信息收集范围与类型：我们收集什么，为何收集
在您使用「麻将胡了」官方网站（qa.quanto-pg.com）及其相关服务的过程中，为了向您提供稳定的对局环境与安全保障，我们会以最小化原则收集必要的信息。这些信息主要分为三类：基础身份信息、设备与技术信息以及对局行为信息。
基础身份信息包括您注册时主动提供的手机号码、昵称及头像。手机号码是您登录账号的唯一凭证，用于创建账号与找回密码；昵称与头像用于在排行榜与好友互动中展示。设备与技术信息包括您的IP地址、操作系统版本、浏览器类型（User-Agent）、设备型号及唯一设备标识符（如Android ID或IDFA）。这些信息用于我们识别异常登录风险（如异地登录）、优化页面在不同分辨率下的渲染效果以及进行CDN流量调度。对局行为信息则包括您的对局时间戳、牌谱记录、番型统计与积分变动日志。此类数据的收集仅用于反作弊模型分析与游戏平衡性调优，我们不会利用您的对局数据向您推送任何形式的第三方广告。
信息使用目的与方式：严格限定于服务改进与安全维护
我们承诺，所有收集到的信息均只用于明确且合法的目的。具体而言，您的信息将用于以下四个场景：第一，核心功能提供——登录验证、积分结算、活动奖励发放；第二，安全风控——通过分析设备指纹与行为轨迹，识别并拦截脚本机器人、非法外挂及撞库攻击行为；第三，产品优化——我们会对脱敏后的对局数据进行聚合分析，以调整“麻将胡了2”中不同番型的出现概率曲线，确保“秒翻倍”机制的刺激感与公平性并存；第四，客户服务——当您向客服求助时，我们需要调取您的账号基础信息与操作日志以快速定位问题。
我们不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会分析您的聊天内容来构建用户画像用于商业营销。所有数据的处理均遵循《网络安全法》与《个人信息保护法》的相关规定。在技术层面，我们采用了数据分类分级管理，敏感操作（如修改绑定信息）需进行二次动态令牌验证。
第三方数据共享政策：绝不售卖，仅限法定与必要情形
我们深知您的信任弥足珍贵。因此，我们确立了“零售卖”原则——我们从未、也永远不会将您的个人数据出售或出租给任何第三方。您的数据仅在以下三种特定且必要的情形下可能被披露：第一，法律合规要求——当监管机构（如公安机关、网信办）依据法定程序出具正式协查函件时，我们会在法律允许的范围内提供必要的数据；第二，技术服务分包商——我们可能会将CDN加速服务、短信验证码发送服务外包给专业的第三方服务商。这些服务商仅能接触到完成其服务所必需的最小化数据字段（如IP地址或手机号码），且我们已通过合同形式要求其遵守严格的保密义务与数据删除期限；第三，公司重大变更——若未来发生合并、收购或资产转让，您的数据将作为资产的一部分进行转移，但我们会提前30日在网站显著位置发布公告，并确保承继方继续履行本隐私政策的承诺。
我们不会向任何第三方提供您的“麻将胡了”牌谱记录或积分变动明细。这些数据被视为您个人游戏资产的核心组成部分，仅存储于我们自建的数据库集群中。
用户权利：查看、修改与删除您的个人数据
根据《个人信息保护法》，您对自身数据享有充分的控制权。您可以通过以下路径行使您的权利：访问权——您可以在“个人中心-账号安全”页面查看您绑定的手机号、登录设备记录及最近90天的登录日志。更正权——若您发现绑定的手机号或邮箱有误，可通过“联系我们”章节提供的申诉渠道进行修改，我们会在核实身份后48小时内完成更正。删除权——您有权要求我们删除您的账号及全部个人数据。请注意，删除账号是一项不可逆的操作，您的积分、牌谱与成就将全部清零。
若您希望注销账号，请通过官方邮箱发送标题为“【账号注销申请】+用户ID”的邮件。我们将在7个工作日内完成审核与删除操作。在收到您的注销申请后，我们会保留必要的数据备份30天以备法律核查，30天后将进行不可恢复的物理删除。撤回同意权——您有权撤回对我们处理您数据的同意。撤回同意可能导致我们无法继续为您提供核心游戏服务，但这不影响撤回前基于您同意进行的处理的合法性。
信息安全保障措施：技术+管理双重防护体系
保护您的数据免受未授权访问、公开披露或破坏是我们最重要的安全目标。在技术层面，我们实施了纵深防御策略：数据传输全程采用TLS 1.3加密；静态存储的敏感字段（如手机号）使用AES-256算法进行加密存储；服务器部署了下一代防火墙（NGFW）与入侵检测系统（IDS），并定期由第三方安全公司进行渗透测试，频率为每季度一次。在管理层面，我们建立了严格的数据访问权限控制体系，仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
针对“传奇私服”等新功能模块，我们在上线前均会进行独立的代码安全审计。同时，我们建立了应急响应预案（SRP），若不幸发生数据安全事件，我们将在发现后的72小时内通过短信或站内信的方式通知受影响的用户，并向属地网信部门报告。我们建议您也采取必要的安全措施：使用高强度且唯一的密码、开启二次验证（OTP动态口令）、避免在公共Wi-Fi环境下进行积分充值操作。
政策更新通知机制与联系我们
随着法律法规的更新或业务功能的调整，本隐私政策可能会发生变更。我们不会通过弹窗强制您阅读冗长的条款，但会在政策发生重大变更时（例如收集数据类型增加、数据使用目的改变），通过站内信、短信或启动页弹窗的方式向您进行显著提示。重大变更后的政策将在公示满7日后生效。对于非实质性变更（如修正错别字、调整章节顺序），我们将直接在页面顶部更新“修订日期”，不再另行单独通知。
若您对本隐私政策有任何疑问、意见或投诉，您可以通过以下方式与我们取得联系：隐私保护专员邮箱：[email protected]。我们会在15个工作日内对您的反馈进行核查并给出书面答复。如果您对我们的处理方式不满意，您还有权向您所在地的网信部门或消费者权益保护组织进行投诉举报。我们珍视您的每一次反馈，这将推动我们不断进步。