隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了官网及客户端服务的过程中，为了向您提供核心的游戏功能与安全保障，我们可能会收集以下几类必要信息：

• 注册账户信息：当您创建账号时，您需要提供手机号码或电子邮箱地址作为登录名，并设置密码。这些信息是识别您身份、验证账户归属的基础。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们会收集您的姓名与身份证号码。请注意，该信息仅用于与公安系统接口进行真实性校验，我们不会明文存储您的完整身份证号码，而是保存经过哈希算法处理后的不可逆密文。
• 设备与技术日志信息：为了保障服务安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、操作日志（如点击、对局时长）以及崩溃日志。这些信息无法单独识别您的个人身份。
• 交易与对局记录：为了计算您的“亏损救援百分之二十”额度及处理潜在的争议，我们会详细记录您的充值订单号、金额、时间以及每一局游戏的关键数据（如发牌结果、胡牌番型）。

我们特别提示：您在使用过程中主动填写的个人资料（如昵称、头像），除法律法规另有规定外，将视为您同意我们在平台内进行公开展示。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与您无关的商业用途：

1. 提供核心服务：使用您的账户信息实现登录验证、战绩同步以及游戏内虚拟物品的发放与结算。
2. 风控与安全：利用设备信息与日志数据进行反作弊分析、识别盗号风险、防止恶意套取救援金等欺诈行为，保障平台所有玩家的公平性。
3. 服务优化与研发：对脱敏后的对局数据进行统计分析，以改进游戏算法平衡性、提升服务器稳定性。我们承诺，此类分析不会针对特定个人。
4. 法律合规与纠纷处理：在涉及司法调查、仲裁或用户投诉时，依据法定程序调取并提供必要的用户信息。

我们不会将您的个人信息用于“个性化广告推送”。我们仅会通过站内信或邮件向您发送与您游戏进度、救援金到账相关的功能性通知。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，本平台在官方网站及H5页面中使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，主要用途包括：

• 会话维持：帮助您在浏览不同页面时保持登录状态，避免重复输入账号密码。
• 安全验证：用于识别异常登录行为，防止跨站请求伪造攻击（CSRF）。
• 偏好记忆：记录您在网页端的界面语言、音量大小等个性化设置。

我们使用的Cookie均为“第一方Cookie”，不包含任何可执行代码或病毒。您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。我们目前未接入任何第三方广告追踪SDK，因此不存在跨站追踪行为。

四、第三方数据共享政策

我们高度重视您的隐私，承诺不会出售、出租或以其他任何形式向第三方转让您的个人信息。但在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的数据，且仅限于实现特定目的所必需的最小范围：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额提供给微信支付、支付宝或苹果内购（IAP）等第三方支付渠道。我们不会向其提供您的身份证号等敏感信息。
• 实名认证服务商：我们与持有合法资质的身份验证机构合作，将您的姓名与身份证号加密传输至公安系统接口进行比对。该服务商仅负责技术校验，无权留存数据。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云。这意味着您的数据在物理层面存储于这些服务商的机房中，我们已与其签署了严格的保密协议与数据安全条款。
• 执法机构：在法律法规要求或应政府主管部门的强制性要求下，我们可能会依法披露您的信息。

除上述情况外，任何其他第三方（如广告联盟）均无法通过我们获取您的个人身份信息。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“个人中心”-“账号安全”页面或联系客服行使这些权利：

• 查阅与复制权：您有权随时登录账户查看您的个人资料、注册信息及对局记录。如需获取数据副本，可向客服申请导出。
• 更正权：若您发现绑定的手机号、邮箱或基础资料有误，您可以自行修改未验证的信息，或通过人工申诉流程更新已验证的信息。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账户。请注意，删除或注销账户后，您将无法继续使用本平台服务，且未消耗的虚拟资产（如救援金）将视为放弃。
• 撤回同意权：对于非必要的信息收集，您可以在设备系统设置中关闭相应的授权（如相册权限）。请注意，撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可在“设置”-“账户管理”中发起注销申请。注销流程为15天冷静期，期满后账户将被永久关闭并清除所有个人数据。

六、信息安全保障措施

我们采用了多层次、全方位的安全防护体系，确保您的个人信息在传输与存储过程中的机密性、完整性与可用性：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：对于数据库中的敏感字段（如密码、身份证号），我们采用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法解读原始内容。
• 访问控制：我们实施了严格的内部权限管理制度，仅极少数经过背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 等级保护：本平台系统已通过国家信息安全等级保护三级认证，具备完善的入侵检测、漏洞扫描与DDoS高防能力。

我们定期对员工进行信息安全培训，并每年至少开展一次由外部独立机构执行的渗透测试与合规审计。尽管有上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也妥善保管好自己的账号密码，开启二次验证功能。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在官网首页显著位置发布公告，并通过站内信向您发送弹窗通知。变更生效前，我们会设置不少于7日的“公示期”。若您在公示期结束后继续使用我们的服务，即表示您已阅读并接受修订后的政策。对于重大变更，我们还会再次征求您的明确同意。

本政策的最终解释权归麻将胡了官方网站所有。若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护专员邮箱： [[email protected]]（邮件标题请注明“隐私政策咨询”）。我们将在15个工作日内予以答复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向电信管理部门或消费者