隐私说明：我们对您数据安全的郑重承诺
本隐私政策适用于您访问和使用的「麻将胡了」官方网站（域名：vlog.zh-hans-mahjong-pg.com）及其关联的游戏客户端、移动应用程序及在线服务。我们深知，在您享受麻将胡了翻倍机制带来的竞技乐趣时，个人信息的保护至关重要。本政策旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您对自己的数据拥有哪些控制权。请您在使用我们的服务前，仔细阅读并充分理解本政策全文。
我们依据《中华人民共和国个人信息保护法》、《网络安全法》以及通用数据保护条例（GDPR）中对境外用户的相关要求，建立了严格的数据治理框架。我们的数据安全体系已通过ISO 27001信息安全管理体系认证，并由独立的第三方审计机构每半年进行一次合规性审查。自平台成立以来，我们从未发生一起经证实的用户数据泄露事件，这得益于我们将隐私保护融入产品设计（Privacy by Design）的核心理念。
我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务并不断优化麻将胡了翻倍机制的平衡性，我们仅收集实现上述功能所必需的最少信息。我们严格禁止收集与游戏服务无关的敏感个人信息，如种族、宗教信仰、政治观点等。具体而言，我们收集的信息分为以下三类：
- 账号注册信息：当您创建账户时，我们会收集您的用户名、加密后的密码（使用bcrypt算法加盐哈希存储）、手机号码或第三方授权平台的唯一标识（如微信OpenID）。这些信息用于识别您的身份并保障账号安全。
- 对局行为日志：为了分析麻将胡了翻倍机制的实际运行效果及打击作弊行为，我们会记录您的对局时间戳、牌型操作序列（如碰、杠、胡的顺序）、每局结束时的番数结算数据。此数据不包含任何可识别您个人身份的信息，仅以匿名化聚合形式进行分析。
- 设备与技术信息：包括您的IP地址（用于地区合规检查）、设备型号、操作系统版本、浏览器UA标识、以及应用内的崩溃日志。这些信息帮助我们排查兼容性问题并优化网络连接质量。
信息使用目的与方式
我们承诺，所收集的全部信息仅用于以下明确限定的目的，绝不会超出范围进行二次利用。首先，账号信息用于实现登录验证、密码找回、以及响应您提出的账号注销请求。其次，对局行为日志的核心用途是进行游戏数值平衡分析——例如，通过分析数百万局麻将胡了2的连庄倍率数据，我们能够发现是否存在某些特定牌型组合导致胜率异常偏离理论值，从而及时进行热更新修正。
设备与技术信息则主要用于保障服务的安全性与可用性。我们利用IP地址及设备指纹构建实时的风控引擎，用于识别并拦截脚本外挂、多开器及撞库攻击行为。崩溃日志将直接发送至我们的Bug追踪系统（Sentry），帮助开发团队在下一个版本中修复潜在的渲染引擎问题。我们不会将您的个人数据用于任何形式的商业广告定向推送，也绝不会向任何第三方出售您的个人信息。
Cookie 与追踪技术说明
我们的网站及游戏客户端使用Cookie和类似技术来提升您的访问体验。具体而言，我们使用一种必要的功能性Cookie来维持您的登录状态，该Cookie为会话级Cookie，当您关闭浏览器或主动退出登录时即会失效。我们不会使用任何第三方广告Cookie来跨站追踪您的浏览行为。
此外，我们使用自托管的Matomo分析平台（而非Google Analytics）来统计页面访问量、热门攻略文章的阅读时长等基础流量指标。Matomo的部署方式已进行IP匿名化处理（将IP地址的最后两个字节屏蔽），且默认关闭了跨设备追踪功能。您可以通过浏览器设置中的"禁止追踪"（Do Not Track）信号来选择退出所有非必要的统计追踪，我们完全尊重该信号，不会尝试绕过您的隐私选择。
第三方数据共享政策
我们仅在以下法律允许的特定情形下，向必要的第三方共享您的有限数据，并会通过签订数据处理协议（DPA）来约束其数据安全责任。第一类是支付服务提供商，如支付宝、微信支付或银联云闪付，当您进行游戏币充值时，我们会将您的订单号及支付金额传递给支付平台以完成交易，但不会传递您的账号密码。第二类是云服务提供商，我们的服务器托管于阿里云位于上海的数据中心，云服务商仅在基础设施维护层面可接触到物理硬件，无法读取任何业务数据。
第三类是政府监管机构，若依据法律法规或经有权机关依法出具的调查令，我们有义务配合提供特定用户的数据。在此类情况下，我们会严格审查请求的合法性，并仅提供法律要求范围内的最小化数据。除上述三类情形外，我们承诺绝不将您的个人数据共享给任何非关联的第三方用于其独立的营销或研究目的。
您的权利：访问、修改与删除
我们充分保障您对自身个人数据所享有的法定权利。您有权随时查阅我们持有的关于您的账号信息及对局摘要。具体操作路径为：登录网站后进入"账户中心"-"隐私数据下载"，系统将生成一份包含您基本资料及近90天对局记录的JSON文件，该生成过程通常不超过10分钟。若您发现任何信息不准确，可随时在"账户中心"内直接编辑修改。
您有权要求删除您的全部个人数据及游戏账号。请通过联系我们页面中的"账号安全与申诉组"邮箱提交删除申请，我们将在15个工作日内完成处理。需要注意的是，为了遵守税务及反洗钱法律法规，与您的充值交易直接相关的财务记录将被匿名化保留5年，但该记录不再关联您的任何身份标识信息。您也可以撤回之前授予我们的任何数据处理授权，撤回后我们将停止处理您的数据，但这可能导致您无法继续使用我们的游戏服务。
信息安全保障措施与政策更新
我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，所有数据交互均强制使用TLS 1.3加密协议。在存储层面，您的密码采用bcrypt算法加盐哈希处理，即使数据库发生极端情况下的泄露，攻击者也无法逆向还原您的明文密码。我们的安全运营中心（SOC）提供7x24小时的实时监控，并部署了基于机器学习的异常流量检测系统，能够自动识别并阻断恶意爬虫及DDoS攻击。
随着法律法规的更新及游戏版本（如麻将胡了2或赏金女王玩法）的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如收集数据类型的变化、数据共享对象的调整）将提前30天通过站内信或您预留的邮箱向您发送显著通知。对于非实质性变更（如措辞优化、排版调整），我们将直接在网站上公布更新版本并更新顶部"最后修订日期"。我们建议您定期回访本页面以了解最新的隐私实践。若您对本政策或您的数据权益有任何疑问，欢迎随时通过隐私专用邮箱 [email protected] 与我们联系，我们承诺在5个工作日内给予详细书面答复。