隐私说明 - 麻将胡了用户信息保护政策

一、信息收集范围与类型

麻将胡了仅收集为您提供游戏服务所必需的最小化信息。根据收集途径的不同，我们涉及的信息类型分为以下三类。第一类为账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码（用于账号登录与身份验证）、用户名（用于游戏内展示）以及密码（经单向哈希加密后存储）。手机号码属于敏感个人信息，我们将采用SM4国密算法加密后存储于独立的安全数据库中。

第二类为设备与日志信息：在您使用麻将胡了网页端服务时，系统会自动收集您的IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳以及操作日志（包括点击行为、页面停留时长等）。此类信息用于保障网络安全、排查技术故障以及优化产品体验。需要特别说明的是，麻将胡了不会收集您设备上的任何个人文件、通讯录、短信或照片等非必要数据。

第三类为对局与交易信息：为保障游戏公平性与虚拟财产安全，我们会记录您的对局历史（包括牌局结果、积分变动）、虚拟货币收支流水以及道具购买记录。充值交易时，支付环节由微信支付、支付宝或银联等持牌支付机构直接处理，麻将胡了仅接收支付结果通知（如支付成功、支付金额），不接触也不存储您的完整银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

麻将胡了对收集到的个人信息的使用严格遵循合法、正当、必要原则，具体使用目的限定于以下六个方面。其一，账号管理与身份验证：使用您的手机号与密码实现登录认证，确保账号操作者为本人。其二，游戏功能提供：使用您的账号信息与对局数据支撑游戏大厅、好友系统、排行榜、赛事报名等核心功能的正常运行。其三，安全保障与风控：利用设备信息与操作日志进行异常行为检测，防范盗号、作弊、诈骗等违法违规行为。

其四，客户服务与支持：当您联系客服时，我们会调取必要的账号信息与操作记录以快速定位并解决问题。其五，产品优化与研发：我们可能对聚合后的脱敏数据（去除个人标识）进行统计分析，用于改进游戏玩法、优化界面设计以及开发新功能。其六，法律合规要求：在法律法规规定的期限内保存必要的日志记录，配合监管部门的调查取证要求。

麻将胡了承诺，我们绝不会将您的个人信息用于与上述目的无关的用途。若未来我们需要将信息用于本政策未载明的其他目的，我们将事先征得您的明确同意。此外，我们不会使用您的个人信息进行自动化决策（如用户画像用于差异化定价），所有游戏内推荐内容均基于通用规则而非个人特征分析。

三、Cookie与追踪技术说明

麻将胡了官方网站使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升您的访问体验并保障服务安全。具体而言，我们使用两类Cookie：第一类为必要性Cookie，此类Cookie是网站正常运行所必需的，例如用于维持登录状态（登录令牌，有效期7天）、记忆语言偏好和界面设置。此类Cookie无法被禁用，否则将导致您无法正常登录或使用游戏服务。

第二类为分析性Cookie，我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门功能模块点击率等聚合数据，以帮助我们了解玩家行为趋势并优化产品设计。分析性Cookie仅收集脱敏的浏览行为数据，不包含手机号、用户名等个人身份信息。麻将胡了目前未接入任何第三方广告联盟或广告追踪SDK，因此不存在跨站追踪行为。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie后，麻将胡了的部分功能（如自动登录、个性化设置记忆）可能无法正常使用，但您仍可通过手动输入账号密码的方式完成登录。关于Cookie管理的详细操作步骤，请参阅您所使用的浏览器的官方帮助文档。

四、第三方数据共享政策

麻将胡了严格遵守"最小化共享"原则，仅在以下三类情形下向特定第三方共享您的必要信息，且所有共享行为均通过签订数据处理协议（DPA）明确双方的数据安全责任。第一类为支付服务机构：当您进行虚拟货币充值时，我们需将您的订单编号、支付金额及商户订单号传输至微信支付、支付宝或银联等支付机构以完成交易。共享信息仅限于完成支付所必需的数据，不包含您的账号密码。

第二类为云服务提供商：麻将胡了服务器部署于国内领先的云计算平台（阿里云），该平台提供的基础设施服务（包括服务器托管、内容分发CDN、数据库存储）可能接触到您的加密数据。我们与云服务商签署了严格的保密协议，要求其不得访问或使用您的数据，且所有存储数据均经过加密处理。第三类为监管与司法机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们将依法向相关机构提供必要的信息。