麻将胡了中文官方网站隐私保护说明

一、信息收集范围与类型

在您使用麻将胡了中文官方网站的各项服务过程中，我们可能会在以下场景中收集您的必要信息。需要特别说明的是，我们仅收集与提供服务直接相关的信息，拒绝提供这些信息可能导致您无法正常使用部分功能，但不会影响您浏览网站公开内容。

账号注册信息：当您注册成为平台正式用户时，我们需要收集您的手机号码或邮箱地址作为账号标识，以及您自行设定的登录密码。密码采用bcrypt加密算法进行单向哈希处理后存储，即使数据库发生泄露，原始密码也无法被还原。您还可以选择绑定第三方社交账号（如微信、QQ）作为快捷登录方式，此时我们将获取您在第三方平台公开的昵称与头像信息。

设备与技术信息：为保障服务安全与运行稳定性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型及语言设置等信息。这些信息仅用于生成匿名化的统计分析数据，用于优化平台在不同设备上的兼容性表现。我们不会将设备信息与您的个人身份信息进行关联。

游戏行为数据：在您参与游戏对局时，我们会记录必要的对局日志，包括但不限于牌局开始与结束时间、出牌序列、胡牌番型、能量积攒数据等。这些数据的收集目的是为了反作弊检测、对局质量评估及游戏平衡性调整。对局日志会进行脱敏处理，去除能够直接识别您身份的信息后，方可用于数据分析。

客服与反馈信息：当您通过邮件、在线客服或电话与我们联系时，我们会收集您在沟通中主动提供的信息，包括姓名、联系方式、问题描述及必要的截图附件。这些信息仅用于处理您的具体请求，并在问题解决后的90天内自动删除。

二、信息使用目的与方式

我们收集上述信息的核心目的是向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将被用于以下几个明确的业务场景。首先，账号注册信息用于验证您的身份、保障账号安全、实现跨设备数据同步及提供密码找回服务。其次，设备与技术信息用于排查网络连接故障、识别异常登录行为及防范恶意攻击，同时帮助我们针对不同设备进行性能优化。

游戏行为数据的分析用途包括但不限于：检测并封禁使用外挂或利用漏洞的违规账号、评估不同番型在实战中的出现频率以调整游戏平衡性、以及通过大数据分析向您推荐可能感兴趣的玩法模式。值得注意的是，我们不会将您的个人游戏数据用于任何形式的广告精准投放，也不会将您的行为画像出售给任何第三方。

在信息使用方式上，我们坚持"目的限定"原则。若未来我们需要将您的信息用于本说明未载明的其他用途，我们将事先征得您的明确同意。此外，我们会对所有信息处理活动进行记录与审计，确保每一项数据操作均有迹可循，符合内部合规管理要求。

三、Cookie与追踪技术说明

麻将胡了中文官方网站使用Cookie及类似技术（包括LocalStorage、SessionStorage及Web Beacon）来提升您的访问体验。根据功能不同，我们使用的Cookie分为以下三类：第一类是"必要型Cookie"，此类Cookie是网站正常运行所必需的，例如用于维护您的登录状态、记忆语言偏好及防止跨站请求伪造攻击。此类Cookie无法被禁用，但仅在您的浏览器会话期间有效，关闭浏览器后即自动清除。

第二类是"功能型Cookie"，用于记忆您的个性化设置，例如牌桌背景主题、音效开关状态及上次登录的服务器区域。这些信息存储在您的本地设备中，有效期最长为180天。第三类是"分析型Cookie"，我们使用自研的轻量级统计脚本（非第三方工具）收集匿名化的访问数据，包括页面浏览量、访问时长、跳出率及热门功能点击分布等。这些数据帮助我们了解用户行为趋势，持续改进产品设计。

我们郑重承诺：本平台不使用任何跨站追踪Cookie，不建立跨站用户画像，也不参与任何广告联盟的定向追踪网络。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie。但请注意，删除必要型Cookie可能导致您需要重新登录，且部分个性化设置将恢复默认状态。

四、第三方数据共享政策

麻将胡了中文官方网站高度重视您的数据隐私，在未经您明确授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能需要与有限范围内的第三方共享必要信息，且所有共享行为均遵循"最小化披露"原则，并签署严格的数据保护协议。

技术服务提供商：为保障游戏服务器的稳定运行，我们与云计算服务商（如阿里云、腾讯云）合作，您的游戏数据将存储于其提供的服务器中。这些服务商仅能根据我们的指令处理数据，不得将数据用于任何其他目的。我们要求所有云服务商通过ISO 27001信息安全管理体系认证，并定期接受我们的安全审计。

支付渠道（如涉及）：虽然本平台目前未开放任何付费功能，但若未来推出增值服务，支付交易将由持牌第三方支付机构处理。支付过程中，我们将仅向支付机构传递必要的订单金额与订单编号信息，您的完整银行卡号、支付密码等信息由支付机构直接采集，我们无法也不得接触。

执法与监管机构：在法律法规要求或政府主管部门依法提出强制性指令时，我们