隐私说明与数据保护政策：麻将胡了如何守护你的每一手牌数据

信息收集范围与类型：最小化、必要化原则

我们严格遵循"最小化收集"原则，仅收集为你提供游戏服务所必需的信息。第一类为注册与身份信息：当你创建账号时，我们会收集你的手机号码、用户名及登录密码（密码经bcrypt算法加盐哈希后存储，任何人无法逆向解密）。若你使用第三方账号（如微信）登录，我们会获取你的OpenID与昵称，但不会获取你的朋友圈内容或好友列表。第二类为设备与技术信息：为保障游戏兼容性与安全性，我们会自动采集你的设备型号、操作系统版本、IP地址、MAC地址（仅Android端）以及设备唯一识别码（IMEI/IDFA）。这些信息仅用于风控与日志分析。

第三类为对局行为数据：这是麻将胡了2盈利方法的核心数据基础。我们会记录你的每一手牌的具体操作（摸牌、出牌、碰杠、胡牌）、对局时间戳、对手ID（脱敏处理）以及结算结果。这些数据不会关联到你的真实姓名，而是以加密的用户ID进行存储。我们分析这些数据仅用于生成你的个人牌力报告与策略推荐，不会用于任何形式的广告定向推送。第四类为支付信息：当你进行充值或提现时，支付流程由持牌第三方支付机构（如支付宝、微信支付）处理，我们仅接收支付结果通知（成功/失败/金额），不存储你的银行卡号、CVV码或支付密码。

信息使用目的与方式：数据如何为你创造价值

我们收集的信息将严格用于以下五个目的，且不会超出必要范围。第一，提供核心游戏功能：包括但不限于账号登录验证、对局匹配、金币结算、排行榜更新。第二，个性化策略服务：基于你的对局行为数据，我们生成"牌力分析报告"与"风格雷达图"，这些是麻将胡了2盈利方法个性化推荐的基础。该过程完全由算法自动完成，不涉及人工审核你的具体牌谱。第三，安全风控与反作弊：通过分析设备信息与对局行为模式，我们识别并拦截外挂程序、账号共享、异常充值等违规行为。在2025年上半年，我们的风控系统成功拦截了超过120万次异常登录尝试。

第四，客户服务与工单处理：当你提交工单时，我们会调取必要的账号信息与操作日志，以便快速定位问题。第五，法律合规与审计：我们会在法律法规要求的期限内（通常为6个月）保存必要的日志记录，以备监管机构核查。我们明确承诺：绝不会将你的个人数据出售给任何第三方，也不会用于与麻将胡了无关的商业推广。所有数据处理活动均记录在案，并接受内部隐私合规小组的定期审计。

Cookie 与追踪技术说明：了解你的浏览器如何与我们协作

麻将胡了网站与游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）以提升访问体验。我们使用两类Cookie：严格必要性Cookie与性能分析Cookie。严格必要性Cookie是网站运行所必需的，例如用于维持登录会话（Session ID）、记住你的语言偏好。此类Cookie无法被禁用。性能分析Cookie帮助我们了解用户如何与网站交互（如页面点击热力图、功能使用频率），我们使用自建的Matomo分析平台，而非Google Analytics，以确保数据不出境。这些Cookie收集的是聚合信息，不包含个人身份识别信息。

在游戏客户端中，我们使用类似技术存储本地缓存数据，用于加速资源加载与断线重连。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用严格必要性Cookie将导致你无法正常登录游戏。对于性能分析Cookie，我们提供"退出追踪"选项，你可以在网站页脚"隐私设置"中开启全局退出开关。一旦开启，我们将不再向你的设备写入任何非必要的追踪代码。我们不会使用任何跨站追踪技术（如指纹识别）来识别你的身份。

第三方数据共享政策：有限、透明、可追溯

我们仅在以下特定且必要的情况下，与第三方共享最小必要的数据。第一类为支付服务提供商：如支付宝、微信支付、PayPal。在发起支付时，你的设备会直接与支付机构建立加密连接，我们作为商户仅接收支付结果回调。我们不会将你的任何个人数据预先传输给支付机构。第二类为云服务与CDN提供商：我们的服务器托管于阿里云，内容分发网络（CDN）由腾讯云提供。这些服务商可能接触到你的IP地址与设备信息，但他们仅作为数据处理者，受我们与它们签署的数据处理协议（DPA）约束，不得将数据用于任何其他目的。

第三类为监管机构与司法机关：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的信息。在非紧急情况下，我们会先进行内部法律审查，并在法律允许的范围内通知你。我们不会与任何广告联盟、数据经纪商或社交平台共享你的数据。我们的所有共享行为均记录在"数据共享日志"中，该日志保存三年，接受监管审查。我们承诺，任何跨境数据传输（如为欧盟用户提供服务）均会采用欧盟标准合同条款（SCCs）进行保护。

用户权利：你的数据，你做主

根据PIPL与GDPR，你对自己的个人数据享有以下完整权利。第一，访问权：你可以随时在"设置-隐私中心"查看我们收集了你的哪些数据，并以结构化、机器可读的格式导出（CSV文件）。第二，更正权：若你的手机号、邮箱等基本信息有误，可在"账号安全"中自行修改，无需人工审核。第三，删除权（被遗忘权）：你可以在"隐私中心"申请注销账号并删除全部数据。注销后，你的所有对局记录、金币余额、策略报告将立即销毁，且不可恢复。注销流程为7天冷静期，期间可撤销申请。第四，限制处理权：对于自动化的策略分析功能，你可以选择关闭"个性化推荐"，关闭后我们将停止对你的对局数据进行深度分析，仅保留基础的安全风控所需数据。

第五，数据可携带权：你可以申请将你的对局历史数据（不含他人信息）以JSON格式打包下载。第六，撤回同意权：我们处理你数据的法律依据是"用户同意"。你可以随时通过"隐私中心"撤回同意，撤回后我们将停止处理你的数据，但这可能导致部分功能（如策略分析）无法使用。所有权利申请我们将在15个工作日内处理完毕。若你对我们的处理方式不满，你有权向网信部门或当地数据保护机构投诉。

信息安全保障措施：多层防御体系

我们采用"纵深防御"