《麻将胡了》隐私说明：我们如何收集、使用与保护你的数据
本隐私说明适用于你通过 next.zg-pg-mahjong.com.cn 域名访问的《麻将胡了》客户端（包括 Windows/macOS 版本）、秒进试玩版（Web 版本）以及《麻将胡了2》竞技版。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的要求，制定本政策。请在使用我们的产品前仔细阅读本说明。当你点击“同意”或继续使用服务时，即表示你已理解并同意本政策的内容。
我们收集信息的核心原则是“最小必要”——仅收集为了向你提供游戏服务所必需的信息。我们不会收集与游戏功能无关的个人敏感数据，如通讯录、相册内容、精确地理位置（除非你主动开启位置相关的赛事功能）。所有数据存储于中国境内的阿里云服务器，不会进行非法跨境传输。
一、我们收集哪些信息以及如何收集
根据你使用的具体功能，我们可能收集以下几类信息，每类信息均有明确的用途边界。
1. 账号注册与登录信息
当你注册账号时，我们会收集你的手机号码或邮箱地址、设定的用户名与密码（密码经 bcrypt 算法加密存储，任何人无法明文读取）。手机号码用于账号找回与安全验证，邮箱用于接收重要的服务通知。为了满足实名认证要求，我们还会收集你的姓名与身份证号码，该信息仅用于防沉迷系统校验，并存储于独立的加密数据库中，与游戏日志物理隔离。
2. 设备与技术日志信息
为保障游戏运行稳定并排查故障，我们会自动收集以下信息：设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120.0）、IP 地址、客户端版本号、崩溃日志与性能数据（如帧率、内存占用）。这些信息无法单独识别你的个人身份，且会在 30 天后自动脱敏处理。
3. 游戏行为数据
这包括你的对局记录（胡牌类型、番数、胜负）、聊天记录（仅限游戏内公共频道）、道具使用记录与金币变动流水。我们分析这些数据是为了改进游戏平衡性、检测作弊行为（如协同打伙牌）以及向你推送个性化的赛事推荐。请注意，牌局回放数据会以哈希形式公开，但哈希值不包含任何个人标识。
二、我们如何使用这些信息
你的信息仅用于以下明确目的，未经你的单独同意，我们不会将其用于其他任何用途。
- 提供服务与运维：登录验证、匹配对手、同步战绩、发放奖励、推送版本更新。
- 安全保障与风控：识别并拦截外挂程序、防止盗号与恶意退款、执行实名认证与未成年人时长限制。
- 产品优化与分析：统计不同模式的参与热度、分析玩家流失节点、测试新功能的界面布局。所有分析均基于聚合数据，不涉及个体画像。
- 法律合规：配合监管机构调查、处理用户投诉与纠纷、执行法院判决或仲裁裁决。
我们不会将你的个人信息用于“大数据杀熟”或向第三方广告平台出售用户画像。游戏内展示的“推荐好友”功能，仅基于你主动授权导入的通讯录或共同好友关系，而非隐晦追踪。
三、Cookie 与类似追踪技术的使用
秒进试玩版与官网使用 Cookie 和 Local Storage 技术来提升访问体验。具体而言，我们使用以下类型的 Cookie：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态，防止跨站请求伪造 | 会话结束即失效 |
| 偏好 Cookie | game_settings | 保存你的画质选项、音效音量与牌桌主题 | 1 年 |
| 分析 Cookie | _ga_* | 匿名统计页面访问量、来源渠道（使用自建统计系统，非 Google Analytics） | 最长 2 年 |
| 广告 Cookie | 无 | 我们目前不投放第三方程序化广告，因此不使用广告追踪 Cookie | 不适用 |
你可以在浏览器设置中禁用 Cookie，但这可能导致秒进试玩版无法正常登录或记住偏好设置。我们不会使用 Flash LSO 或浏览器指纹追踪技术来绕过你的隐私设置。
四、第三方数据共享与委托处理
我们承诺，除以下情形外，不会向任何第三方提供你的个人信息：
