隐私说明：我们如何保护您的个人信息
麻将胡了（stop.majianghule-recharge.com）深知个人信息安全对每位玩家的重要性。本隐私说明旨在全面、透明地阐述我们收集哪些信息、如何使用这些信息、在何种情况下会共享信息，以及您作为用户所拥有的数据控制权利。本政策适用于麻将胡了客户端、官方网站以及相关的传奇私服平台联动服务。我们承诺遵循《中华人民共和国网络安全法》和《个人信息保护法》的最高标准，确保所有数据处理活动合法、正当、必要。
自2023年3月麻将胡了2连赢玩法上线以来，平台数据处理规模显著增长。我们始终将数据安全置于业务发展的首位，每年投入超过500万元用于安全基础设施建设和隐私保护技术升级。目前，平台已通过ISO 27001信息安全管理体系认证，并定期接受独立第三方安全审计，审计报告摘要可在官网安全中心查阅。
信息收集范围与类型
为了向您提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。我们严格遵循"最小化收集"原则，仅收集实现服务功能所必需的数据。具体收集类型如下：
- 注册信息：当您进行麻将胡了注册时，我们会收集您的手机号码或邮箱地址、自定义用户名及密码。手机号将用于账号安全验证和登录保护，密码采用bcrypt加盐哈希算法存储，任何人（包括我们内部员工）都无法查看明文密码。
- 设备信息：为保障游戏正常运行和防止作弊行为，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址。这些信息仅用于技术诊断和安全风控，不会用于其他商业目的。
- 游戏行为数据：包括对局记录、胡牌类型、连赢次数、金币变动、道具使用情况等。这些数据用于游戏平衡性分析和麻将胡了2连赢玩法的概率验证，确保游戏公平性。
- 支付信息：当您进行充值操作时，支付流程由支付宝、微信支付等持牌支付机构完成，我们仅接收支付结果通知（如订单号、支付金额、支付状态），不接触、不存储您的银行卡号或支付密码。
- 位置信息（可选）：仅在您参与特定地区性赛事或活动时，经您单独授权后才会获取粗略位置（精确到城市级别），拒绝授权不影响基础游戏功能。
信息使用目的与方式
我们收集的信息仅用于明确且合法的目的，绝不会在未获得您同意的情况下将信息用于其他用途。具体使用场景包括：
第一，账号管理与身份验证。您的注册信息用于创建账号、登录验证、密码找回以及账号安全保护。当检测到异常登录（如异地登录、设备更换）时，我们会通过短信或邮件发送验证码以确认操作人身份。第二，游戏功能提供与优化。游戏行为数据用于实现匹配机制、段位计算、连赢奖励发放等核心功能，同时帮助我们分析玩家偏好，持续改进麻将胡了2连赢玩法的体验。第三，客户服务支持。当您联系客服时，我们需要调取您的账号信息和必要的游戏记录以快速定位问题，例如查询金币流水、对局回放等。第四，安全风控与反作弊。设备信息和IP地址用于识别并拦截外挂、脚本、恶意刷币等违规行为，保护所有玩家的公平游戏环境。
我们郑重承诺：麻将胡了不会向任何第三方出售、出租或交易您的个人信息。任何数据共享行为均以法律要求或您的明确授权为前提。
Cookie与追踪技术说明
麻将胡了官网及客户端会使用Cookie和类似技术（如LocalStorage、SDK埋点）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要用途包括：保持登录状态（有效期30天）、记录界面偏好设置、统计官网访问量以优化布局。我们使用的Cookie均为第一方Cookie，不包含任何可识别个人身份的信息。
在游戏客户端内，我们会接入经过严格筛选的第三方数据分析工具（如Firebase Analytics），用于统计功能使用情况（如连赢玩法点击率、对局时长分布）。这些工具收集的是匿名化、聚合化的数据，无法反向定位到具体个人。我们已与所有合作方签署数据处理协议，要求其遵守GDPR及中国《个人信息保护法》的同等标准。您可以在浏览器设置中禁用Cookie，但这可能导致部分网站功能（如自动登录）无法正常使用。
第三方数据共享政策
在特定情形下，我们可能需要与第三方共享部分数据，但共享范围严格限制在"必要且最小化"的范围内。具体包括以下四类情形：
第一，支付服务提供商。当您发起充值时，我们会将订单号、金额及必要的设备指纹信息传递给支付渠道，以完成交易验证。第二，云计算服务商。我们的服务器托管于阿里云和腾讯云，这些服务商仅提供基础设施支持，无法访问业务数据库中的明文数据。第三，法律合规要求。当监管机构、司法机关依法调取数据时，我们会通过法务部门审核后，在法律允许的范围内提供必要信息。第四，关联业务合作方。与传奇私服平台的积分互通功能，需要交换您的游戏ID和积分变动数据，但此过程通过加密API接口完成，且双方均无法获取对方的完整用户画像。
除此之外，任何涉及将您的数据共享给其他商业伙伴的行为，我们都会在共享前通过弹窗等方式取得您的单独同意。您可以在"设置-隐私中心"中随时查看当前的授权列表并撤回同意。
用户权利与数据管理
根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。具体权利及行使方式如下：
- 查阅权：您可以在"设置-账号与安全"中查看您的注册信息、绑定手机号、登录设备记录等基础数据。
- 更正权：如发现个人信息有误，您可以通过"账号与安全-修改资料"进行更正。手机号或邮箱的更换需通过双重验证。
- 删除权：您有权要求删除您的个人信息。在"设置-隐私中心-申请删除数据"中提交请求后，我们将在15个工作日内完成核查与删除操作。但请注意，根据法律法规要求，涉及交易记录的数据需保留至少3年。
- 撤回同意权：对于非必要的授权（如位置信息、个性化推荐），您可以随时在系统设置中撤回。
- 注销权：您可通过联系客服申请注销账号，注销后我们将停止收集您的任何信息，并在30天内从生产环境中清除您的所有个人数据。
信息安全保障措施与政策更新
我们采用多重技术和管理手段保障您的数据安全。在技术层面，所有数据传输均使用TLS 1.3加密协议；数据库存储采用AES-256加密算法；核心服务器部署于国内高等级IDC机房，具备双路供电和DDoS防护能力。在管理层面，我们建立了严格的数据访问权限控制体系，仅授权员工可访问必要的数据，且所有访问操作均记录日志并定期审计。
本隐私说明可能会根据法律法规变化或业务功能调整进行更新。重大变更（如收集范围扩大、共享对象增加）我们会在官网首页弹窗或通过站内信进行显著提示，并取得您的再次同意。次要变更则通过版本更新日志进行说明。政策更新生效日期以页面顶部标注为准。若您对隐私保护有任何疑问，请通过隐私专线[email protected]与我们联系，我们将在48小时内给予答复。