隐私说明与个人信息保护政策：我们如何守护你的数据安全
「麻将胡了」官方网站（以下简称“本平台”或“我们”）深知个人信息对你的重要性。本政策旨在透明地阐述我们如何收集、使用、存储、共享及保护你在使用麻将胡了网页版入口（域名：meme.webs-mahjong.com）及相关服务时提供的个人信息。请务必在注册或使用服务前仔细阅读本政策。一旦你勾选“同意”选项或开始使用服务，即表示你已充分理解并同意本政策全部内容。
本政策依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》及《通用数据保护条例》（GDPR）等相关法律法规制定。我们承诺将以“最少够用”为原则收集数据，绝不非法买卖或滥用用户信息。本政策版本生效日期为 2024 年 1 月 1 日。
一、我们收集哪些信息：类型、范围与目的
为了向您提供游戏服务、保障账号安全及优化产品体验，我们仅在必要范围内收集以下几类信息。拒绝提供这些信息可能导致您无法使用部分核心功能。
1. 账号注册信息（必要）
- 手机号码或邮箱地址：用于创建账号、身份验证、登录保护及密码找回。我们会对该信息进行不可逆的哈希处理后再存储于数据库中。
- 用户名与密码：密码采用 bcrypt 算法加盐哈希存储，即使是内部员工也无法查看明文密码。
2. 设备与日志信息（自动收集）
- 设备信息：包括设备型号、操作系统版本、浏览器 UA、屏幕分辨率、设备语言设置。用于适配不同终端显示效果及排查兼容性问题。
- 网络日志：IP 地址、网络类型（Wi-Fi/4G/5G）、运营商名称。用于防范 DDoS 攻击、恶意注册及确定地区服务优先级。
- 操作日志：游戏内点击行为、页面停留时长、崩溃日志。用于分析功能使用率，优化产品设计。
3. 交易与支付信息（敏感）
当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如支付宝/微信）。请注意，您的完整银行卡号或第三方支付账户密码绝不会经过我们的服务器，而是由支付服务提供商（如支付宝、微信支付）直接通过 SSL 加密通道采集处理。我们仅接收支付结果的回调通知。
重要澄清：我们不会收集您在游戏中的聊天记录内容，仅保留最近 30 天的文字聊天记录用于处理玩家纠纷与违规举报。语音聊天功能默认关闭，开启后仅实时传输，不做云端存储。
二、信息使用目的与方式：透明化的数据应用逻辑
我们承诺，收集到的所有信息仅用于以下明确列出的目的。若未来需将信息用于未列明的其他用途，我们将再次征求您的单独同意。
- 提供核心服务：验证您的身份以允许登录；保存您的游戏进度与虚拟资产；计算并展示排行榜数据。
- 安全保障与风控：利用设备信息与 IP 地址进行多维度风控分析，识别盗号、作弊、洗钱等异常行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全拦截。
- 个性化推荐（可选）：基于您的游戏偏好（如常玩“赏金女王”模式），我们可能向您推送您可能感兴趣的新玩法或活动预告。您可在“设置-隐私中心”中随时关闭个性化推荐功能，关闭后您仍会收到全量活动通知，但不再进行针对性的筛选。
- 法律合规：根据法院传票、政府监管要求等法律程序，依法配合提供必要的数据信息。
我们采用“数据最小化”策略。例如，在分析游戏平衡性时，我们仅使用聚合后的脱敏数据（如总对局数、平均爆分率），而非单个用户的原始操作记录。