信息收集范围与类型：我们收集什么，为什么收集
在您使用 gui.index-mahjong.com 及麻将胡了相关客户端的过程中，为了向您提供稳定的对局服务、保障账号与资金安全、并优化“麻将胡了活动力度”的个性化推荐，我们会遵循“最小必要”原则收集以下类别的信息。未经您的明确授权，我们不会收集与提供服务无关的个人敏感数据。
第一类是账号注册信息，包括用户名、加密后的登录密码、绑定的手机号码或第三方授权标识（如微信 OpenID）。此类信息是识别您身份、创建游戏角色的基础。第二类是设备与日志信息，包括 IP 地址、设备型号、操作系统版本、浏览器类型、操作日志及崩溃日志。这些数据用于排查技术故障、防范 DDoS 攻击及作弊行为。第三类是游戏行为数据，包括对局记录、胡牌/得分统计、活动参与记录及虚拟道具使用日志。我们分析此类数据是为了动态调整游戏平衡性，并确保“赏金女王”奖池的分配公平。
我们特别说明：本平台不收集您的身份证号码、真实姓名、银行账户密码等金融敏感信息。涉及虚拟货币充值时，支付流程由持牌第三方支付机构完成，我们仅接收支付结果通知，不接触您的银行卡详情。
信息使用目的与方式：透明化的数据处理逻辑
我们收集的每一类数据都有明确且限定的使用场景。账号信息仅用于身份验证与账号找回；设备与日志信息用于保障网络安全、统计多端适配情况以优化下载版本；游戏行为数据则服务于三个核心目的：第一，向您个人展示符合偏好的活动推荐——例如，若系统检测到您常玩赏金女王专区，我们会提高该专区相关“麻将胡了活动力度”信息的推送权重；第二，用于反作弊模型的特征分析，识别异常的下注模式或协同作弊行为；第三，用于游戏数值平衡的宏观分析，确保不同版本的胜率维持在合理区间。
我们承诺，绝不会将您的个人数据用于任何与麻将胡了服务无关的商业用途，例如向第三方出售用户画像或进行未经同意的跨场景广告投放。所有数据的处理均发生在受控的服务器环境中，并采用数据脱敏技术，确保分析人员无法直接定位到具体个人。
数据安全原则：收集是手段，保护是底线。我们仅将数据用于提升您在麻将胡了世界的核心体验。
第三方数据共享政策：绝不无原则地共享
我们深知您对数据共享的担忧。在此，我们明确承诺：除以下四种法定或履约必需的情形外，我们不会向任何第三方提供您的个人数据。第一种，支付服务提供商——当您进行虚拟币充值时，我们会将必要的订单号与金额传递给持牌支付机构以完成交易，传递过程通过加密通道进行。第二种，云服务与数据分析供应商——我们可能使用第三方云服务器托管数据，或使用专业分析工具处理脱敏后的行为数据，这些供应商均签署了严格的数据保护协议，且无权将数据用于自身目的。
第三种，监管与执法机构——当收到具有法律效力的传票、搜查令或依据《网络安全法》等法规提出的正式请求时，我们会在法律允许的范围内配合提供必要信息。第四种，业务合并或收购方——若平台发生所有权变更，您的数据将随业务资产一并转移，但我们会提前 30 天通过站内信或邮件通知您，并确保接收方继续受本隐私政策的约束。
我们特别强调：我们不会与任何广告联盟或数据经纪商共享您的个人身份信息用于精准广告投放。您的游戏偏好数据仅用于站内活动推荐。
用户权利：查看、修改与删除您的个人数据
依据相关法律法规，您对自身数据拥有充分的管理权。您可以通过“个人中心-账号设置”页面，随时查看我们持有的您的账号基本信息。若您需要修改绑定的手机号或邮箱，可按照页面提示进行自助操作，或联系“麻将胡了客服响应”团队人工协助。对于游戏行为日志，您可以在“对局记录”页面查询最近 6 个月的完整历史。
关于删除权，您有权要求我们删除您的个人数据。具体操作路径为：通过官方邮箱 [email protected] 发送标题为“删除账号数据申请”的邮件，并附上您的账号 ID 与注册手机号。我们会在 15 个工作日内完成身份核验并执行删除操作。请注意，删除账号数据将导致您的游戏进度、虚拟资产及未领取的活动奖励全部清零且不可恢复。此外，基于财务审计与反洗钱法规要求，与充值流水相关的交易记录将依法保留 5 年后自动销毁，此部分数据无法提前删除。您也可以随时撤回对营销信息的接收授权，撤回后我们将停止向您推送非必要的活动通知。
信息安全保障措施：多层防御体系
保护您的数据安全是我们技术团队的最高优先级任务。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，有效防止中间人窃听。在存储层面，您的密码采用加盐的 bcrypt 算法进行哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原明文密码。在运维层面，我们实行严格的权限分级管理，仅极少数核心运维人员拥有生产数据库的访问权限，且每次访问均触发审计日志。
我们建立了 7x24 小时的安全监控中心，利用流量分析系统实时检测异常访问模式。2024 年，我们成功拦截了 2,300 余次恶意爬虫攻击与 150 余次撞库尝试。同时，我们每年委托独立第三方安全公司进行渗透测试，最近一次测试于 2024 年 11 月完成，结果显示系统无高危漏洞。若发生影响重大的数据安全事件，我们将在发现后的 48 小时内通过短信、邮件或站内公告向受影响用户告知事件详情、潜在影响及已采取的补救措施。
政策更新通知与联系我们
随着法律法规的演进及平台功能的迭代，我们可能会不时修订本隐私说明。重大变更（例如收集数据类型的变化、数据共享范围的扩展）将在官网首页显著位置公示 7 日，并通过您预留的联系方式发送单独通知。对于非实质性修改（如措辞优化、章节调整），我们将通过更新页面顶部“最后修订日期”的方式告知。我们建议您定期查看本页面，以了解我们最新的数据保护实践。
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们：官方隐私事务专用邮箱 [email protected]，或拨打客服热线 400-820-2024 并说明来电意图为“隐私咨询”。我们的数据保护官将在 3 个工作日内对您的请求进行实质性回复。若您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉举报。