隐私说明与用户数据保护政策
gui.in-mahjong.com（以下简称“本平台”）深知个人信息对你的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本政策旨在清晰、透明地阐述我们在你使用“麻将胡了”、“麻将胡了2”及“赏金女王”等服务时，如何收集、使用、存储及保护你的个人信息。请在使用本平台服务前，仔细阅读本政策的全部条款。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：
- 1. 账号注册信息：当你在本平台创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你自行设定的用户名及密码（密码经单向哈希加密存储，我们无法查看明文）。
- 2. 设备与日志信息：为保障服务安全性及排查网络故障，在您使用过程中，我们会自动记录包括但不限于：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳及点击流日志。此类信息不涉及你的真实姓名或精确地理位置。
- 3. 游戏行为数据：为提供排行榜、成就系统及反作弊检测，我们会记录你的对局记录、胡牌类型、游戏内虚拟货币变动日志。请注意，我们不会收集你的通讯录、相册或短信等敏感权限数据。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，且不会用于与这些目的无关的用途。具体包括：
- 核心功能提供：用于创建账号、登录验证、匹配对战对手以及保存游戏进度，确保你能完整体验“麻将胡了胡不停”的连续性。
- 安全风控：利用设备信息与 IP 地址进行实时风险分析，识别并拦截盗号、脚本外挂及支付欺诈等违规行为。例如，当检测到同一 IP 在短时间内高频创建账号时，系统将自动触发安全验证。
- 产品优化与调研：对聚合后的匿名数据进行统计分析（去标识化处理），以了解不同地区玩家对“经典模式”与“赏金女王”模式的偏好度，从而优化游戏平衡性与界面交互逻辑。
- 法律合规：当收到具有法律效力的调查令或法院判决时，我们将依法配合主管机关调取必要的用户数据。
我们不会将你的个人信息用于任何形式的“大数据杀熟”或未经授权的商业广告推送。
三、Cookie 与追踪技术说明
为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 LocalStorage）。具体应用场景如下：
必需性 Cookie：用于维持你的登录态（Session ID），当你关闭浏览器或点击退出登录时，该 Cookie 即失效。此类 Cookie 无法被禁用，否则你将无法正常登录游戏。
功能性 Cookie：用于记住你的界面偏好设置（如音量大小、画质选择），有效期不超过 30 天。
统计性技术：我们自研的日志分析系统会记录访问来源域名，以统计各推广渠道的转化率。该系统完全内部部署，不接入任何第三方广告联盟的追踪脚本（如 Google Analytics 或 Meta Pixel）。因此，我们不会跨站追踪你的浏览历史。
四、第三方数据共享政策
我们坚守“非必要不共享”的铁律。除以下两种情况外，我们不会向任何第三方出售、出租或共享你的个人身份信息：
1. 云服务提供商：我们的服务器托管于合规的云计算服务商（如阿里云/腾讯云）。他们仅作为数据处理者，依据我们签订的《数据处理协议》在技术层面维护服务器稳定，无权将数据用于任何其他目的。
2. 支付渠道：当你在平台内进行虚拟货币充值（如购买“胡不停”礼包）时，交易由微信支付或支付宝等持牌支付机构直接处理。我们仅接收支付结果的确认回执（如订单号、支付状态），全程不接触、不存储你的银行卡号或支付密码。
若未来因业务发展需要引入新的数据接收方，我们将重新征得你的明确授权，并通过弹窗或站内信形式进行显著提示。
五、用户权利：访问、更正与删除
依据相关法律，你对自身个人信息享有充分的主导权。你可以通过以下路径行使你的权利：
- 查阅与复制：登录后，进入“个人中心-账号安全”页面，可查看你绑定的手机号、邮箱及登录设备记录。
- 更正：若你的绑定手机号或邮箱已停用，可通过在线客服提交新资料进行人工核验后修改。
- 删除与注销：你可以在“设置-账号管理”中申请注销账号。注销流程为 7 天冷静期，期间若你登录账号则自动撤销申请。注销成功后，我们将于 15 个工作日内删除或匿名化处理你的全部个人信息及游戏日志。
- 撤回同意：你有权撤回对我们处理信息的同意。撤回同意可能会影响部分非核心功能的正常使用（如个性化推荐），但不会影响基本游戏功能的运行。
对于上述请求，我们将在 15 个工作日内予以答复。若行使权利过程中遇到障碍，你可随时联系隐私保护专员邮箱：[email protected]。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全架构来守护你的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，密码采用 bcrypt 算法加盐哈希，即使数据库泄露也无法逆向破解原始密码。同时，我们的安全团队会定期进行渗透测试与漏洞扫描，平均每季度至少执行一次模拟攻击演练。
本政策可能因法律法规变化或业务功能调整而进行更新。重大变更（如收集目的改变、数据共享方增加）将通过站内信或首页公告的方式，在生效前至少 7 日通知你。若你继续使用服务，即视为同意修订后的政策。本政策最近更新日期为 2025 年 05 月 01 日。若你对本政策内容有任何疑问，欢迎通过 [email protected] 与我们联系。