隐私说明与数据保护政策：麻将胡了平台的透明化承诺

信息收集范围与类型：最小化与必要性原则

我们严格遵守“数据最小化”收集原则，仅采集为您提供服务所必需的信息。具体分为以下三类：第一类为基础设备信息，包括 IP 地址、浏览器 User-Agent、操作系统版本、屏幕分辨率。此类信息用于确保页面渲染的兼容性及网络请求的安全审计，保存周期不超过 30 天。第二类为账户注册信息，当您创建账号或订阅资讯时，我们会收集您的邮箱地址或第三方授权标识（如微信 OpenID），此信息用于识别唯一用户并提供登录凭证。第三类为行为日志数据，包括游戏内的胜率统计、功能点击热力图、页面停留时长。请注意，此类数据会经过脱敏处理，去除可识别个人身份的字段后，方可用于优化产品体验。

我们特别声明：本平台不收集任何形式的政府颁发的身份证明信息（如身份证号、护照号），也不收集您的精确地理位置（仅根据 IP 推断城市级别）。若您参与某些需要实名认证的特定活动，我们将会单独向您告知并征得您的明示同意。

信息使用目的与方式：我们如何利用您的数据

所有收集到的数据仅用于以下四个明确的目的。第一，服务提供与维护：包括登录状态保持、游戏入口的负载均衡调度、故障排查。第二，安全风控：通过分析行为日志中的异常模式（如短时间高频点击、跨地域登录），自动触发安全验证机制，保护您的账户免遭暴力破解。第三，个性化内容推荐：基于您的游戏偏好（例如更常玩《麻将胡了》还是《赏金女王》），我们可能在站内向您推荐相关的攻略专题，但此推荐完全基于本地算法，不会将您的偏好数据出售给任何第三方广告联盟。第四，法律合规：当监管机构依法调取数据时，我们将在审核其法律文书有效性后，提供必要的数据字段。

Cookie 与追踪技术说明：本地存储的管理

本平台使用 Cookie 及 LocalStorage 技术来提升访问体验。我们使用的 Cookie 主要分为两类：一是严格必要型 Cookie，此类 Cookie 用于维持会话（Session），若禁用则无法正常登录游戏，其生命周期不超过浏览器关闭。二是功能型 Cookie，用于记住您的音量偏好、语言选择及上次访问的模块。我们未使用任何第三方营销追踪 Cookie，也未接入 Meta Pixel 或 Google Ads 追踪代码。您可以通过浏览器设置中的“清除第三方 Cookie”或“站点设置”来管理这些数据。但请注意，清除所有 Cookie 可能导致您需要重新登录。

第三方数据共享政策：边界明确的外部交互

我们承诺，绝不出售、出租或交易您的个人数据。在以下两种特定情形下，我们可能与第三方共享必要的数据。第一，游戏引擎服务商：由于《麻将胡了》的游戏逻辑由 PG SOFT 提供，当您启动游戏时，您的设备 ID 与 IP 地址会传输至其服务器用于反作弊检测。该传输过程采用 TLS 1.3 加密，且不包含您的账户密码。第二，云服务提供商：我们的网站托管于阿里云或腾讯云，这意味着您的访问日志会存储于其数据中心。我们已与上述服务商签署了严格的 DPA（数据处理协议），确保其不会访问数据内容。

用户权利：查看、修改、删除与撤回同意

依据相关法律，您对自身数据享有充分的主宰权。您有权随时发送邮件至 [email protected] 行使以下权利：访问权——获取我们持有的关于您的数据副本；更正权——修改不准确的个人信息；删除权（被遗忘权）——要求我们彻底删除您的账户数据与行为日志；撤回同意权——撤销之前授予的数据处理许可。我们将在收到验证邮件后的 15 个工作日内完成处理。若您对处理结果不满，您有权向网信部门进行投诉。

信息安全保障措施与政策更新通知

在传输层面，全站启用 HTTPS 加密。在存储层面，密码字段使用 bcrypt 算法加盐哈希，即使数据库泄露，原始密码也无法被还原。我们每年委托第三方安全公司进行一次渗透测试。关于政策更新，若本政策发生重大变更（如收集范围扩大），我们将在首页顶部展示连续 7 天的浮动公告，并通过您预留的邮箱发送变更摘要。重大变更后的继续使用行为，将被视为对修订后政策的接受。本政策最近一次更新日期为 2025 年 01 月 01 日。