隐私说明：麻将胡了数据收集与保护政策总览
麻将胡了官网（以下简称"本平台"）深知个人信息对每位玩家的重要性。本隐私说明旨在全面阐述我们在收集、使用、存储及保护用户数据方面的具体做法与承诺。本政策适用于所有通过pl.pg-index-mahjong.net.cn域名访问本平台及使用相关服务的用户。请你务必在注册或使用服务前仔细阅读本说明，当你点击"同意并注册"按钮时，即表示你已理解并接受本政策所述的全部条款。
我们依据《中华人民共和国网络安全法》《个人信息保护法》以及《数据安全法》的相关要求，建立了覆盖数据全生命周期的安全管理体系。本平台的数据处理活动遵循"最小必要"原则——仅收集为提供游戏服务所必需的最少信息，且所有数据的处理均有明确、合法的目的。2024年，我们通过了第三方权威机构的数据安全合规审计，审计报告显示本平台在数据分类分级、访问控制及加密存储三个维度的达标率均为100%。
信息收集范围与类型：我们收集什么及为什么收集
本平台收集的信息主要分为三类：基础注册信息、游戏行为数据及设备技术信息。基础注册信息包括你的手机号码（用于账号创建与登录验证）、昵称（用于游戏内展示）以及选填的性别与年龄段（用于个性化内容推荐）。手机号码属于敏感个人信息，我们将采用SHA-256不可逆哈希算法进行脱敏存储，即使数据库发生泄露，原始号码也无法被还原。
游戏行为数据涵盖你的对局记录（包括每局的起止时间、牌型组合、投注金额与结算结果）、高爆事件触发详情（触发时间、所在牌桌、爆率倍数）以及游戏内聊天记录。这些数据被用于高爆时间算法的优化与反作弊监测。设备技术信息包括IP地址、设备型号、操作系统版本及网络运营商类型，此类信息以匿名化方式采集，无法单独识别特定自然人身份，主要用于排查网络连接故障与防御分布式拒绝服务攻击（DDoS）。
信息使用目的与方式：数据如何驱动你的游戏体验
我们收集的每一类数据都有明确的使用边界。基础注册信息用于创建并维护你的游戏账号，确保你能跨设备（Android/iOS/网页版）无缝同步战绩与资产。手机号码同时用于安全验证——当检测到异地登录或密码连续输错5次时，系统会向你发送一次性验证码进行身份核验。游戏行为数据是"高爆时间揭秘"功能的核心支撑，我们通过分析数百万玩家的对局密度与爆率池水位变化，建立预测模型，为你推送个性化的高爆时段建议。
需要特别说明的是，我们绝不会将你的个人游戏数据用于任何形式的信用评估、广告精准投放或向第三方出售。平台内部设有严格的数据访问权限分级制度：仅有客服团队与数据分析团队的核心成员（共9人）拥有查看用户对局详情的权限，且每一次数据访问操作都会触发系统日志记录，日志保留期为一年。所有数据的使用均遵循你在注册时勾选同意《用户服务协议》中的授权范围，若未来需要将数据用于超出当前范围的用途，我们将单独征得你的明确同意。
Cookie与追踪技术说明：了解我们的数据标记方式
本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验与安全防护能力。具体而言，我们使用两类Cookie：一是"严格必要Cookie"，用于维持登录状态（有效期7天）与防跨站请求伪造（CSRF Token，有效期2小时），此类Cookie无法被禁用，否则你将无法正常登录或进行游戏操作。二是"分析性能Cookie"，用于统计页面访问量、热门功能入口点击率等聚合数据，帮助我们优化页面布局与功能流程。
本平台目前未接入任何第三方广告联盟的追踪Cookie，也未使用指纹识别技术（如Canvas Fingerprinting）来跨站追踪用户行为。我们自建的访问日志分析系统完全部署于国内服务器，日志中记录的IP地址会经过模糊化处理（保留前24位），处理后无法定位到具体家庭住址或精确地理位置。你可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie，但请注意，删除"严格必要Cookie"将导致你被迫重新登录。
第三方数据共享政策：我们与谁共享及共享边界
麻将胡了严格限制用户数据的对外共享。我们仅在以下三种特定情形下可能向第三方提供必要的数据，且所有共享行为均受法律协议约束：第一，支付结算服务商——当你进行虚拟货币充值时，我们会将你的玩家ID与充值金额传输至持牌第三方支付机构（如支付宝、微信支付），以完成交易处理。支付机构仅能获取完成交易所必需的信息，不得将数据用于任何其他目的。第二，短信服务商——用于发送登录验证码与安全提醒短信，共享范围仅限于你的手机号码，且服务协议中明确规定禁止服务商留存号码。
第三，政府监管机构——当法律法规、司法机关或监管部门依法提出书面要求时，我们会在审核请求的合法性与必要性后，提供所要求的数据字段。除上述三类情形外，我们不会向任何商业伙伴、关联公司或个人出售、出租或共享你的个人数据。需要强调的是，本平台未接入任何第三方数据分析SDK或崩溃统计SDK，你与游戏的每一次交互数据均存储于我们自建的阿里云服务器集群中，该集群位于中国境内（上海与张家口两个可用区）。
用户权利行使指南：查看、修改与删除你的个人数据
依据《个人信息保护法》第四章的规定，你对自己的个人数据享有充分的控制权。你可以通过以下路径行使相应权利：第一，查看权——登录官网后进入"个人中心-账号安全"页面，可查看你的注册手机号（脱敏显示）、绑定状态及近30天的登录设备记录。如需查看更详细的游戏对局数据，可在"历史战绩"页面按日期筛选导出CSV格式文件。第二，修改权——你可以在"个人中心-资料设置"中随时更改昵称与头像；如需更换绑定手机号，请参照"联系我们"页面的申诉流程操作。
第三，删除权——你可以通过发送邮件至[email protected]申请删除特定时间段内的游戏行为数据（如某周的对局记录）。但请注意，根据《网络游戏管理暂行办法》及反洗钱相关法规要求，涉及虚拟货币交易与高爆奖励发放的流水记录需保留至少5年，此类数据无法提前删除。第四，注销权——完整账号注销流程详见"联系我们"页面的FAQ部分。注销申请通过后，我们将于30天内删除或匿名化处理你的所有个人数据，但法律法规要求留存的日志除外。我们承诺在收到你的权利请求后15个工作日内完成处理并书面回复。
信息安全保障措施与政策更新通知
保护你的数据安全是我们最重要的责任。在技术层面，我们采用多层纵深防御体系：数据传输全程使用TLS 1.3加密协议；存储层面对手机号码、身份证号等敏感字段使用AES-256算法加密；数据库服务器部署于隔离的私有网络中，仅通过跳板机进行运维管理。在制度层面，我们建立了数据安全事件应急响应预案，并每半年进行一次内部红蓝对抗演练。2024年，我们成功拦截了超过120万次恶意爬虫请求与3.2万次撞库攻击尝试，未发生一起用户数据泄露事件。
本隐私说明将根据法律法规变化及平台功能调整进行适时更新。重大变更（如收集数据类型增加、数据使用目的改变）将通过以下三种方式提前通知：官网首页弹窗公告（至少公示7天）、站内信推送以及你预留的手机号短信提醒。更新后的政策自公告中注明的生效之日起施行。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的全部条款。若你对本政策内容有任何疑问、意见或投诉，请随时通过[email protected]与我们联系，我们将在48小时内给予初步答复。本政策最后更新日期为2025年2月10日。