信息收集范围与类型：透明化的数据采集边界
在您访问lan.index-mahjong.com及使用我们提供的“麻将胡了”快速入口服务时，我们严格遵循《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的规定，以“最小必要”原则收集信息。我们深知，清晰的数据收集边界是建立信任的基石。
我们收集的信息主要分为三类：第一类是您主动提供的信息，包括但不限于注册账号时填写的手机号码、电子邮箱地址、昵称及头像。当您参与“麻将胡了2”的赛事活动或联系客服进行账号申诉时，我们可能还会收集您的实名认证信息（姓名及身份证号码），该信息仅用于满足防沉迷系统及法律法规的强制性要求。第二类是设备与日志信息，当您通过我们的快速入口启动游戏时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型以及访问时间戳。第三类是游戏行为数据，包括对局时长、番型达成记录、金币变动日志等，这些数据仅用于游戏平衡性分析与反作弊检测。
信息使用目的与方式：数据服务于体验优化
我们承诺，所有收集到的数据均用于明确且合法的目的，绝不会进行超出合理范围的二次利用。具体而言，您的个人信息将服务于以下四大场景：
- 核心功能提供：使用您的账号信息验证身份，确保您能够顺利登录“麻将胡了”经典专区或“麻将胡了2”极速专区，并同步您的段位与战绩数据。
- 个性化内容推送：基于您的对局历史（如偏好胡牌类型、常用打法），我们可能通过站内信向您推送针对性的策略文章。但请您放心，我们绝不使用Cookie追踪您的站外浏览行为进行广告重定向。
- 安全风控与反作弊：利用设备信息与IP地址交叉验证，识别并拦截脚本外挂、恶意注册及撞库攻击。在2024年，我们的风控系统每月平均拦截异常登录尝试约12万次，有效保护了玩家资产。
- 法律合规与审计：当监管部门依法调取数据时，我们将配合提供必要的信息。此外，我们可能对脱敏后的数据进行统计分析，以优化赛事活动的奖励分布。
我们明确禁止将您的数据用于任何形式的“大数据杀熟”。在“麻将胡了”系列游戏中，所有玩家的抽奖概率与番型倍率均受服务端统一算法控制，与您的消费记录或会员等级无关。
第三方数据共享政策：严守底线，非必要不共享
我们极其珍视您的信任。除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人身份信息。我们深知，数据共享是合规的高风险区，因此建立了严格的审查机制。
目前，我们仅与以下类型的服务提供商共享必要的数据，且均签署了具有法律约束力的《数据处理协议》（DPA）：
- 云服务与CDN提供商：如阿里云与腾讯云，他们仅在技术层面处理数据流，无法读取您的业务数据内容。
- 实名认证服务商：当您进行实名注册时，身份证信息会通过加密通道直连至公安部的NCIIC系统进行比对，我们及服务商均无法留存您的完整身份证复印件。
- 游戏引擎与崩溃分析工具：如Bugly，该工具仅收集崩溃堆栈日志，不涉及您的账号UID与聊天内容。
在以下特殊情况下，我们可能会在法律允许的范围内披露您的信息：a) 根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求；b) 为维护社会公共利益，例如配合打击网络赌博诈骗专项行动；c) 为维护我们的合法权益，例如在诉讼中作为证据使用。除此之外，任何涉及数据共享的商业合作，我们都会在官网首页发布显著公告，并征求您的单独同意。
用户权利保障：您的数据，您做主
依据《个人信息保护法》第四章的规定，我们保障您对自身个人数据行使以下五项核心权利。您可以通过访问“联系我们”页面中的“数据合规与法务组”邮箱（[email protected]）提交书面请求，我们将在15个工作日内（法定时限）予以处理。
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。经身份验证后，我们将以结构化、通用的格式（如CSV文件）向您提供。
- 更正权：若您发现账号中的手机号、邮箱等基本信息有误，您可以在游戏内“设置-账号安全”中自行修改，或联系客服协助更正。
- 删除权：在以下情形中，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们停止提供产品或服务；您撤回授权同意。请注意，若您的账号涉及未结案的举报或投诉，为保留证据，删除请求可能被延迟处理。
- 撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您可以在“消息中心-通知设置”中一键关闭，关闭后我们将停止推送，但不会影响基本游戏功能。
- 注销账号权：您可以在“设置-账号管理-注销账号”中发起注销流程。注销后，您的所有游戏数据（包括段位、金币、道具）将被永久删除且不可恢复。注销冷静期为7天，期间若您登录账号，注销请求将自动取消。
信息安全保障措施与政策更新：构筑数字护城河
保护您的数据安全是我们技术团队的最高优先级任务。我们采用了“纵深防御”的安全架构：在网络传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听；在存储层，您的密码经过加盐的BCrypt算法（成本因子为12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。同时，我们每季度委托第三方安全公司（如奇安信）进行渗透测试，最近一次测试（2024年11月）中，未发现高危漏洞。
我们建立了内部数据分级管理制度，只有经过授权的核心运维人员（不超过5人）才能接触原始日志数据，且所有访问操作均记录在不可篡改的审计日志中。一旦发生安全事件，我们将在法律要求的时间内（通常为72小时）通过短信或邮件向受影响用户告知漏洞详情与补救措施。
随着法律法规的演变及业务功能的调整，本隐私政策可能会适时更新。我们承诺，对于重大变更（如收集目的、共享对象的变化），我们将通过官网弹窗或站内信进行显著提示，并在变更生效前至少提前7日征求您的再次同意。若您继续使用我们的服务，则视为接受修订后的政策。本政策的最终解释权归lan.index-mahjong.com运营团队所有，最新版本生效日期为2025年01月01日。