隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的信息。请您在使用本平台服务（包括但不限于麻将胡了注册爆分、首存送活动参与）前，仔细阅读并充分理解本政策。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。在您注册账号时，我们会收集您的手机号码（用于唯一标识与登录验证）及您设置的登录密码（经加密存储）。为了落实防沉迷政策及实名认证要求，我们可能会收集您的真实姓名与身份证号码，该信息仅用于与公安系统接口进行法定核验，我们不会以明文形式存储此类敏感信息。
在您使用游戏功能时，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）、日志信息（包括IP地址、访问时间、操作记录）以及网络信息（网络类型、运营商名称）。此外，为保障交易安全，处理充值与提现请求时，我们会收集必要的交易流水号与第三方支付渠道的订单凭证，但我们不会获取您的完整银行卡号或支付密码。
二、信息使用目的与方式
我们收集的信息将严格遵循“最小必要”原则，用于以下明确目的：
- 核心功能提供：创建账号、登录验证、匹配对局、计算战绩及发放奖励（含首存送福利）。
- 安全风控保障：检测并阻止多开账号、脚本作弊、盗号等违规行为，通过分析设备信息与行为轨迹构建安全模型。
- 服务优化与研发：分析游戏内行为数据（如关卡通过率、功能使用频率）以改进产品体验。此类分析均采用去标识化或聚合数据，无法识别特定个人。
- 合规审计：配合监管机构要求，保留必要的日志记录以备查询。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将再次征求您的单独同意。
三、Cookie 与同类追踪技术说明
为提升访问速度与识别登录状态，本平台官网及客户端会使用Cookie及类似技术（如LocalStorage）。我们使用Cookie的目的在于：
- 会话维持：当您登录后，Cookie将帮助我们在您浏览不同页面时保持登录状态，避免重复输入密码。
- 偏好存储：记录您的界面语言、音量大小等个性化设置。
- 流量分析：使用统计工具（如友盟或Firebase）分析用户访问路径，以优化页面布局。这些工具仅收集匿名化的点击流数据。
您可以通过浏览器设置拒绝或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分依赖会话的功能。本平台不会通过Cookie收集您的个人隐私信息，亦不会允许第三方广告商通过Cookie追踪您的行为。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 法定合作伙伴：为了完成支付服务，我们需与微信支付、支付宝等持牌支付机构共享必要的订单金额与订单号信息。为了进行实名认证，我们需将姓名与身份证号传输至公安身份认证服务商。上述合作伙伴均受严格的保密协议约束，且仅限于完成该服务所必需的信息。
- 关联公司：我们可能会与提供技术支持的集团内关联公司共享技术日志数据，以保障基础架构的稳定性。
- 法律强制要求：根据法律法规、诉讼争议解决需要，或按行政、司法机关的强制性要求，我们可能会对外披露您的信息。
我们明确禁止任何第三方将我们提供的数据用于本政策约定之外的任何用途。一旦发现违规，我们将立即终止合作并追究法律责任。
五、您的权利与选择（访问、更正、删除与注销）
依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的主控权。具体权利及行使方式如下：
| 权利类型 | 具体内容 | 行使路径 |
|---|---|---|
| 查阅复制权 | 您有权查阅我们持有的您的个人信息副本。 | 客户端【设置】-【个人信息下载】 |
| 更正权 | 若发现信息有误，您有权要求更正。 | 客户端【设置】-【账号资料修改】 |
| 删除权 | 在特定条件下，您可以请求删除您的个人信息。 | 联系在线客服提交【删除申请】 |
| 注销权 | 您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有数据。 | 客户端【设置】-【账号安全】-【注销账号】 |
| 撤回同意权 | 对于基于同意收集的信息，您有权撤回授权。 | 在系统权限中关闭相关授权 |
我们将在 15 个工作日内完成身份核验并响应您的请求。请注意，账号注销后，游戏内的虚拟资产（如金币、VIP等级）将无法恢复。
六、信息安全保障措施与存储期限
我们采用了业界领先的安全技术来防止数据泄露、篡改或丢失。具体措施包括：
- 传输加密：所有数据传输均采用 TLS 1.3 加密协议，确保信息在传输过程中不被窃听。
- 存储加密：数据库中的敏感字段（如密码、身份证号）均经过 AES-256 算法加密存储，即使数据库被攻破，数据也无法被解读。
- 访问控制：实施严格的内部分级访问权限，仅极少数经过审批的核心运维人员可接触生产数据库，且所有操作均有审计日志。
- 安全审计：我们每年定期通过等保三级测评及外部渗透测试。
关于存储期限，我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，通常为账号存续期内。超出期限后，我们将对数据进行删除或匿名化处理。法律另有规定的，从其规定。
七、政策更新通知机制与联系我们
随着业务的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将通过站内信、客户端弹窗或官网公告等显著方式通知您。若您继续使用服务，即视为同意修订后的政策。
如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式联系我们：
个人信息保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区博云路2号浦软大厦8楼 法务部（数据合规组）收
我们将在收到反馈后的 15 个工作日内予以答复。如您对我们的处理方式不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。