隐私保护政策总纲：我们如何守护您的数据

麻将胡了平台（以下简称"我们"，域名：pl.vip-queenofbounty-pg.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请在使用我们的产品和服务前，仔细阅读并理解本政策的全部内容。

我们承诺，将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及《儿童个人信息网络保护规定》等相关法律法规。我们仅会以合法、正当、必要的方式收集信息，且不会以违反法律法规或与您约定的方式使用这些信息。我们的信息安全体系已通过国家信息安全等级保护三级认证，这意味着我们的技术防护水平达到了非银行类机构的最高标准。

需要特别说明的是，本隐私政策适用于麻将胡了平台的所有产品与服务，包括但不限于PC客户端、移动应用、官方网站及H5页面。若我们未来推出新的产品或功能，且该产品或功能涉及个人信息处理，我们将通过更新本政策或发布单独的通知来向您说明。

信息收集范围与类型：透明化的数据清单

为了向您提供基础的游戏服务并保障账号安全，我们可能会收集以下几类必要的信息。我们明确反对任何形式的过度收集，所有信息的采集均以功能实现为前提。

第一类：账号注册信息。当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号唯一标识。您还需要设置登录密码，该密码会经过不可逆的加密算法（bcrypt）处理后存储，即使数据库泄露，也无法逆向还原出您的明文密码。

第二类：设备与日志信息。为了保障您的账号安全并优化游戏性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址以及操作日志。这些信息用于检测异常登录行为（如异地登录、多开作弊）以及分析崩溃日志。

第三类：游戏行为数据。包括您的对局记录、积分变动流水、成就达成情况、参与活动记录等。这些数据是游戏功能的核心组成部分，用于计算您的段位、胜率以及发放爆分奖励。我们会对这部分数据进行脱敏处理后用于大数据分析，以改进游戏平衡性。

第四类：充值交易信息。当您使用积分兑换或购买增值服务时，我们会收集您的交易记录、订单号及支付渠道信息。值得注意的是，我们不会直接存储您的银行卡号或第三方支付账户密码，这些敏感信息由持牌支付机构直接采集，我们仅接收支付结果通知。

信息使用目的与方式：数据流向的明确说明

我们收集上述信息的目的，仅限于为您提供更优质、更安全的游戏服务。具体而言，您的信息将用于以下几个核心场景：首先是核心功能实现，包括创建账号、登录验证、匹配对局、计算积分与发放奖励。没有这些信息，我们无法向您提供基本的游戏服务。

其次是安全风控与反作弊。我们利用您的设备信息与行为数据，构建智能风控模型。该模型能够实时识别并拦截外挂程序、非法打金工作室以及账号盗用行为。在2024年，我们的风控系统凭借这些数据成功拦截了超过15万个违规账号的注册请求，有效维护了游戏环境的公平性。

再次是服务优化与产品迭代。我们会将脱敏后的游戏行为数据进行聚合分析，以了解玩家偏好与痛点。例如，我们发现玩家在"血战到底"模式中的平均对局时长偏好为4-6分钟，因此我们优化了该模式的出牌计时器。这些分析均基于聚合数据，无法识别到特定个人。

最后是合规审计与法律义务。在涉及法律纠纷或监管部门要求时，我们会在法律允许的范围内提供必要的数据支持。除上述用途外，我们不会将您的个人信息用于任何与游戏服务无关的商业用途，如向第三方出售或出租您的数据。

Cookie 与追踪技术说明：了解您的浏览足迹

麻将胡了官网及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签），以提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它能够帮助我们识别您的登录状态、记住您的偏好设置（如语言、音效大小）以及分析流量趋势。

具体而言，我们使用两类Cookie：第一类是"严格必要型Cookie"，这类Cookie是网站运行所必需的，例如维持您登录状态的会话标识。如果您禁用此类Cookie，将无法正常登录游戏或使用核心功能。第二类是"性能分析型Cookie"，我们通过第三方统计工具（如友盟+、Firebase Analytics）收集匿名流量数据，用于了解用户如何访问我们的网站，从而优化页面布局与加载速度。

我们郑重承诺，我们不会使用Cookie来追踪您的跨站浏览行为，也不会将Cookie数据与广告联盟共享以进行精准营销。您可以通过浏览器设置管理或删除Cookie。请注意，如果禁用Cookie，您可能会无法使用部分依赖Cookie的功能，但不会影响游戏客户端的核心对局体验。在游戏客户端内，我们使用本地缓存技术存储您的设置选项，该数据仅存储于您的设备上，不会上传至服务器。

第三方数据共享政策：我们与谁合作

在特定且必要的情况下，我们可能会与以下类型的第三方共享您的部分信息，但共享范围严格限制在实现具体功能所必需的最小化数据范围内。所有第三方合作伙伴均需签署严格的保密协议，并承诺遵守相关法律法规。

第一类是支付服务提供商。当您进行充值操作时，我们会将订单号及支付金额传递给微信支付、支付宝等持牌支付机构，以完成交易流程。在此过程中，我们不会传递您的任何个人身份信息（如姓名、身份证号）。支付机构将依据其独立的隐私政策处理您的支付信息。

第二类是云服务与技术支持方。我们的服务器部署在阿里云及腾讯云上，这些云服务商可能接触到存储在服务器上的数据，但仅限于提供基础设施运维支持。他们无权将数据用于任何其他目的。此外，我们的客户服务系统（工单系统）由第三方SaaS服务商提供，您提交的咨询内容会存储在该平台上。

第三类是监管机构与司法部门。当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法向相关机构披露必要的信息。在非紧急情况下，我们会对此类请求进行合法性审查，并在法律允许的范围内通知您。

我们在此明确声明：麻将胡了平台从未、也绝不会向任何广告联盟或数据经纪商出售、出租或交换您的个人信息。我们亦不参与任何形式的"数据共享联盟"。

用户权利与信息安全保障：您的数据主权

根据《个人信息保护法》，您对您的个人信息享有广泛的法定权利。我们为您提供了便捷的渠道来行使这些权利。您有权随时查阅、复制、更正您的账号信息。您可以通过游戏内的"设置-账号安全"模块，查看您的登录设备记录、修改绑定手机号或邮箱。

您有权要求删除您的个人信息。您可以在游戏内提交"账号注销"申请，或通过客服邮箱发起请求。我们将在15个工作日内完成核查与处理。账号注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规要求需要保留的日志记录（如涉及财务纠纷的流水）除外。

在信息安全保障方面，我们构建了纵深防御体系。在数据传输层面，我们使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，敏感数据（如手机号、邮箱）采用AES-256算法进行加密存储。在访问控制层面，我们实施了基于角色的最小权限访问机制，仅极少数经过严格授权的高级运维人员才能接触到原始数据，且所有访问操作均有详细审计日志。

我们还建立了数据安全事件应急响应机制。一旦发生或可能发生个人信息泄露、篡改、丢失事件，我们将立即启动应急预案，采取补救措施，并在72小时内向监管机构及受影响用户报告。在2024年全年，麻将胡了平台未发生任何重大数据安全事件。

政策更新通知与联系我们：保持知情权

随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会适时进行修订。我们将在官网首页显著位置及游戏内公告栏发布更新后的政策。对于重大变更（如信息收集范围的大幅调整、数据共享对象的实质性变化），我们还会通过弹窗或短信的方式向您发送专门通知，以确保您有充分的时间了解变更内容。

本政策的最新更新日期为2025年3月1日。自该日期起，此版本政策将取代此前所有版本的