隐私说明：麻将胡了官方在线入口数据收集与保护政策
本隐私说明旨在全面阐述「麻将胡了」官方在线入口（以下简称"本平台"）如何收集、使用、存储及保护你的个人信息。我们深知隐私安全对你至关重要，因此制定了严格的数据管理规范。本政策适用于 pull.webs-mahjong.com 域名下的所有页面、客户端软件及相关服务，请你务必仔细阅读。
信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：
- 账号注册信息：包括手机号码、电子邮箱地址、用户名及加密后的密码。手机号与邮箱用于身份验证与安全通知，密码采用 bcrypt 算法加盐哈希存储，任何人（包括平台员工）都无法获取你的明文密码。
- 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 UA、客户端版本号、操作日志（如按钮点击、页面停留时长）。此类信息用于故障排查、性能优化与反作弊检测。日志数据将进行脱敏处理，且保留期限不超过 180 天。
- 对局行为数据：包括牌局记录、胜负结果、游戏币变动流水、赏金女王奖池参与记录。这些数据仅用于生成你的个人战绩统计与维护对局公平性，不会用于任何形式的用户画像或精准广告推送。
我们明确承诺：不收集与游戏服务无关的个人敏感信息，如身份证号码（实名认证所需除外）、银行卡号、通讯录、地理位置（IP 地址除外）等。
信息使用目的与方式
所有收集到的信息均用于以下明确目的，超出以下范围的使用将事先征得你的单独同意：
- 核心功能提供：创建并维护你的游戏账号，保存对局进度与虚拟资产数据。
- 安全风控：通过分析设备指纹与行为模式，识别并阻止脚本外挂、盗号等违规行为。例如，当检测到同一设备在 1 分钟内登录超过 5 个账号时，系统将自动触发安全验证。
- 客户服务：处理你的咨询、投诉与账号申诉请求。客服系统将记录沟通内容，以用于服务质量监督。
- 法律合规：配合监管机构调查，履行反洗钱、未成年人保护等法定义务。
我们不会将你的个人信息用于任何与上述目的无关的商业活动。若未来需要将数据用于新的用途，我们将通过弹窗或站内信方式重新获取你的授权。
Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升你的访问体验。具体使用场景如下：
- 会话维持：登录状态的有效期管理。当你勾选"记住我"后，会话 Cookie 的有效期为 14 天；否则为浏览器会话级别，关闭浏览器即失效。
- 偏好设置：记录你的界面语言、音量大小、牌桌背景主题等个性化选项。
- 基础流量统计：使用自建的轻量级统计脚本，记录访问量及来源页面。我们未接入任何第三方广告追踪 SDK，因此不存在跨站追踪行为。
你可以在浏览器设置中禁用所有 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。需要特别说明的是，禁用 Cookie 不会影响你以游客身份浏览麻将胡了技巧分享文章。
第三方数据共享政策
我们承诺，除以下场景外，绝不向任何第三方出售、出租或共享你的个人信息：
| 接收方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 服务器访问日志（含 IP） | CDN 加速与 DDoS 防护 | 签署数据保护协议 (DPA) |
| 支付渠道 | 订单号与支付金额 | 处理虚拟币充值交易 | 支付令牌化，不存储卡号 |
| 审计机构 | RNG 测试报告样本数据 | 合规性认证 | 数据经匿名化处理 |
| 监管机构 | 法律要求的特定数据 | 配合司法调查 | 出具正式协查函 |
除上述情况外，若因公司合并、收购或资产转让导致数据控制权变更，我们将通过站内公告与邮件方式提前 30 天通知你，并确保新控制方继续履行本政策约定的义务。
用户权利：访问、修改与删除
依据《个人信息保护法》及相关法规，你享有以下权利。你可以通过「设置-账号安全」页面自助操作，或联系客服协助处理。
- 查阅权：你可随时查看账号资料、登录设备记录及最近 90 天的对局历史。
- 更正权：若你的手机号或邮箱已变更，可在设置中自助更新。修改敏感信息（如实名认证信息）需通过人工审核。
- 删除权：你可以申请注销账号。注销后，我们将于 15 日内删除或匿名化处理你的全部个人数据。请注意，注销账号将导致游戏币与虚拟道具清零，该操作不可逆。
- 撤回同意权>：对于非必要的个性化推荐功能，你可随时在设置中关闭。
- 获取副本权：你可以申请导出我们持有的关于你的个人信息副本，该请求将在 15 个工作日内处理。
对于上述权利请求，我们将在 15 个工作日内予以答复。若你的请求被拒绝，我们将书面说明理由，并告知你可以向网信部门投诉的途径。
信息安全保障措施
我们采用了多层次的安全防护体系，以抵御外部攻击与内部泄露风险：
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储。
- 访问控制：实施最小权限原则，仅极少数运维人员拥有生产环境的数据库访问权限，且所有操作均记录审计日志。
- 入侵检测：部署 7×24 小时实时监控系统，可识别并阻断 SQL 注入、暴力破解等常见攻击手段。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管账号密码，开启二次验证，并避免在公共网络环境下进行敏感操作。若发生数据安全事件，我们将在 72 小时内通过站内信与短信方式告知你，并上报至相关监管部门。
政策更新与通知机制
随着法律法规的更新与业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式提前 7 天通知你：
- 登录「麻将胡了」官方在线入口时的弹窗提示。
- 站内信与绑定的邮箱通知。
- 官方网站首页公告栏的显著位置展示。
若你在通知期结束后继续使用本平台服务，即视为你已阅读并接受修订后的政策。对于需要单独同意的变更，我们会重新获取你的授权。本政策最近一次更新日期为 2026 年 2 月 10 日，版本号为 v3.2。
如你对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至中国上海市浦东新区张江高科技园区博云路 2 号 8 楼法务部（邮编：201203）。我们将在 15 个工作日内对你的反馈进行核查与回复。