一、我们收集的信息范围与类型

为了向您提供“新人爆分体验”所必需的游戏功能与安全保障，我们仅收集实现具体功能所必需的最少信息。我们拒绝任何形式的过度收集。具体收集信息分为三大类：

• 1. 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的昵称以及密码（经过SHA-256加密存储）。此部分信息为提供游戏服务的基础。
• 2. 设备与技术日志信息：当您使用客户端或网页时，系统自动采集您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本、浏览器类型、唯一设备标识符（IDFA/OAID）、以及访问日志（包括点击流、页面停留时长、崩溃日志）。这些信息用于排查技术故障与防范恶意攻击。
• 3. 游戏行为数据：包括您的对局记录、胡牌类型、下注金额、爆分触发时间与金额、游戏内虚拟货币余额变动记录。请注意，我们不收集您的真实姓名、身份证号码、家庭住址或精确地理位置（GPS坐标）。

我们特别提示：本平台不涉及任何真实货币的存取功能，游戏内使用的均为虚拟代币。因此，我们不收集任何银行账户、支付宝或微信支付等金融敏感信息。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的存档数据，确保“麻将胡了”与“麻将胡了2”的对局逻辑正确执行，并实时计算您的爆分收益。
2. 优化产品体验与安全风控：利用设备信息和IP地址识别异常登录行为（如异地登录、多开检测），防范作弊外挂与账号盗用。我们通过分析游戏行为数据来平衡游戏难度，确保所有玩家获得公平的爆分概率。
3. 客户支持与通知：使用您的联系方式回应您提交的工单、发送游戏版本更新通知、以及推送您主动订阅的“爆分技巧周报”。我们不会向您发送任何第三方营销短信。
4. 法律合规要求：根据法院命令、法律法规或政府主管部门的强制性要求，在必要范围内披露您的信息。

上述处理的合法依据在于：信息处理是履行我们与您之间的服务合同所必需的；对于非合同必需的处理（如行为分析），我们已征得您的单独同意。

三、Cookie 与类似追踪技术的详细说明

本平台使用Cookie及LocalStorage等本地存储技术来提升您的访问体验。我们明确区分不同类型的追踪技术，并给予您充分的选择权。

必要型Cookie：此类Cookie是网站运行所必需的，用于维持您的登录会话（Session ID）、记忆您的安全偏好（如是否同意本政策）。您无法关闭此类Cookie，因为它们是我们提供服务的基础。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、用户来源渠道及热门攻略文章的阅读时长。该脚本收集的数据经过聚合与匿名化处理，无法直接识别您的个人身份。我们不会使用任何第三方广告联盟的追踪Cookie，这意味着我们在您访问本网站时，不会向广告商泄露您的浏览行为。

游戏内本地存储：游戏客户端会将您的音量设置、画质选项及最近一次对局的牌谱缓存于您的设备本地。这些数据不会上传至我们的服务器，您可以随时在客户端设置中清除本地缓存。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录游戏，因此我们建议您保留该功能。

四、第三方数据共享与委托处理政策

我们承诺，绝不出售、出租或以任何形式交易您的个人信息。在以下特定且必要的情形下，我们可能向第三方共享您的有限信息，且该等共享均受到严格的合同约束：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域）。阿里云作为数据处理者，仅在维护服务器硬件与网络稳定性的范围内可接触到加密后的数据，且无法解密读取。
• 游戏引擎授权方：若“麻将胡了”游戏版本由第三方引擎提供技术支持，我们可能共享必要的设备型号与操作系统版本，以用于兼容性优化。该共享不涉及您的账号昵称或对局记录。
• 监管机构：在法律要求或允许的范围内，配合公安机关、网信办等监管部门的调查请求。

对于上述第三方，我们均要求其签署数据处理协议（DPA），明确其仅能按照我们的指示处理数据，且必须采取不低于本政策的安全保护措施。我们每年对第三方进行安全审计，确保其合规状态。

五、您的权利：访问、更正、删除与撤回同意

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅与复制权：您可以通过游戏内“设置-账号信息”页面，查看我们持有的您的个人基本信息。如需获取完整的数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供一份结构化的电子文档。
• 更正权：若您的绑定手机号或邮箱已不再使用，您可以在登录状态下通过“账号安全中心”自助修改。若您需要更正其他信息，请联系客服人工处理。
• 删除权：您可以在“设置-账号管理-注销账号”处提交注销申请。注销后，我们将于30天内删除您的所有游戏行为数据与账号信息。但根据法律要求，涉及财务纠纷或安全风控调查的数据可能需要保留3年。
• 撤回同意权：您有权撤回对我们进行行为分析的授权。撤回后，我们将停止分析您的游戏风格，但这可能会影响我们向您推荐个性化攻略的精准度，但不会影响您的基础游戏功能。
• 注销账号的后果：账号注销后，您将无法登录游戏，所有虚拟代币、成就及好友关系将被永久清空，且无法恢复。请谨慎操作。

六、信息存储期限与安全保障措施

我们遵循“最短存储期”原则。您的账号注册信息在您注销账号后保留30天，随后进入删除队列。游戏行为日志（如爆分记录）保留期为180天，用于反作弊审计。设备技术日志保留期为90天，用于故障排查。

在安全技术方面，我们实施了纵深防御体系：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听；存储层对密码字段使用加盐的bcrypt算法（成本因子为12）进行单向哈希；应用层设有Web应用防火墙（WAF）与DDoS高防IP，抵御恶意扫描与流量攻击。此外，我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年2月）未发现高危漏洞。

若不幸发生数据安全事件，我们将在发现后的72小时内通过短信或邮件通知受影响的用户，并向属地网信部门报告，同时采取一切必要措施降低损害。

七、政策更新通知机制与联系我们

本政策可能因法律法规变化