信息收集范围与类型：透明化的数据采集原则
在「麻将胡了」官方网站（en-mahjong.com），我们深知个人信息的重要性。本隐私说明旨在清晰、全面地阐述我们如何收集、使用、存储及保护你的数据。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持「最小化收集」原则，仅采集为你提供游戏服务所必需的最基本信息。我们不会收集与游戏功能无关的敏感个人信息。
具体而言，我们收集的信息主要分为以下几类：第一，**账号注册信息**：当你在创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（密码经过不可逆的加密哈希处理）。第二，**设备与技术日志信息**：为保障网络安全与排查故障，我们的服务器会自动记录你的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识以及访问时间戳。第三，**游戏行为数据**：包括你的对局记录、金币变动流水、成就达成情况以及游戏内聊天记录（仅用于反作弊审查）。第四，**支付信息**：当你进行虚拟道具购买时，我们会记录交易金额、交易时间及第三方支付平台提供的交易流水号，但我们**不会**存储你的银行卡号或支付密码等完整敏感金融数据。
信息使用目的与方式：数据服务于体验优化
我们收集上述信息的目的具有明确的业务指向性，绝无模糊或超范围使用的情况。具体使用场景包括但不限于以下几点：
- 核心功能提供： 使用你的账号信息验证身份，确保你能够正常登录并参与「麻将胡了」及「麻将胡了2」的对局，保存你的游戏进度与虚拟财产。
- 安全与风控： 利用设备信息与 IP 地址进行多维度关联分析，用于识别异常登录、账号盗用、脚本外挂等黑产行为。例如，当同一 IP 在短时间内发起大量对局请求时，系统将自动触发安全验证。
- 个性化推荐与活动推送： 在获得你的授权后，我们可能会使用你的游戏行为数据（如偏好玩法、活跃时段）来推送你可能感兴趣的赛事活动或新玩法内测资格。如果你不希望接收此类推送，可在「设置」-「通知管理」中随时关闭。
- 客户服务与争议处理： 当你联系客服时，我们需要调取你的账号基础信息与相关对局日志，以便快速定位并解决你所反馈的问题。
我们郑重承诺，**不会**将你的个人信息用于任何与上述服务无关的商业用途，例如向第三方出售或出租你的数据。
第三方数据共享政策：严守边界，非必要不共享
我们极其珍视你对平台的信任。除了以下明确列举的、为完成服务所必需的场景外，我们**不会**主动向任何第三方机构或个人共享你的个人信息。
可能涉及数据共享的有限场景包括：第一，**支付服务提供商**。当你进行虚拟道具购买时，为了完成交易，我们需要将订单金额、订单号及必要的身份核验信息传递给微信支付、支付宝等持牌支付机构。第二，**云计算服务商**。我们的服务器托管于正规的 IDC 数据中心，其运维人员可能在法律允许的范围内接触到存储数据的硬件设备，但我们在数据落盘前已进行加密处理，且签署了严格的保密协议。第三，**监管与司法机构**。在收到具有法律效力的调查令、传票或法院判决时，我们将依法配合并提供必要的数据。
需要特别强调的是，我们**不会**与任何游戏公会、数据营销公司或第三方广告联盟共享你的个人对局数据。你的牌谱、胜率等隐私信息仅对你自己可见（除非你主动分享）。
用户权利保障：你的数据你做主
根据相关法律法规，我们保障你对自身个人信息行使以下合法权利。你可以通过登录官网后进入「个人中心」-「账号安全」页面，或直接联系客服来行使这些权利。
- 知情与访问权： 你有权向我们查询我们是否持有你的个人信息，以及该等信息的内容与处理方式。我们将在 15 个工作日内提供一份清晰的电子版数据清单。
- 更正权： 若你发现你的注册邮箱、手机号等基础信息有误，你可以随时在个人中心自行修改，或请求我们进行更正。
- 删除权： 在以下情形中，你可以请求删除你的个人信息：我们违反法律法规处理信息；我们未征得你的同意收集信息；我们停止了对网站的经营。当你申请注销账号时，我们将删除或匿名化处理你的所有个人数据，但法律法规要求保留的日志记录（如防沉迷数据）除外。
- 注销权： 你可以在「账号安全」-「注销账号」中提交注销申请。注销流程需要经过二次身份验证，审核期为 7 个工作日。注销后，你的金币、段位及虚拟道具将无法恢复，请谨慎操作。
- 撤回同意权： 对于基于你同意进行的个人信息处理活动（如个性化推送），你有权随时撤回授权。
信息安全保障措施与政策更新：构筑数字防火墙
保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系：在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在数据存储层面，密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们的安全团队会定期进行漏洞扫描与渗透测试，平均每季度进行一次红蓝对抗演练。
我们建议你开启登录二次验证（2FA）功能，该功能支持基于时间的一次性密码（TOTP）算法，可极大提升账号安全性。同时，请勿在公共电脑上勾选「记住密码」选项，并定期修改密码。
本隐私政策可能会因法律法规的变化或业务功能的调整而进行更新。当我们对政策作出重大变更时（例如收集信息的范围扩大、使用目的改变），我们将通过官网首页弹窗、站内信或你预留的邮箱地址向你发送显著的通知。变更后的政策自通知中载明的生效之日起适用。若你继续使用我们的服务，即视为你接受修订后的政策。若你对本政策有任何疑问，请发送邮件至 [email protected]，我们将在 7 个工作日内予以答复。