隐私说明与个人信息保护政策
麻将胡了平台（以下简称"我们"）深知个人信息对你的重要性，并承诺严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，保护你的隐私与个人信息安全。本政策旨在透明地告知我们如何收集、使用、存储、共享及保护你的个人信息。请在使用麻将胡了服务前仔细阅读本政策。当你点击"同意"或开始使用我们的服务时，即表示你已充分理解并同意本政策全部内容。
我们仅会以合法、正当、必要的方式收集信息，且不会以超出实现目的所必需的范围进行处理。我们建议你定期查看本页面，以了解政策的最新更新。重大变更将通过弹窗或站内信方式另行通知。
一、信息收集范围与类型
为了向你提供稳定的游戏服务、保障账号安全以及履行法律义务，我们可能会收集以下几类信息。请注意，拒绝提供必要信息可能导致你无法正常使用部分功能。
1. 注册与登录信息
在注册账号时，你需要提供手机号码（用于验证）并设置密码。如果你使用第三方账号（如微信、QQ）登录，我们将获取你在该平台上的公开信息（如昵称、头像）以完成账号关联。
2. 实名认证信息
根据国家防沉迷政策要求，你需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们不会将其用于任何其他商业用途。
3. 设备与技术信息
为保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓）、唯一设备标识符（IMEI/IDFA）、网络类型以及操作日志（如登录时间、对局记录）。这些信息用于排查故障、防范恶意攻击。
4. 交易与支付信息
当你进行充值或提现操作时，我们会收集订单号、交易金额、支付渠道（如微信支付、支付宝）以及交易时间。我们不会存储你的完整银行卡号或支付密码，支付过程由持牌支付机构完成。
二、信息使用目的与方式
我们对收集到的信息仅用于以下明确目的，未经你的单独同意，不会用于其他用途。具体包括：
- 服务提供：用于创建账号、登录验证、匹配对局、计算战绩以及发放奖励。
- 安全保障：利用设备信息与操作日志进行风险识别，检测并阻止外挂、盗号、恶意套现等违规行为。
- 合规义务：配合政府部门在反洗钱、防止赌博等法律框架下的调查要求。
- 体验优化：分析游戏行为数据（如关卡通过率、功能使用频次）以改进产品设计与算法，但此类分析均基于匿名化或去标识化数据。
- 营销通知：在你授权的前提下，通过短信或站内信向你推送麻将胡了连胜活动、新版本上线等资讯。你可以随时在设置中关闭营销推送。
我们承诺，绝不会将你的个人信息出售、出租或提供给任何第三方用于其独立营销目的。
三、Cookie 与追踪技术说明
麻将胡了网站及应用会使用 Cookie 和类似技术（如 LocalStorage、Web Beacon）来提升你的访问体验。Cookie 是存储在设备上的小型文本文件，用于记住你的登录状态（Session ID）、语言偏好以及防作弊标记。
具体使用场景包括：第一，必要型 Cookie，用于维持登录状态，若禁用则无法正常登录游戏；第二，功能型 Cookie，用于记录你在"麻将学堂"中的学习进度或音效设置；第三，分析型 Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们优化运营策略。我们目前未接入任何第三方广告网络，因此不存在跨站追踪行为。你可以通过浏览器设置清除或阻止 Cookie，但请注意，这可能导致部分功能无法使用。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能会向第三方共享你的部分信息，且均会通过协议约束其保密义务：
- 支付服务商：当你发起充值时，需将订单号与支付金额提供给微信支付、支付宝等持牌机构以完成交易。
- 云服务提供商：我们使用阿里云与腾讯云作为数据存储与 CDN 加速服务商，你的日志数据将存储于其境内服务器。
- 实名认证服务商：用于向权威数据源核验你提交的姓名与身份证号是否一致。
- 执法与监管机构：当收到具有法律效力的传票、搜查令或政府指令时，我们将依法提供必要信息。
除上述情况外，我们不会向任何第三方共享你的个人信息。对于合作方，我们会要求其遵循本隐私政策及适用的数据保护法律，不得将信息用于约定外的任何用途。
五、用户权利：访问、修改与删除
我们尊重你对个人信息的控制权。你享有以下法定权利，并可随时通过"个人中心-设置"或联系客服行使：
- 访问权：你可以查看账号资料、实名状态、登录日志及充值记录。
- 更正权：若你的手机号、邮箱等联系方式发生变化，可自行修改或联系客服协助更正。
- 删除权：在符合法律规定的前提下，你可以申请删除账号及全部个人数据。请注意，删除账号将导致游戏进度、虚拟财产（金币、道具）一并清除且不可恢复。
- 撤回同意权：你可以随时撤回对营销推送的授权，撤回不影响此前基于同意进行的处理合法性。
- 注销权：你可以在"账号安全"中提交注销申请，我们将在 15 个工作日内完成审核与删除操作。
为确保安全，处理上述请求前我们可能需要验证你的身份（如输入验证码或人脸识别）。我们将在 15 日内答复你的请求。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施来保护你的数据免受未经授权的访问、泄露、篡改或销毁。具体措施包括：
在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。在存储层面，密码采用加盐的 PBKDF2 算法进行哈希存储，即使数据库泄露也无法还原明文密码。身份证号等敏感信息使用 AES-256 算法加密后存储，密钥由独立的安全团队保管。
在管理层面，我们实行严格的数据访问权限控制，仅授权员工在"最小必要"原则下访问数据，且所有访问行为均有日志审计。我们每季度进行一次内部漏洞扫描，每年委托第三方安全公司进行渗透测试。同时，我们建立了应急响应预案，若发生数据安全事件，将在 72 小时内通过站内信或短信告知受影响的用户，并向主管部门报告。
七、政策更新与通知机制
随着法律法规的演变与业务功能的调整，本隐私政策可能会适时修订。我们将在官网首页显著位置发布更新后的政策版本，并标注"最近更新日期"。对于涉及收集目的、使用范围、共享对象等重大变更，我们还将通过弹窗提示或短信等更显著的方式通知你。
若你在政策更新后继续使用麻将胡了服务，即视为你接受修订后的条款。若你不同意变更内容，你有权停止使用服务并申请注销账号。我们建议你每次访问网站时都查看本政策，以了解我们如何保护你的信息。
八、联系我们与争议解决
如你对本隐私政策或个人信息保护事宜有任何疑问、意见或投诉，请通过以下方式联系我们：
个人信息保护负责人邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 6 楼（邮编 201203）。我们将在 15 个工作日内对你的反馈进行核查并回复。
若你发现自己的权益受到侵害，且我们未能妥善解决，你可以向网信、电信、公安等监管部门进行投诉举报。我们承诺积极配合监管机构的调查，并依法承担相应的法律责任。