隐私说明与个人信息保护政策
麻将胡了中文官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台提供的所有服务（包括但不限于网页版游戏、客户端软件、在线客服系统）前，仔细阅读并充分理解本政策的全部内容。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。在您注册账号时，我们需要您提供有效的电子邮箱地址或手机号码，用于创建唯一账号标识与安全验证。为了落实网络游戏实名制要求，我们还会收集您的真实姓名与身份证号码，该信息仅用于合规性校验，并会经过不可逆的哈希算法处理后存储，原始明文不会被保留。
在您使用游戏服务过程中，我们会自动收集必要的设备与日志信息，具体包括：IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端的版本号、操作日志（如登录时间、对局记录）以及崩溃报告。这些信息用于保障服务安全、排查技术故障以及进行游戏平衡性分析。特别需要说明的是，我们不会收集您设备上的通讯录、相册、短信等与游戏无关的隐私数据，也不会通过麦克风或摄像头采集任何环境信息。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的：第一，创建并维护您的游戏账号，提供牌局匹配、积分结算等核心功能；第二，进行身份验证与安全风控，防止盗号、作弊、恶意刷积分等违规行为，保障全体玩家的公平竞技环境；第三，优化产品体验，通过分析对局数据来调整游戏数值平衡，改善界面交互流程；第四，向您发送必要的服务通知，如密码重置确认、重大版本更新预告、安全警告等。
我们郑重承诺，绝不会将您的个人信息用于与上述目的无关的商业营销活动。我们不会向您发送任何形式的第三方推广短信或邮件，也不会将您的个人画像出售或租赁给任何广告联盟。除非获得您的明确单独同意，我们不会将您的游戏行为数据用于跨场景的个性化广告推荐。所有内部的数据使用行为均经过数据保护影响评估（DPIA），确保处理活动合法、正当、必要。
三、Cookie 与追踪技术使用说明
为了提升您的访问体验与保障服务安全，本平台使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，我们主要使用两类Cookie：一是"严格必要型Cookie"，这类Cookie是您登录账号、维持会话状态所必需的，例如记住您的登录令牌（Session ID）以防止每次页面跳转都需要重新输入密码；二是"功能型Cookie"，用于记录您的界面偏好设置，如牌桌背景主题、音量大小等，让您在下次访问时无需重新配置。
我们目前未使用任何第三方广告追踪Cookie或跨站追踪像素。我们自建的统计分析系统（基于私有化部署的Matomo）会使用第一方Cookie来聚合分析页面访问量、热门功能入口等宏观数据，该分析不涉及用户级的行为画像。您可以通过浏览器设置管理或删除Cookie，但请注意，若您禁用必要型Cookie，将可能导致无法正常登录游戏。我们不会使用任何指纹识别或浏览器缓存复活技术来规避您的隐私设置。
四、第三方数据共享政策
我们高度重视您的数据主权，除以下明确列举的几种情形外，我们不会向任何第三方机构共享您的个人数据。第一，实名制核验服务：根据国家法律法规要求，我们需要将您提供的姓名与身份证号码传输至具有合法资质的第三方实名认证接口（如国政通）进行比对核验，该传输过程采用国密SM4算法加密，且第三方仅返回"一致/不一致"的布尔值结果，不会留存您的明文证件信息。
第二，云计算基础设施服务商：我们的服务器托管于阿里云（新加坡地域）与AWS（法兰克福地域），这些云服务商仅作为数据存储与计算资源的提供者，根据我们的书面指示处理数据，无权将数据用于任何其他目的。我们已与上述服务商签订了具有法律约束力的《数据处理协议》（DPA）。第三，执法与监管机构：仅在收到具有法律效力的传票、搜查令或监管要求时，我们才会依法披露必要的用户数据。对于任何非法的数据调取请求，我们有权拒绝并通知受影响的用户。除此之外，我们承诺不向任何数据中间商或第三方广告平台共享您的原始数据。
五、您的权利与数据管理机制
根据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。您有权随时查阅、复制我们持有的关于您的个人信息。您可以在"账号设置"页面直接查看您的注册邮箱、手机号（脱敏显示）及实名认证状态。如需获取完整的数据副本，请通过在线客服提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
您有权请求更正不准确的信息。若您的手机号或邮箱发生变更，可在登录后通过"安全中心"自助修改，修改过程需要经过原绑定渠道的动态验证。您有权请求删除您的个人信息。请注意，删除账号是一个不可逆的操作，一旦删除，您的段位、积分、牌谱记录将全部清空。您可以在"设置-账号管理"中发起注销流程，经过30天的冷静期后，我们将彻底删除您的所有个人数据及游戏行为日志。在以下特殊情况下，我们可能无法立即满足您的删除请求：涉及尚未结清的司法调查、存在未处理完的作弊举报申诉，或者法律规定的其他保留情形。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。在传输层面，全站启用TLS 1.3加密协议，确保数据在您的设备与服务器之间传输时无法被窃听或篡改。在存储层面，您的密码通过bcrypt算法（成本因子为12）加盐哈希后存储，即使是数据库管理员也无法逆向还原您的明文密码。我们建议您使用至少12位且包含大小写字母、数字及特殊字符的强密码，并开启二次验证（2FA）功能。
在组织管理层面，我们建立了严格的数据分级分类管理制度。仅有极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人审批的堡垒机执行，操作日志留存不少于6个月。我们每年委托独立的第三方安全机构（如奇安信）进行一次渗透测试与代码审计。2024年度的审计结果显示，系统未发现高危或严重漏洞。即使发生安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式告知受影响的用户，并向属地网信部门报告。
七、政策更新与通知机制
随着法律法规的演进和产品功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的隐私政策，并在页面顶部显著位置标注"最后更新日期"。对于涉及您重大权益的变更（如扩大信息收集范围、新增数据共享对象），我们不仅会更新文本，还会通过弹窗或邮件的形式向您发送单独通知，并获得您的再次明示同意。
我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至
📢 最新资讯