一、信息收集范围与类型

我们收集的信息分为三大类：注册信息、对局数据、设备信息。注册信息包括你主动提供的手机号、邮箱地址、昵称与头像。手机号用于账号找回与安全验证，邮箱用于接收高爆时段预告与重大更新通知。昵称与头像仅用于游戏内展示，默认其他玩家可见。

对局数据包括你的每一局牌谱（摸牌顺序、出牌选择、胡牌结果）、段位积分、金币变动记录。这些数据以加密形式存储，用于生成你的个人战绩统计与 AI 复盘建议。我们不会将牌谱数据用于任何形式的广告定向。设备信息包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）。这些信息用于保障反作弊检测与网络连接优化。

二、信息使用目的与方式

我们使用收集的信息服务于以下目的：第一，提供核心游戏功能——包括但不限于对局匹配、段位计算、金币结算、高爆时段推送。第二，安全与反作弊——通过分析设备信息与对局行为模式，检测并封禁使用外挂或异常操作的账号。2023 年，我们通过行为分析模型识别并封禁了 12.4 万个作弊账号，准确率达到 99.2%。

第三，产品改进与个性化推荐——我们会分析玩家群体的对局时长分布与功能使用频率，以优化游戏平衡性。例如，若我们发现高爆时段匹配等待时间过长，会调整匹配算法。个性化推荐仅指游戏内的"你可能感兴趣的牌谱复盘"或"推荐好友"，不涉及第三方广告。

我们不会将你的个人信息用于与上述目的无关的用途。若未来需要扩展使用范围，我们会通过弹窗或邮件征得你的单独同意。

三、Cookie 与追踪技术说明

麻将胡了官方网站与客户端使用 Cookie 及类似技术（如 LocalStorage）以提升访问体验。我们使用的 Cookie 分为两类：必要型与偏好型。必要型 Cookie 用于维持登录状态（有效期 30 天）与防止跨站请求伪造攻击，这些 Cookie 无法被禁用，否则网站核心功能将不可用。

偏好型 Cookie 用于记录你的语言选择（简体中文/English）与牌桌背景主题。我们不会使用第三方广告 Cookie，也不会通过 Cookie 跨站追踪你的浏览历史。客户端中的 LocalStorage 仅用于缓存牌谱草稿与设置项，不会上传至服务器。你可以通过浏览器设置清除 Cookie，但清除后需要重新登录。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据：第一，支付服务提供商（如支付宝、微信支付）——当你进行充值时，我们会将订单号与金额传递给支付平台，但不会传递你的手机号或昵称。支付平台的数据处理受其自身隐私政策约束。

第二，云服务提供商——我们的服务器部署于阿里云与腾讯云，这些服务商可能因维护需要接触存储数据，但已签署严格的数据保密协议（NDA），且不得访问业务逻辑层数据。第三，政府监管机构——当法律法规或具有法律效力的命令要求时，我们会在最小范围内披露必要数据。我们会对每一次披露请求进行法律审查，拒绝明显超范围的请求。

我们不会将你的个人数据出售、出租或交易给任何第三方。我们的"传奇私服平台信息整合"服务仅提供技术指引，不会将你的账号数据同步至任何私服服务器。

五、用户权利：查看、修改、删除与导出

根据 PIPL 与 GDPR，你对自己的个人数据享有以下权利：访问权——你可以在"设置-账号信息"中查看所有注册信息与对局统计；更正权——如需修改手机号或邮箱，可通过"账号安全"页面自助操作，或联系客服人工处理（需验证身份）；删除权——你可以申请删除账号，删除后所有牌谱、金币与段位数据将在 30 天内彻底清除，且不可恢复。请注意，删除账号会失去所有未使用的充值金币。

数据可携带权——你可以通过邮件（[email protected]）申请导出你的完整数据包，包含注册信息与牌谱记录（JSON 格式），我们将在 15 个工作日内提供下载链接。撤回同意权——你可以随时在"设置-隐私权限"中撤回对个性化推荐或语音聊天的授权，撤回不影响其他功能的使用。

六、信息安全保障措施

我们采用多层安全架构保护你的数据。传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。存储层使用 AES-256 算法对数据库中的敏感字段（如手机号、邮箱）进行加密，即使数据库文件泄露，攻击者也无法读取明文。

在访问控制方面，我们实施基于角色的权限管理（RBAC），只有经过严格审批的运维人员才能接触生产数据库，且所有访问行为均记录在审计日志中，保留 180 天。我们每年委托第三方安全公司（如奇安信）进行渗透测试与漏洞扫描，2023 年共发现并修复 23 个中低危漏洞，未发生任何高危漏洞。

如果发生数据泄露事件，我们将在 48 小时内通过站内信与邮件通知受影响用户，并同步向监管机构报告。我们建议你开启"登录二次验证"功能，以降低账号被盗风险。

七、政策更新通知机制

当本隐私政策发生实质性变更时（如新增数据收集类型、改变数据使用目的），我们会在网站首页弹窗与游戏内公告栏进行显著提示，并至少提前 7 天生效。对于需要你单独同意的变更，我们会通过邮件或短信征得你的明确授权。

你可以随时查看本政策的最新版本，页面顶部会显示最后更新日期。若你在政策更新后继续使用麻将胡了服务，即视为你理解并接受更新后的条款。若你不同意变更，可以在生效日前注销账号。

八、联系方式与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式联系我们：邮件：[email protected]（数据保护专线）；电话：+86 400-888-2024（转 3 号线）；邮寄：上海市浦东新区博云路 2 号 8 楼 法务部（数据保护组）。我们将在 15 个工作日内回复你的请求。

我们已指定专职数据保护官（DPO）负责监督本政策的执行与合规性。若你对我们的回复不满意，或认为我们未能妥善处理你的个人信息，你有权向当地网信部门或个人信息保护机构提出投诉。我们承诺始终以