麻将胡了 · 2026年新版原版体验

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务、保障账号安全以及优化产品体验，我们会在不同场景下收集以下几类必要信息。所有信息的收集均遵循“最小必要”原则。

• 账号注册信息：当你在网页端或客户端注册账号时，我们需要收集你的手机号码（用于登录验证）或第三方平台标识（如微信OpenID）。你还可以自愿设置昵称及上传头像。
• 设备与日志信息：为保障服务安全性及排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间以及操作日志（如点击行为、页面停留时长）。
• 游戏对局数据：包括你的牌局记录、胡牌番型、胜负统计、游戏内虚拟货币及道具持有情况。此类数据主要用于战绩展示、排行榜计算及反作弊检测。
• 充值与交易信息：当你使用虚拟货币充值功能时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账号由支付服务商处理，我们仅获取支付结果通知。
• 客服与反馈信息：当你主动联系我们的客服团队时，我们会收集你主动提供的联系方式、问题描述以及为解决该问题而提交的截图或录屏文件。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会用于与本平台服务无关的用途。若需将信息用于其他目的，我们会再次向你单独申请授权。

1. 提供核心游戏功能：使用你的账号信息进行身份验证，确保只有合法用户才能进入游戏；使用设备信息将游戏客户端版本与你的设备进行适配，避免出现闪退或兼容性问题。
2. 维护网络与账号安全：通过分析IP地址、设备标识及行为日志，检测并拦截恶意注册、盗号、外挂脚本及数据篡改等违规行为。例如，当同一设备在短时间内注册超过5个账号时，系统将自动触发风控锁定。
3. 个性化内容推荐（非强制）：基于你的游戏对局数据（如偏好玩法模式、常用出牌速度），我们可能会在“礼包入口”中向你展示你可能感兴趣的限时活动或道具推荐。你可以随时在“设置-隐私中心”中关闭个性化推荐功能，关闭后你收到的礼包内容将恢复为默认的通用版本。
4. 法律合规与审计：根据监管部门要求，保留必要的用户身份信息及网络日志，以备司法机关依法查询。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析网站流量趋势，本平台官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、像素标签）。

Cookie的使用类别：（1）严格必要型Cookie：用于维持你的登录状态（Session），当你登录后切换页面时无需重复输入密码。（2）偏好设置型Cookie：用于记忆你的语言选择、音量大小及牌桌背景主题。（3）统计型Cookie：用于匿名统计页面访问量及点击热力图，帮助我们优化布局。我们不会使用任何第三方广告网络Cookie来跨站追踪你的浏览行为。

如何管理Cookie：你可以在浏览器设置中阻止或删除所有Cookie。但请注意，禁用严格必要型Cookie将导致你无法正常登录游戏账号。对于游戏客户端内的缓存数据，你可以通过“设置-清除缓存”功能手动删除，该操作不会影响你的账号数据。

四、第三方数据共享政策

我们高度重视你的隐私，目前仅存在以下三类必须的数据共享场景，且均受到严格约束。我们不会与任何无关第三方共享你的个人信息。

除上述情况外，若因公司合并、分立、破产等原因发生信息转移，我们将要求新的持有方继续履行本政策的责任，否则我们将要求其重新获得你的授权。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身个人信息享有以下合法权利。你可以通过“游戏内设置-账号与安全-隐私中心”或联系客服行使这些权利。我们将在15个工作日内完成处理。

• 知情与访问权：你可以随时查看我们收集了你的哪些个人信息。在“隐私中心”的“数据概览”页面，你可以导出包含注册时间、登录设备记录及充值总额的摘要报告。
• 更正权：若你发现绑定的手机号码或邮箱地址有误，可通过在线客服申请修改。为保障安全，修改敏感信息需进行二次身份验证。
• 删除权：在以下情形中，你可以请求删除个人信息：（1）处理目的已实现或无法实现；（2）你撤回了授权同意；（3）我们违反法律收集信息。请注意，删除账号（注销）将导致你的全部游戏数据（包括虚拟财产）被永久清空，此操作不可逆。
• 撤回同意权：对于非必要的个人信息收集（如个性化推荐分析），你可以随时在设置中一键撤回授权。撤回不影响撤回前基于同意已进行的处理活动。
• 注销权：你可以通过联系客服热线申请注销账号。注销流程通常在3个工作日内完成，期间你的账号将被临时冻结以防止误操作。

六、信息安全保障措施

我们采用了与传奇私服同源的高防服务器架构，并结合行业领先的安全技术，构建了纵深防御体系，竭力防止数据泄露、篡改或丢失。

技术层面：所有数据传输均通过TLS 1.3加密协议进行，防止中间人攻击。服务器端存储的个人敏感信息（如手机号）采用AES-256算法进行加密存储。我们的防火墙策略能够抵御每秒超过100GB的DDoS攻击流量。

管理层面：我们实行严格的数据访问权限控制，仅限经过授权的核心运维人员可接触生产数据库，且所有访问操作均记录在不可篡改的审计日志中。我们定期对全体员工进行信息安全与隐私保护培训，并签署保密协议。同时，我们