隐私说明：您的数据安全是我们的基石
麻将胡了官方网站（以下简称"本平台"）深知个人信息对您的重要性，并全面遵循《中华人民共和国个人信息保护法》、《网络安全法》及 GDPR（通用数据保护条例）等国际主流隐私法规的要求制定本政策。本说明旨在以透明、清晰的方式告知您，我们在您使用《麻将胡了》及《麻将胡了2》服务过程中，如何收集、使用、存储及保护您的个人信息。
请您在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后方可使用我们的服务。
一、信息收集范围与类型
我们仅收集与提供游戏服务所必需的最少信息，具体分为以下三类：
1. 账号注册信息
当您注册账号时，我们需要收集您的手机号码（用于登录验证与账号找回）、设置的用户名及密码（密码经 SHA-256 加盐哈希后存储，我们无法读取明文）。若您使用第三方账号（如微信、Apple ID）登录，我们将仅获取该账号的公开唯一标识（OpenID）及昵称、头像，不会获取您的任何好友列表或隐私动态。
2. 设备与日志信息
为保障服务安全与排查技术故障，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/5G）、操作日志（如登录时间、对局记录、崩溃日志）。该类信息属于技术运行所必需，不涉及您的个人隐私内容。
3. 交易与支付信息
当您参与"充100送100"活动或进行游戏币充值时，我们会记录充值金额、交易时间及支付渠道的订单号。为防范洗钱与欺诈风险，我们可能要求您进行实名认证，届时将收集您的真实姓名与身份证号码。该信息仅用于合规审查，并经过 AES-256 加密后存储于独立的安全隔离区。
我们明确承诺：绝不收集与游戏服务无关的信息，包括但不限于通讯录、短信内容、通话记录、相册图片、精确地理位置（仅收集城市级别的模糊定位用于区域运营分析）。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于任何超出范围的其他用途：
- 提供核心服务：使用您的账号信息验证身份，处理对局匹配、游戏币结算、救援金发放等基础功能。
- 活动运营：根据您的充值记录与游戏行为，判断您是否符合"充100送100"、"救援金"等福利活动的领取资格，并完成奖励发放。
- 安全风控：利用设备与日志信息识别异常登录、作弊行为（如使用外挂、批量注册），保障平台公平性。例如，当检测到同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发风控验证。
- 服务优化：基于聚合后的对局数据分析游戏平衡性，改进产品设计。我们仅使用脱敏后的统计信息（如平均胡牌率），不会针对个人进行画像分析。
- 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。
我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的任何数据。
三、Cookie 与追踪技术说明
为了让您获得更便捷的访问体验，本平台使用 Cookie 及同类技术（如 Local Storage）。具体使用场景如下：
必要 Cookie：用于维持登录状态（有效期 30 天）、记住语言偏好（简体中文/繁体中文等）。这类 Cookie 无法禁用，否则将导致无法正常登录。
分析类 Cookie：我们使用自研的轻量级统计脚本（非第三方 SDK）记录页面访问量、停留时长等聚合数据，用于优化网站布局。该脚本不跨站追踪，且所有数据均存储于境内服务器。
广告追踪：本平台不展示任何第三方广告，因此不设置任何广告追踪 Cookie。
您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要 Cookie 将导致您无法登录游戏账号或参与福利活动。我们不会使用 Flash Cookie、EverCookie 等难以清除的追踪技术。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，向第三方共享您的信息，并严格限定共享范围：
- 支付服务商：当您进行充值时，您的订单号与支付金额将传输至微信支付、支付宝等持牌支付机构以完成交易。我们不会向其提供您的账号密码或身份证号。
- 云服务提供商：我们的服务器托管于阿里云（华东 2 区域）。云服务商在运维层面可能接触到存储数据，但受保密协议约束，且无法读取加密后的敏感字段。
- 监管机构：当公安机关、法院等依法出具正式调证手续时，我们将依法提供必要的数据。
- 集团关联公司：若未来涉及业务合并或资产转让，您的数据将随业务一并转移，但我们会提前 30 日通过站内信通知您，并确保承接方继续履行本政策的全部义务。
除上述情形外，我们不会向任何第三方提供您的个人信息。所有数据共享行为均记录在内部审计日志中，保存期限不少于 5 年。
五、您的权利：访问、修改与删除
依据相关法律，您对您的个人信息享有以下权利。您可以通过游戏内"设置 → 账号与安全"或发送邮件至 [email protected] 行使这些权利：
- 访问权：您可以随时登录账号查看您的注册信息、充值记录、对局历史。如需导出完整的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的文件。
- 更正权：若您的手机号或实名信息有误，可申请更正。出于安全考虑，修改手机号需通过原手机号验证；修改实名信息需提供身份证扫描件进行人工审核。
- 删除权：您有权要求删除您的账号及全部个人信息。请注意，删除账号将导致游戏币、救援金余额清零且不可恢复。我们将在 30 日内完成删除操作，但依据法律法规需要保留的日志（如支付流水）除外。
- 撤回同意权：您可以随时撤回对信息收集的同意，但撤回可能影响您正常使用游戏服务（如无法登录）。
- 注销权：在游戏内"设置 → 账号与安全 → 注销账号"可自助提交注销申请，系统将在 7 天冷静期后执行注销。
我们将在收到请求后的 15 个工作日内（复杂情况可延长至 30 日）完成处理，并通过站内信或邮件告知结果。所有权利行使均不收取任何费用。
六、信息安全保障措施与政策更新
我们采用了纵深防御的安全体系来保护您的数据：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（密码、身份证号）使用 AES-256 算法加密；运维层实施最小权限原则，仅授权员工可通过堡垒机访问生产数据库，且所有操作均有审计记录。我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次（2024 年 8 月）的测试结果显示未发现高危漏洞。
本政策可能适时更新。当发生重大变更（如收集范围扩大、数据共享对象变化）时，我们将通过游戏内弹窗及官方公告进行显著提示，并在变更生效前至少 7 日通知您。若您不同意变更后的条款，您有权停止使用服务并注销账号。重大变更后的继续使用行为，视为您接受修订后的政策。
若您对本政策或个人信息保护有任何疑问、投诉或建议，请通过以下方式联系我们的数据保护官（DPO）：邮件至 [email protected]，或邮寄至上海市浦东新区博云路 2 号 6 栋 3 楼（法务部收）。我们将在 15 个工作日内予以回复。如您对我们的处理不满意，您还有权向网信部门或消费者权益保护组织进行投诉。