信息收集范围与类型：我们采集什么，以及为什么采集
在您使用麻将胡了在线试玩服务（以下简称"本服务"）的过程中，为了向您提供基础的对局功能、保障账户安全以及履行法律法规规定的网络安全义务，我们可能会收集以下几类必要的信息。我们严格遵循"最小化收集"原则，即仅收集与当前服务功能直接相关的数据，绝不采集与游戏无关的个人敏感信息（如银行账户密码、身份证照片等）。
具体收集范围包括：第一类，注册信息，即您在创建账号时主动提供的昵称、手机号码（用于登录验证）及加密密码。第二类，设备信息，包括您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent），这些信息用于排查网络兼容性问题并防止多开作弊。第三类，对局日志，包括每一局麻将的起手牌、出牌顺序、胡牌牌型等脱敏后的数据记录，该数据仅用于风控模型训练与玩法平衡性分析，无法反向定位到具体个人。第四类，支付信息，若您选择兑换 VIP 服务，支付流程由持牌第三方支付机构完成，我们仅接收支付结果的确认通知，不存储您的完整银行卡号或第三方支付账号。
信息使用目的与方式：数据如何服务于您的游戏体验
我们承诺，所有收集到的信息仅用于以下明确的目的，且不会在超出必要范围的情况下对数据进行二次加工或利用。具体使用方式包括：第一，核心功能提供，即利用您的账号信息验证身份，确保您能正常进入游戏大厅并保存游戏进度。第二，个性化体验优化，我们可能基于您的对局日志（不含个人身份信息）分析您的打牌偏好（如偏好进攻型还是防守型），从而在"智能陪练"功能中为您推荐更合适的 AI 对手级别。
第三，安全风控，我们利用设备信息与 IP 地址构建实时风控引擎，用于识别和拦截盗号、批量注册小号、使用外挂脚本等违规行为。第四，法律合规，根据《网络安全法》与《个人信息保护法》的要求，我们需要留存用户日志不少于 6 个月，以备监管机构依法调取。除上述目的外，我们不会将您的个人信息用于任何形式的商业广告推送，除非您单独勾选同意接收"游戏福利资讯"邮件。
第三方数据共享政策：什么情况下我们会共享你的信息
麻将胡了运营方郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息，且共享行为均遵循"最小必要"原则：第一，支付服务机构，当您进行 VIP 积分兑换时，为完成交易，我们需要将您的订单号与支付金额提供给微信支付或支付宝，以生成支付凭证，但我们不共享您的账号密码。第二，云服务提供商，我们的游戏服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储在服务器上的加密日志数据，但均受严格的保密协议约束。
第三，监管机构，当国家安全机关或司法机关依据法定程序出具调查令时，我们有义务依法提供必要的用户数据。第四，业务合并或收购，若公司发生资产重组、并购或破产清算，您的个人信息可能作为资产的一部分进行转移，但我们会通过站内信或网页公告的方式提前通知您，并要求新的承接方继续履行本隐私政策的全部条款。除上述情况外，任何第三方机构均无法通过非法接口获取您的数据。
您的数据主权：查询、更正与删除的权利行使指南
根据《个人信息保护法》第四章的规定，您对您的个人信息拥有完整的控制权。您有权随时行使以下权利：第一，查询权，您可以通过登录游戏客户端，在"设置-账号安全"界面查看我们收集了您的哪些个人信息，包括绑定的手机号（脱敏显示）与注册时间。第二，更正权，若您的手机号或邮箱发生变更，您可以随时在账号设置页面进行自助修改，修改后需通过新的联系方式进行二次验证。
第三，删除权，您有权要求我们删除您的账号及全部个人数据。您可以通过联系客服提交"账号注销"申请，注销流程为 7 个自然日的冷静期。冷静期内您可以随时撤销申请。冷静期结束后，我们将删除或匿名化处理您的所有个人数据，但根据法律强制留存要求的日志数据（如反作弊记录）除外。第四，撤回同意权，对于我们基于您同意而进行的任何数据处理活动，您均有权撤回同意，撤回不影响撤回前基于同意进行的处理合法性。如果您对上述权利的行使有任何疑问，或希望获取一份您的数据副本，请发送邮件至 [email protected]。
信息安全保障措施：多重技术壁垒守护你的数据堡垒
保护您的数据安全是我们最高的技术优先级。在传输层面，全站启用 TLS 1.3 加密协议，确保您与服务器之间的所有数据交换均经过高强度加密，有效防止中间人攻击。在存储层面，您的密码从不以明文形式保存，而是通过加盐的 bcrypt 算法（成本因子为 12）进行哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。我们的服务器机房符合国家等保三级标准，具备恒温恒湿控制、双路市电供应与柴油发电机后备电源。
在内部管理层面，我们实施了严格的权限分级制度。只有极少数高级运维人员拥有生产数据库的访问权限，且每次访问操作均会触发审计日志记录。我们每年至少开展两次由外部安全公司执行的渗透测试与漏洞扫描，2023 年度共修复高危漏洞 3 个、中危漏洞 11 个，未发生任何数据泄露事件。同时，我们建立了 7x24 小时的安全运营中心（SOC），利用流量异常检测算法实时监控任何非法的数据导出行为。若不幸发生安全事件，我们将在 72 小时内通过站内信与短信方式通知您，并上报至属地网信办。
政策更新与通知机制：透明化变更，拒绝"静默"修改
随着法律法规的演进以及产品功能的迭代，本隐私政策可能需要进行适时修订。我们承诺，任何对隐私政策的重大变更（如收集信息范围扩大、数据使用目的改变）都不会在未获得您明确同意的情况下生效。对于非重大变更（如措辞优化、联系方式更新），我们将在本页面顶部标注"最近更新日期"。
重大变更的通知方式包括：在网站首页展示为期至少 7 天的弹窗公告；向您绑定的手机号发送短信通知；在您下次登录游戏时强制阅读变更摘要。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。若您不同意变更内容，您有权停止使用服务并申请注销账号。我们建议您定期查阅本页面，以了解我们如何保护您的信息。本政策的最终解释权归麻将胡了运营团队所有。