确保你更换设备后仍能恢复历史对局数据。其三，用于网站内容与功能的优化分析，我们会对页面访问数据进行聚合统计（不含个人标识），以了解哪些规则说明文章最受关注、哪些页面的跳出率较高，从而指导内容改进。

我们郑重承诺，不会将你的个人信息用于任何与网站服务无关的商业用途，包括但不限于第三方广告精准投放、用户行为画像出售、未经请求的营销信息推送。我们也不存在任何形式的"用户数据交易"行为。所有内部数据使用均遵循"目的限定"原则，即仅在收集时明确告知的用途范围内处理信息，超出范围的处理行为将重新征求你的同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验与保障服务安全，本站使用Cookie及同类技术（包括LocalStorage、SessionStorage）。我们在网站上使用的Cookie主要分为以下三类：第一类是"必要型Cookie"，用于维持登录状态（登录令牌有效期设置为7天，可手动注销）、记住用户的语言偏好与界面设置。这类Cookie无法关闭，否则会导致无法正常登录或使用核心功能。第二类是"功能型Cookie"，用于记录你最近浏览的规则说明页面，方便你快速返回上次阅读位置。第三类是"分析型Cookie"，我们使用自建的统计脚本（非第三方工具）来收集匿名化的访问数据，如页面浏览量、访客来源渠道、平均停留时长等。

我们不使用任何第三方广告追踪Cookie，也不接入Google Analytics、Facebook Pixel等外部追踪工具。所有统计分析均基于自建服务器日志与第一方Cookie完成，数据存储于境内服务器。你可以通过浏览器设置来管理或删除Cookie，但请注意，禁用必要型Cookie将导致账号登录功能失效。同时，我们建议你在公共电脑上访问网站时，在退出登录后手动清除浏览器缓存与Cookie，以保护个人登录信息不被后续使用者获取。

四、第三方数据共享政策

我们高度重视用户数据的保密性，在原则上不与任何第三方共享你的个人身份信息。但在以下特定情形下，可能涉及必要的数据提供：第一，根据法律法规要求或政府机关依法提出的强制性指令，我们可能需要向有权机关提供特定用户的数据。在此类情形下，我们会严格审核请求的合法性，仅提供法律明确要求的最少信息，并记录备案。第二，当我们与云服务提供商（如阿里云、腾讯云）合作进行服务器托管时，这些服务商可能因维护需要接触到存储数据的底层硬件，但他们会受到严格的保密协议约束，且不得以任何理由访问或使用其中的业务数据内容。

第三，在涉及网站运营权转让、合并或资产收购等情形时，用户数据可能作为资产的一部分进行转移。在此类事件发生前，我们会通过网站公告及邮件/短信方式提前30天通知用户，并确保接收方继续履行本政策所约定的全部义务。除上述情形外，任何第三方机构（包括广告联盟、数据服务商、关联公司）均无权获取你的个人数据。我们从未向任何第三方出售或出租用户数据，未来也不会开展此类业务。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》第四章的规定，我们保障你对自身个人信息行使以下权利：知情权与访问权——你可以在登录后进入"账号设置"页面查看我们保存的你的基本资料，包括注册手机号（脱敏显示）、绑定邮箱、注册时间、最近登录时间等。如需获取完整的个人信息副本，可通过本政策末尾的联系方式提交书面申请，我们将在15个工作日内提供电子版数据包。

更正权——你可以在"账号设置"页面自行修改昵称、头像、绑定邮箱等非核心信息。如需更换注册手机号，请通过在线客服进行身份验证后操作。删除权——你可以通过"账号设置-注销账号"功能申请删除个人账号及全部关联数据。注销流程为：提交申请后进入7天冷静期，期间可撤销申请；冷静期过后账号将被永久注销，所有游戏进度、金币与成就数据均不可恢复。注销后，我们会按照法律法规规定的期限（最长不超过3年）对部分交易日志进行匿名化存档，但该存档不再包含任何可直接识别你身份的信息。

此外，你还有权限制或拒绝我们对某些信息的处理。例如，你可以通过浏览器设置禁用非必要Cookie，或通过邮件申请关闭对局行为数据的分析使用（此操作不影响游戏基本功能）。我们将在收到请求后的7个工作日内完成处理。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护你的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的登录密码采用bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。账号操作日志保留期为180天，超过期限的系统自动进行匿名化处理。

在组织管理层面，我们实行最小权限原则，仅内容运营与技术支持岗位的少数核心人员拥有数据库访问权限，且所有敏感操作均记录审计日志。我们每年委托第三方安全机构进行一次渗透测试与代码审计，最近一次测试于2024年9月完成，未发现高危漏洞。尽管我们采取了上述措施，但需要向你说明的是，互联网环境不存在绝对的安全保障，我们建议你妥善保管自己的账号密码，开启登录二次验证（如支持），并避免在多个网站使用相同的密码。

七、政策更新通知机制

随着法律法规的调整与网站功能的变化，本政策可能不时进行修订。当发生以下重大变更时，我们会通过显著方式（包括但不限于网站首页弹窗公告、站内信通知、注册邮箱发送邮件）提前7天向你告知：信息收集范围的大幅扩大、信息使用目的的根本性改变、数据共享政策的重大调整、数据控制主体变更等。对于非重大变更（如措辞修订、排版调整、联系方式更新），我们会更新本页面顶部的"更新日期"，恕不逐一单独通知。

若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。如果你对更新后的政策有任何异议，可以选择停止使用服务并申请注销账号。我们建议你定期查看本页面，以了解我们最新的隐私保护实践。

八、联系我们与隐私投诉渠道

如你对本政策内容、个人数据处理方式有任何疑问、意见或投诉，可以通过以下渠道与我们取得联系。我们设有专门的数据保护负责人（DPO）处理相关事宜。

• 隐私事务专用邮箱：[email protected]（建议使用此渠道，处理优先级最高）
• 客服热线：+86 400-882-2021（转接隐私事务专席）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据保护负责人（收），邮编201203

我们承诺在收到隐私相关咨询后的48小时内予以初步回复，并在15个工作日内