隐私说明与用户数据保护政策
麻将胡了官网（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。我们收集的信息分为以下三类：第一类是由您主动提供的信息，包括但不限于注册账号时的手机号码、电子邮箱地址、设置的昵称与头像，以及进行实名认证时提供的姓名与身份证号码（仅用于年龄验证与防沉迷系统，不存储明文）。第二类是在您使用服务过程中自动采集的信息，包括设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（如 IMEI/IDFA）、网络类型、操作日志（如登录时间、对局记录）、崩溃日志等。第三类是通过我们授权的第三方 SDK 收集的信息，主要用于支付结算与风险控制，具体包括支付渠道返回的交易流水号与支付状态。
我们特别说明：本平台绝不收集与游戏无关的个人敏感信息，如通讯录、短信内容、相册图片、精确地理位置（仅收集城市级别的粗略位置用于内容分发）。同时，我们禁止未满 18 周岁的未成年人注册与登录，并在注册环节通过实名认证进行年龄核验。
二、信息使用目的与方式
我们收集上述信息的核心目的在于为您提供稳定、安全、个性化的游戏体验。具体使用场景包括：第一，用于账号注册、登录验证与身份识别，确保操作者本人使用；第二，用于游戏对局匹配、排行榜计算与客服工单处理，以保障核心功能的正常运行；第三，用于推送您可能感兴趣的活动资讯（如无流水彩金活动），但您可以在"消息设置"中随时关闭此类推送；第四，用于数据统计与分析，我们会对脱敏后的数据进行聚合研究，以优化游戏平衡性与服务器性能。
我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，更不会向任何第三方出售或出租您的数据。在涉及用户画像与自动化决策时，我们仅使用非敏感信息，并确保决策结果不会对您产生显著的不公平影响。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台在网页端使用 Cookie 及同类技术（如 Local Storage、Session Storage）。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Token）与偏好设置（如语言、音量）。我们使用的 Cookie 分为必要性 Cookie（无法禁用，否则无法登录）与功能性 Cookie（用于记住您的选择）。
我们同样使用第三方统计工具（如友盟+、Firebase Analytics）来了解用户行为趋势，这些工具可能会使用 SDK 或像素标签来收集匿名化的使用数据。我们严格限制第三方 SDK 的数据使用范围，要求其仅能访问为提供服务所必需的最少数据，并与其签订数据保护协议。您可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能导致您无法正常登录或使用部分功能。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能会与关联公司或授权合作伙伴共享您的部分信息，并严格遵循"最小化授权"原则：第一，支付服务提供商（如支付宝、微信支付），我们需要共享订单金额与订单号以完成交易；第二，云服务提供商（如阿里云、腾讯云），用于服务器托管与日志存储，他们仅能按我们的指令处理数据；第三，风控与反欺诈服务商，用于识别异常登录与作弊行为，保障账号安全；第四，法律合规要求，当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们会在法律允许的范围内披露必要信息。
除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来涉及公司合并、收购或资产重组，我们将提前通知您，并要求新的承接方继续履行本政策项下的全部义务。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：第一，查询权——您可以在"个人中心-账号信息"中查看您的全部基本资料；第二，更正权——如发现信息有误，您可以自行修改昵称、头像，或联系客服修改手机号；第三，删除权——您可以通过"账号注销"功能申请删除您的全部数据，注销流程为提交申请后 15 天冷静期，期满后我们将永久删除您的所有个人信息与游戏数据，且不可恢复；第四，撤回同意权——您可以通过关闭相关权限（如推送通知）来撤回您的授权。
为了保障账号安全，在处理上述请求时，我们可能需要验证您的身份（如通过短信验证码或人脸识别）。我们将在 15 个工作日内对您的请求做出答复。对于重复、无实质内容或妨碍他人合法权益的请求，我们有权予以拒绝，并说明理由。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，所有数据均通过 TLS 1.3 加密协议进行传输，防止窃听与篡改。在存储层面，您的密码经过 bcrypt 加盐哈希处理，即使数据库泄露也无法逆向还原；您的身份证号等敏感信息通过 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管。在运维层面，我们实施了严格的访问控制策略，仅授权员工可访问用户数据，且所有访问操作均有日志审计。
我们每年委托第三方安全公司进行渗透测试与漏洞扫描，并已通过 ISO 27001 认证。同时，我们建立了应急响应机制，一旦发生数据安全事件，我们将在 48 小时内通过站内信、短信或邮件向您告知，并同步向监管部门报告。
七、政策更新与联系我们
随着法律法规的完善与业务功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将在官网首页弹窗或通过站内信进行显著提示，并重新获取您的同意。未经您的明确同意，我们不会削减您在本政策项下享有的权利。本政策的最新版本日期为 2025 年 03 月 01 日。
如您对本隐私政策有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：官方邮箱 [email protected]，或拨打客服热线 +86 400-888-6699 转 8 号键（隐私专员）。我们将在 15 个工作日内给予您明确的答复。如果您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。