隐私说明：我们如何收集、使用与保护你的数据
「麻将胡了」官方网站（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规。本隐私说明旨在透明地阐述我们在你使用网站、客户端及游戏服务过程中，如何收集、存储、使用及共享相关信息。请你务必仔细阅读，特别是涉及未成年人保护及敏感个人信息的条款。
本政策适用于 h5.pg-mahjong-zn.net.cn 域名下的所有页面及通过该域名接入的游戏服务。当你点击“注册”或“登录”按钮时，即视为你已充分理解并同意本政策全部内容。若你不同意，请立即停止访问并使用相关服务。
一、信息收集范围与类型：最小化原则下的数据采集
我们遵循“最小化”收集原则，仅采集为提供服务所必需的最少信息。根据收集目的不同，信息分为以下三类：
1. 核心必要信息
为完成账号注册及实名认证，我们需要收集你的手机号码及设备识别码（IMEI/OAID）。手机号码用于创建唯一账号标识及接收安全验证短信；设备识别码用于检测多开、模拟器等违规行为，保障反作弊系统的有效性。若拒绝提供，你将无法使用完整的对战功能。
2. 业务功能信息
在参与“官方奖励领取”活动时，我们可能需要收集你的收货地址（仅限实物奖品兑换）及第三方支付交易流水号（仅限虚拟商品购买）。此外，为了优化游戏平衡性，我们会自动记录你的对局日志，包括但不限于出牌时间戳、胡牌牌型、胜率统计等，这些数据均为匿名化处理后的聚合信息。
3. 非必要但有助于体验的信息
若你授权访问相册权限（用于上传头像）、麦克风权限（用于语音聊天），我们将仅在对应功能使用期间调用。你可以随时在系统设置中关闭授权，关闭后不影响其他核心功能使用。
二、信息使用目的与方式：数据驱动服务优化
我们承诺，所收集的一切信息均将用于明确、合理的用途，绝不进行超出范畴的二次利用。具体使用场景包括但不限于：
- 提供核心服务：使用账号信息验证身份，确保积分、道具准确归属至对应账户。
- 安全风控：利用设备信息与对局日志构建反作弊模型，识别并拦截“透视插件”、“自动打牌脚本”等外挂程序。2023年，该机制成功拦截了超过420万次违规尝试。
- 个性化推荐：基于你的对局偏好（如偏好“血流成河”玩法），在首页推荐相似的赛事活动或技巧教程。你有权在“设置-隐私中心”中关闭个性化推荐功能。
- 客服与售后：调取必要的账号信息以快速定位你反馈的问题，例如补发因系统BUG丢失的道具。
我们不会将你的个人信息用于“大数据杀熟”或任何有损你权益的商业决策。所有自动化决策均会经过人工审核机制复核。
三、Cookie 与追踪技术：提升响应速度的底层逻辑
为了让网站能够记住你的登录状态（Session），我们使用了Cookie及同类技术（如LocalStorage）。这些文件是存储在浏览器或设备中的小型文本文件，不包含可直接识别你身份的信息。例如，我们使用“remember_me” Cookie来避免你每次访问都需要重新输入密码。
我们也会通过自研的统计脚本（非第三方广告SDK）收集匿名流量数据，包括页面访问时长、点击热力图等。该数据仅用于分析网站性能瓶颈，例如我们发现“技巧教程”页面在移动端的加载速度比PC端慢0.8秒，并据此进行了针对性优化。我们严格禁止第三方广告商在网站上放置追踪Cookie，因此你无需担心被跨站追踪广告骚扰。
你可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏，或无法使用“自动登录”功能。
四、第三方数据共享政策：绝不非法出售或转交
我们高度重视你的信任，承诺永不对外出售或出租任何个人数据。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享最小限度的信息：
| 共享场景 | 接收方类型 | 共享内容 | 目的 |
|---|---|---|---|
| 云服务托管 | 阿里云/腾讯云 | 加密后的服务器日志 | 保障游戏服务器稳定运行 |
| 支付结算 | 微信支付/支付宝 | 商户订单号及金额 | 完成虚拟商品交易 |
| 短信服务 | 短信运营商 | 手机号码（掩码处理） | 发送验证码及活动通知 |
上述第三方均需签署严格的保密协议，并仅能依据我们的指示处理数据。若因法律法规要求或政府机关强制调取，我们将依据法律程序进行配合，并在法律允许的范围内提前通知你。
五、用户权利：你的数据，你做主
依据《个人信息保护法》，你对自身数据享有以下权利。你可通过“设置-账号安全-隐私中心”或直接联系在线客服行使这些权利，我们将在15个工作日内响应你的请求。
- 知情权与查阅权：你有权免费获取我们持有的关于你的个人信息副本。
- 更正权：若发现你的个人资料（如手机号、邮箱）有误，你有权要求我们进行修改。
- 删除权>：在特定条件下（如我们违反法律法规收集信息），你可以要求删除你的个人数据。删除账号后，积分与道具将不可恢复。
- 撤回同意权：对于基于同意而进行的处理活动，你有权随时撤回授权。
- 注销账号权：你可以在“设置-账号安全”中申请注销账号。注销后，我们将在一个月内清除所有历史对局数据。
特别说明：为了验证请求者的身份，防止他人恶意窃取数据，我们在处理上述请求前可能需要你提供额外的身份验证信息（如短信验证码）。
六、信息安全保障措施：多维度构筑防护墙
数据安全是我们的生命线。我们采用了业内领先的技术与组织管理措施来保护你的信息：
技术层面
所有数据传输均采用TLS 1.3加密协议，防止中间人攻击。存储层面，敏感字段（如手机号）使用AES-256算法进行加密存储，即使数据库文件泄露，也无法直接读取明文。同时，我们每年委托第三方安全公司进行渗透测试，最近一次测试中，系统未发现高危漏洞。
组织管理层面
内部实行严格的数据分级分类管理制度，仅有极少数核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中。我们定期对员工进行隐私保护培训，并签署保密协议。若不幸发生数据安全事件，我们将根据法律法规要求，在72小时内向监管部门报告，并通过弹窗或短信方式告知受影响的用户。
七、政策更新与未成年人保护
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。若发生重大变更（如收集范围扩大、使用目的改变），我们将通过网站首页公告、弹窗提示或站内信等方式显著提醒你。修改后的政策自公布之日起生效，若你在政策修订后继续使用服务，即视为接受修订后的条款。建议你定期查看本页面以获取最新信息。
本平台严格禁止未满18周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了本服务，请联系我们，我们将在核实后立即删除相关信息并封禁对应账号。