隐私说明与个人信息保护政策
麻将胡了官网（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们在收集、使用、存储及保护您个人信息方面的做法。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集的范围与类型
我们仅收集与提供服务直接相关的必要信息，主要分为以下几类：
- 账户注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码。手机号码用于身份验证与登录保护，密码采用不可逆的bcrypt算法加密存储。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何营销目的。
- 游戏行为数据：包括对局记录、胡牌类型、奖励领取记录、在线时长等。这些数据用于计算您的游戏等级、胜率统计以及提供“麻将胡了2奖励”的个性化推荐。
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）以及崩溃日志。这些信息用于排查技术故障、保障服务器安全及优化多端适配。
- 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不收集、不存储您的银行卡号、支付密码等敏感金融信息。
二、信息使用目的与方式
我们严格遵守合法、正当、必要的原则，将收集的信息用于以下明确目的：
- 核心功能提供：创建并维护您的游戏账户，实现登录验证、战绩保存、排行榜展示等功能。
- 奖励发放与结算：根据您在“麻将胡了2”中的表现，计算并发放对应的奖励积分，并处理您的提现或兑换请求。
- 安全保障与风控：利用设备信息与行为日志，实时监测并拦截盗号、外挂、作弊、洗钱等违规行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
- 服务优化与研发：基于匿名化的游戏行为数据分析，改进游戏平衡性，优化服务器架构，提升用户体验。
- 合规与法律义务：根据《网络安全法》及监管要求，保留必要的日志记录，配合司法机关的依法调查。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。我们也不会将您的数据用于与提升本平台服务质量无关的用途。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台使用Cookie及同类技术：
- 会话Cookie：用于维持您登录状态的临时标识，关闭浏览器后即失效。
- 持久Cookie：用于记住您的语言偏好、界面设置及上次登录账号，有效期为30天。
- 统计与分析工具：我们使用自研的埋点系统（非第三方广告追踪工具）收集页面访问量、按钮点击率等聚合数据。该系统采用IP匿名化处理，无法识别具体个人身份。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。我们不会使用任何跨站追踪技术（如指纹识别）来跟踪您在第三方网站的行为。
四、第三方数据共享政策
在特定且必要的情况下，我们可能与以下类型的第三方共享您的部分信息，并会通过协议约束其数据安全责任：
| 第三方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源支持 |
| 支付机构（支付宝/微信支付） | 订单金额、订单号、用户ID（非明文） | 完成交易支付与结算 |
| 短信服务商 | 手机号码（仅用于发送验证码） | 发送登录或安全验证短信 |
| 政府监管机构 | 根据法律强制要求提供的数据 | 配合网络犯罪调查、防沉迷审查等 |
除上述情况外，我们不会向任何无关第三方提供您的个人信息。涉及跨境数据传输时（如为海外玩家提供服务），我们将依据相关法律法规进行数据出境安全评估。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下权利，可通过“联系我们”章节中的渠道行使：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。您可在“个人中心-账号安全”中查看基本信息。
- 更正权：若您发现个人信息有误，可自行在设置中修改，或联系客服申请更正。例如，更换绑定手机号。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们停止运营服务。删除请求将在15个工作日内处理。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账户权：您可以通过联系客服申请注销账户。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志除外（通常保留6个月）。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的数据：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如身份证号、手机号）使用AES-256算法进行加密存储，加密密钥由独立的安全团队保管，与业务数据库物理隔离。
- 访问控制：内部员工访问用户数据需经过双因素认证，且遵循“最小权限”原则，仅特定运维人员可访问生产数据库，所有访问操作均记录在审计日志中。
- 安全审计：我们每年委托第三方安全公司进行渗透测试与漏洞扫描，并已通过ISO 27001信息安全管理体系认证。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式显著通知您：
- 在官网首页及游戏登录界面发布弹窗公告，持续公示至少7天。
- 通过您预留的邮箱或手机号发送站内信或短信通知。
政策更新生效后，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账户。
八、联系我们与争议解决
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]（邮件标题请注明“隐私相关”）
- 数据保护官（DPO）：我们已指定专门的数据保护官负责监督本政策的执行，您可以通过上述邮箱直接与其沟通。
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号创新大厦18层 法务部（数据合规组）收。
我们将在收到您的请求后15个工作日内予以回复。若您对我们的处理方式不满意，您有权向上海市浦东新区网信部门或电信管理部门进行投诉举报。