- 实名认证服务商：我们委托持有《网络安全等级保护三级》资质的第三方机构核验你提供的姓名与身份证号一致性。该机构仅返回“通过/不通过”的结果，不存储原始数据。
- 云服务提供商：阿里云作为我们的服务器托管方，仅在维护硬件或排查网络故障时，在最小必要范围内接触日志数据。我们与其签署了严格的《数据 processing 协议》。
- 支付渠道：当你进行虚拟货币充值时，订单信息（金额、时间、订单号）会传递给微信支付或支付宝。我们不会存储你的完整银行卡号或支付密码。
- 执法机构：依据法律强制性规定或经有权机关出具正式协查文件，我们可能提供特定用户的数据。
我们不会将你的数据出售、出租或与任何关联公司共享用于营销目的。如果未来发生合并、收购或资产转让，我们会提前 30 日通过站内信与官网公告通知你，并确保数据承接方继续受本政策约束。
五、你的权利：访问、更正、删除与撤回同意
根据 PIPL 规定，你对个人信息享有充分的控制权。你可以通过以下路径行使权利：
- 查询与复制：登录客户端后，进入“个人中心-账号安全-个人信息下载”，系统会生成一份包含你基本资料、充值记录与对局统计的 JSON 文件，发送至你的注册邮箱。
- 更正：在“个人中心-账号资料”中，你可以修改用户名、头像与绑定的邮箱。手机号码的更换需要验证原号码或通过人工申诉。
- 删除：你可以申请注销账号。注销后，你的所有游戏数据（包括金币、段位、好友关系）将被永久清除，且不可恢复。注销流程需要 15 天的冷静期，以防止账号被盗后被恶意注销。在冷静期内，你可以登录账号并取消注销申请。
- 撤回同意>：对于非必要的个性化推送（如赛事活动通知），你可以在“设置-消息推送”中随时关闭。
- 注销账号：在“个人中心-账号安全-注销账号”中发起申请。注销后，你的所有游戏数据（包括金币、段位、好友关系）将被永久清除，且不可恢复。注销流程需要 15 天的冷静期，以防止账号被盗后被恶意注销。在冷静期内，你可以登录账号并取消注销申请。
我们将在 15 个工作日内处理你的请求。对于重复提交、无实质内容的请求，我们可能收取合理的人工成本费（每次不超过 50 元人民币）。
六、信息安全保障措施
我们采取了多重技术与管理措施来保护你的数据安全，具体包括：
- 传输加密：所有客户端与服务器通信均使用 TLS 1.3 协议加密，秒进试玩版的 WebSocket 连接同样启用加密。
- 存储加密：数据库中的密码字段使用 bcrypt 加盐哈希，敏感日志使用 AES-256 算法加密后存储。
- 访问控制：只有经过授权的运维人员才能访问生产数据库，且每次访问均需通过双因素认证并记录审计日志。
- 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2025 年 1 月）未发现高危漏洞，中危漏洞已全部在 7 天内修复。
- 应急响应：如果发生数据泄露事件，我们将在 72 小时内向相关监管机构报告，并通过短信或站内信通知受影响用户，告知泄露的数据类型与补救建议。
七、政策更新与通知机制
📢 最新资讯
- 20269月 麻将胡了客户端麻将胡全网最新汇总
- 2026年9月2日 麻将胡了客户端麻将胡最新动态与资讯
- 【2日精选】麻将胡了客户端麻将胡必看推荐合集
- 每日速递：麻将胡了客户端麻将胡今日重点推荐
- 2026年9月最新麻将胡了客户端麻将胡优选指南
- 9月重磅：麻将胡了客户端麻将胡热门话题盘点
- 2026年9月2日独家麻将胡了客户端麻将胡深度评测报告
- 9月2日 麻将胡了客户端麻将胡热门推荐榜单
📢 最新资讯
- 20269月 麻将胡了客户端麻将胡全网最新汇总
- 2026年9月2日 麻将胡了客户端麻将胡最新动态与资讯
- 【2日精选】麻将胡了客户端麻将胡必看推荐合集
- 每日速递：麻将胡了客户端麻将胡今日重点推荐
- 2026年9月最新麻将胡了客户端麻将胡优选指南
- 9月重磅：麻将胡了客户端麻将胡热门话题盘点
- 2026年9月2日独家麻将胡了客户端麻将胡深度评测报告
- 9月2日 麻将胡了客户端麻将胡热门推荐榜单