隐私说明与个人信息保护政策

麻将胡了在线试玩平台（以下简称"本平台"）深知个人信息对您的重要性，我们将依照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以严谨、透明的态度处理您的数据。本政策详细阐述了我们在您使用"麻将胡了在线试玩"及"麻将胡了2"相关服务时，如何收集、使用、存储及保护您的个人信息。

本政策适用范围涵盖本平台网站、网页游戏客户端（H5）、以及相关的微信公众号/小程序服务。请您在使用服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下阅读本政策。

一、我们收集的信息范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少数据。我们根据收集目的将信息分为以下三类：

1. 核心业务信息（必需）：包括您的注册手机号/邮箱（用于账号登录与身份验证）、昵称与头像（用于游戏内展示）、实名认证信息（姓名与身份证号码，根据国家防沉迷政策要求，仅用于年龄与身份核验，系统以加密哈希形式存储，不保留明文）。
2. 对局行为信息（必需）：包括您的对局记录（起牌时间、出牌顺序、胡牌牌型）、战绩统计（胜场、负场、平局、平均用时）。此类数据用于计算您的天梯积分、生成个人战绩报告以及进行反作弊分析。请注意，对局记录中不包含您手牌的完整顺序回放，仅记录关键决策节点。
3. 设备与网络信息（可选）：包括设备型号、操作系统版本、浏览器UA、IP地址、网络类型（WiFi/4G/5G）。我们收集此类信息是为了优化页面适配、定位网络故障以及进行基础的流量分析。您可以通过浏览器设置开启"禁止追踪"信号，但可能影响部分功能的精准服务。

我们不会收集您的通讯录、相册、精确地理位置（仅获取IP归属地级别的城市信息）、短信内容等与游戏服务无关的敏感权限数据。

我们承诺，所收集的一切信息均用于明确、合法的目的，绝不会超出以下范畴进行二次利用：

提供核心游戏服务：使用您的账号信息验证身份并创建游戏角色；使用对局数据计算排名、发放虚拟奖励、生成赛季成就。
安全保障与风险控制：利用设备信息与IP地址进行风控评估，识别异常登录、盗号、脚本外挂等黑产行为。例如，当检测到同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
产品优化与体验改进：我们可能对聚合后的匿名数据（去除个人标识）进行分析，以研究不同玩法模式的留存率、界面点击热力图等。此类分析仅用于内部决策，不会对外披露原始数据。
法律合规与监管要求：根据《网络安全法》要求，我们需要留存用户日志信息不少于6个月。在收到具有法律效力的调证文书（如法院调查令）时，我们将依法在限定范围内提供数据。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不存在将数据出售或出租给第三方的商业行为。

我们深知数据共享的敏感性。在以下极有限的情形下，我们可能会与特定服务提供商共享您的必要信息，且均会签署严格的保密协议：

云服务与服务器托管商：我们的服务器部署于阿里云。阿里云作为数据处理者，可能接触到存储于其基础设施上的加密数据。但其仅提供硬件与底层虚拟化支持，无法解密查看业务数据。
短信与邮件推送服务商：当您需要使用验证码登录或接收安全通知时，我们会将您的手机号/邮箱传递给持牌的服务商（如阿里云短信服务）以完成发送。该服务商不得将您的信息用于任何其他目的。
支付渠道（如涉及虚拟币充值）：当您进行充值操作时，支付流程由微信支付或支付宝直接完成。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储您的银行卡号或第三方支付账户详情。

除上述情形外，未经您的单独同意，我们不会向任何第三方公司、组织或个人披露您的个人信息。在法律要求或允许的范围内，为了维护本平台的其他用户或公众的合法权益，我们可能依法披露必要信息。

依据《个人信息保护法》，您对自身个人信息享有以下完整的控制权。您可以通过登录平台后访问"个人中心-账号设置"页面，或通过邮件联系客服来行使以下权利：

查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子格式的摘要。
更正权：若您发现您的昵称、绑定手机号等信息有误，可在"账号设置"中自行修改。修改重要凭证（如手机号）需要经过原号码验证或人工审核。
删除权：在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。请注意，根据游戏行业监管要求，涉及反作弊调查或存在法律纠纷的账号数据，在结案前可能无法立即删除。
撤回同意权：对于非必要的设备信息收集，您可以通过关闭相关权限（如禁止浏览器读取设备信息）来撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
注销账号权：您可以在"设置-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。但根据《网络安全法》要求，您的对局日志将匿名化保留6个月用于审计。注销操作是不可逆的，请谨慎操作。

我们采用了符合行业标准的技术与管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，密码使用加盐的bcrypt算法哈希，敏感字段（如身份证号）使用AES-256算法加密。我们每季度

页面更新于 2026年9月2日