隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您在使用本平台产品与服务过程中产生的信息。请您在使用前仔细阅读本政策，当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务及保障账户安全，我们仅收集实现服务功能所必要的信息。在您注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建登录凭证及身份验证。在您使用实名认证功能时，我们会收集您的姓名及身份证号码，该信息仅用于按照国家法律法规要求进行防沉迷验证，并经过哈希加密处理后存储，我们无法通过技术手段反向解析出原始明文。
在您使用游戏客户端时，我们会自动收集特定的设备信息，包括但不限于设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、IP 地址、MAC 地址及网络类型。这些信息用于识别异常登录行为、优化游戏网络连接及进行游戏版本兼容性分析。此外，为提升游戏体验，我们会记录您的游戏日志信息，包含对局记录、牌局结果、虚拟道具使用记录及游戏内行为日志，这些数据将用于游戏平衡性调整及反作弊策略的优化。
二、信息的使用目的与处理方式
我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行处理。具体而言，您的信息将用于以下场景：第一，核心功能实现，包括账号登录验证、游戏存档同步、支付结算及客户服务响应；第二，安全风控保障，通过分析设备信息与行为模式，实时识别并拦截盗号、外挂、支付欺诈等违规风险，保护全体玩家的虚拟财产不受侵害。
第三，产品优化与研发，我们会基于脱敏后的游戏日志数据（去除个人标识符）进行统计分析，以理解玩家偏好、发现游戏漏洞。在此过程中，我们采用差分隐私技术确保统计结果无法追溯到特定个人。我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的商业用途，例如向第三方出售或出租您的任何数据。所有数据的处理均遵循合法、正当、必要和诚信的原则。
三、Cookie 及同类追踪技术说明
为保障网站功能的正常运行及提升访问体验，我们的官方网站及客户端会使用 Cookie 和同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于记忆您的登录状态（会话标识）、语言偏好及界面显示设置。我们使用两类 Cookie：一是严格必需的 Cookie，此类 Cookie 是您访问网站及使用核心功能所必需的，无法关闭；二是性能分析 Cookie，用于匿名统计页面访问量及点击流数据，帮助我们改进产品界面布局。
我们不会使用任何第三方广告 Cookie 或跨站追踪指纹技术。您可以通过浏览器设置管理或删除 Cookie，但请注意，若您禁用严格必需的 Cookie，可能会导致无法正常登录或使用游戏服务。我们的移动客户端采用更安全的 Token 机制替代 Cookie 进行会话管理，该 Token 存储在系统级安全区域（如 iOS 的 Keychain），应用卸载后即被彻底清除。
四、第三方数据共享与委托处理政策
我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息。第一，支付服务提供商：当您使用支付功能时，为完成交易，我们会将您的订单号及支付金额传递至您选择的支付渠道（如支付宝、微信支付）。我们通过 API 接口进行数据交互，且传输过程采用 TLS 1.3 加密协议，支付渠道方仅能获取完成交易所必需的最少字段信息。
第二，云计算服务商：我们的服务器托管于阿里云及 AWS 的全球节点，这些服务商作为数据处理者，仅能根据我们的指令进行存储与计算操作，无权访问您的数据内容。第三，监管机构：当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们会在法律允许的范围内进行审查，并仅披露法律明确要求的部分。除上述情况外，任何第三方如需访问您的数据，必须签署严格的保密协议并接受我们的安全审计。
五、您的法定权利与行使方式
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时查阅、复制我们持有的关于您的个人信息副本。若您发现您的信息存在错误或不完整，您有权要求我们进行更正或补充。当以下情形发生时，您有权要求我们删除您的个人信息：处理目的已实现或无法实现、我们停止提供服务、您撤回授权同意或我们违反法律收集使用信息。
您还有权限制或拒绝我们对您信息的处理，并有权要求我们向您解释本政策的具体规则。若您需要行使上述任何权利，请通过本政策末尾的联系方式提交书面申请。我们将在 15 个工作日内完成身份核验并予以答复。请注意，为保障账户安全，处理敏感操作（如删除账号）时，我们可能需要您提供额外的身份验证信息。对于重复、无实质内容的请求，我们可能会收取合理的人工成本费。
六、信息存储安全与保障措施
我们深知数据安全是隐私保护的基础。您的个人信息将被存储在位于中国境内（北京、上海）及新加坡的 Tier III+ 级数据中心内，所有数据均进行静态加密存储，加密算法采用 AES-256-GCM。在数据传输层面，全站启用 HTTPS 及 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。我们的安全团队会定期进行漏洞扫描与渗透测试，频率不低于每月一次。
我们建立了完善的数据分级分类管理制度，不同敏感级别的数据对应差异化的访问控制策略。仅经过授权且签署保密协议的核心运维人员，在实施紧急故障排查时方可接触到最小必要的数据集，且所有访问操作均被记录于不可篡改的审计日志中。尽管我们采取了上述业界领先的安全措施，但请您理解，任何网络传输方式都无法保证 100% 的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在 48 小时内通过站内信、邮件或电话等渠道告知您事件的基本情况与应对建议。
七、政策更新通知机制与联系我们
随着业务的发展与法律法规的演进，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、数据使用目的变更），我们将在官网首页显著位置进行公示，或通过客户端弹窗向您发送通知，并再次获取您的明示同意。政策更新生效日期将以页面顶部标注的"最后修订日期"为准。
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下渠道与我们联系：个人信息保护专员邮箱：[email protected]。我们承诺在收到您的问题后，会在 48 小时内予以初步回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还有权向网信、电信、公安及市场监督管理等监管部门进行投诉举报，或通过法律途径寻求解决方案。感谢您的信任与支持。