隐私说明与个人信息保护政策

信息收集范围与类型

在为你提供不同服务的过程中，我们可能收集以下类别的信息。这些信息的收集范围仅限于实现特定服务功能所必需的最小化数据。

• 账号注册信息：当你注册成为本平台用户时，我们需要收集你的常用邮箱地址、自定义用户名以及加密后的登录密码。邮箱地址将作为你找回密码与接收重要通知的唯一凭证。
• 设备与技术日志信息：在你访问本平台或下载游戏客户端时，系统会自动记录你的 IP 地址、浏览器类型、操作系统版本、访问时间以及点击行为日志。这些数据仅用于网站安全监控与流量分析，不会关联到你的个人身份。
• 游戏对局数据：若你通过本平台跳转至合作游戏渠道进行对局，我们可能会收到经过匿名化处理的游戏战绩摘要（如总对局数、胜率区间），用于优化我们的攻略推荐算法。该数据不包含任何可用于识别你身份的具体对局记录。
• 客服沟通记录：当你主动联系我们的客服团队时，我们会保存你的咨询内容、联系方式以及处理结果，以便为你提供持续的支持服务并改进我们的响应质量。

信息使用目的与合法依据

我们收集上述信息的目的仅限于以下几个方面，并严格遵守"目的限定原则"。我们不会将你的个人信息用于与收集目的无关的用途。

1. 提供核心服务：使用你的账号信息为你提供登录验证、福利发放、版本更新通知等基础功能。该处理行为的法律依据是与你签订的《用户服务协议》。
2. 安全保障与风险控制：利用设备日志与 IP 信息进行异常流量监测、识别恶意攻击行为、防范账号盗用与欺诈交易。该处理行为基于我们维护平台安全的正当利益。
3. 服务优化与内容推荐：基于匿名化的游戏对局数据，分析玩家偏好，从而优化《麻将胡了》攻略内容的排序策略，为你推送更相关的新人福利信息。你可以随时在"设置-个性化推荐"中关闭该功能。
4. 法律合规义务：在法律法规明确要求的情况下，配合监管机构进行必要的用户信息查询与报送。

除上述用途外，我们不会在未获得你明确同意的情况下，将你的个人信息用于其他任何商业用途，例如未经许可的第三方广告推送。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，能够帮助我们识别你的登录状态、记住你的偏好设置（如语言选择）以及分析页面流量趋势。

具体而言，我们使用以下几类 Cookie：必要型 Cookie，此类 Cookie 是网站运行所必需的，无法关闭，例如用于维持登录会话的 Cookie；功能型 Cookie，用于记住你的个性化设置，例如你上次浏览的《麻将胡了2》攻略板块；分析型 Cookie，用于统计页面访问量、来源渠道等聚合数据，帮助我们了解哪些内容最受关注，从而进行针对性优化。我们目前未接入任何第三方广告网络，因此不会使用广告型 Cookie 对你的浏览行为进行跨站追踪。

第三方数据共享与委托处理

我们高度重视用户数据的保密性，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

• 合作游戏渠道：当你通过本平台提供的新人福利链接跳转至合作方游戏平台时，为完成福利发放的核验流程，我们可能需要向该合作方传输你的加密用户 ID 与领取时间戳。该传输过程采用 TLS 1.3 加密协议，且合作方仅能使用该数据用于福利核销，不得用于其他目的。
• 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的云服务商，该服务商仅能根据我们的指令处理数据，并承担严格的保密义务。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的用户信息。

除上述情形外，任何涉及向第三方转移个人信息的操作，我们都会事先征求你的单独同意，并在转移前对接收方进行数据安全能力评估。

用户权利与数据管理

根据相关法律法规，你享有对自身个人信息的完整控制权。你可以随时通过以下方式行使你的合法权利：

• 访问权：你可以登录账号后，在"账号设置-个人资料"页面查看我们持有的关于你的基本信息。
• 更正权：若你发现个人信息有误，你有权要求我们进行更正。对于注册邮箱、手机号等关键信息，出于安全考虑，修改过程可能需要进行二次身份验证。
• 删除权：在特定情形下（如你已注销账号或我们不再需要相关信息提供服务），你可以要求我们删除你的个人信息。删除请求请通过邮件发送至 [email protected]，我们将在 15 个工作日内完成处理。
• 撤回同意权：对于基于你同意进行的个性化推荐功能，你可以随时在设置中关闭，撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：你可以在"账号设置-安全中心"申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律法规要求需要保留的日志记录除外。

信息安全保障措施与政策更新

我们采用行业领先的安全技术与管理措施来保护你的数据安全。在传输层面，全站启用 HTTPS 加密协议；在存储层面，所有密码均经过加盐哈希处理，即使数据库发生泄露，攻击者也无法还原原始密码。同时，我们建立了内部数据访问审计机制，任何对用户数据的非授权访问行为都会被系统记录并触发告警。

本隐私政策可能会根据法律法规的变化或服务功能的调整进行更新。重大变更（如收集信息范围扩大、数据使用目的改变）将在本页面显著位置公示 7 日，并通过你注册时提供的邮箱发送通知。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。若你对本政策或个人信息保护有任何疑问、意见或投诉，请随时通过邮箱 [email protected] 与我们联系，我们将在 5 个工作日内给予答复。