隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会按照合法、正当、必要的原则收集以下类别信息。这些信息是提供服务所必需的，拒绝提供某些信息可能会影响您使用对应功能。

1. 账号注册信息

当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、登录密码（加密存储）、昵称及头像。其中，手机号码为必填项，用于账号激活、安全验证及密码找回。根据国家防沉迷政策要求，您还需要提供真实姓名及身份证号码完成实名认证，该信息将提交至国家新闻出版署防沉迷系统进行核验，我们不留存身份证原件的扫描件。

2. 游戏行为数据

为保障游戏公平性及优化产品体验，我们会自动记录您的游戏日志，包括但不限于：对局开始与结束时间、每局得分、胡牌牌型、出牌记录、胜率统计、段位变化、道具使用记录等。此类数据为匿名化处理后的统计数据，无法单独识别您的个人身份。

3. 设备与技术信息

为保障网络安全与运行稳定，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、浏览器类型、网络运营商信息、应用崩溃日志及性能数据。这些信息仅用于故障排查、安全风控及性能优化，不会用于任何形式的用户画像。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确目的，未经您的单独同意，我们不会将信息用于其他用途：

• 提供核心服务：创建账号、登录验证、匹配对手、保存游戏进度、发放奖励及结算积分。
• 安全保障：检测并阻止外挂程序、盗号行为、恶意刷分、垃圾信息及其他违规操作，维护平台公平性。
• 客户服务：响应您的咨询与投诉，处理账号申诉、充值异常等问题，并为您提供技术支持。
• 产品优化：分析游戏行为数据以改进玩法设计、调整数值平衡、提升界面体验。此环节使用匿名化聚合数据，不涉及个人身份信息。
• 法律合规：配合国家监管机构要求，履行网络安全法、数据安全法及未成年人保护法规定的法定义务。

我们不会将您的个人信息用于个性化广告推送。游戏内的活动推荐均基于全体用户的通用规则，不涉及基于个人浏览历史或行为偏好的定向分析。

三、Cookie 与追踪技术说明

为确保网站正常运转并提供流畅的登录体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符，它无法侵入您的硬盘读取其他文件。

具体而言，麻将胡了使用以下类型的Cookie：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，如果禁用严格必要Cookie，您将无法正常登录游戏及使用核心功能。我们不使用任何Flash Cookie、浏览器指纹识别或设备指纹追踪技术。

四、第三方数据共享政策

麻将胡了承诺，我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。仅在以下特定场景下，且遵循最小必要原则，我们可能向特定第三方共享必要的信息：

• 实名认证服务商：根据国家规定，需将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口进行比对。该服务商仅用于身份核验，无法获取您的其他游戏数据。
• 支付渠道：当您进行积分充值时，需跳转至微信支付、支付宝或苹果应用内购完成交易。我们仅向支付服务商传递订单编号与金额，不传递您的账号密码等敏感信息。
• 云服务提供商：我们的数据存储于阿里云及腾讯云机房，云服务商仅提供底层基础设施运维，无法访问业务数据内容。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要的用户数据以配合调查。

除上述情况外，任何第三方机构（包括广告联盟、数据服务商）均无法通过麻将胡了平台获取您的个人身份信息。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的"个人中心-设置-隐私中心"或直接联系客服行使这些权利：

1. 查询与复制权

您有权随时登录账号查看我们收集的您的个人信息。如需获取个人信息副本，可提交书面申请，我们将在15个工作日内以结构化、常用的电子格式提供。

2. 更正与补充权

当您发现您的个人信息有误或不完整时，有权要求我们进行更正。您可以在"个人中心"自行修改昵称、头像等资料，手机号码与实名信息需联系客服人工核验后修改。

3. 删除权

在以下情形下，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集使用信息；或法律法规规定的其他情形。删除请求将在15个工作日内处理完毕。请注意，游戏对局记录因涉及反作弊审计要求，需在删除后保留至少180天。

4. 撤回同意权

对于基于您同意收集的信息，您有权随时撤回授权。撤回不影响撤回前基于同意的处理效力。您可以通过关闭相应权限（如相册权限）或联系客服撤回。

5. 注销账号权

您可通过"个人中心-账号安全-注销账号"申请注销。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求必须保留的日志记录除外。

六、信息安全保障措施

麻将胡了采用业界领先的安全技术与管理措施，全方位保障您的个人信息安全：

• 传输加密：所有数据交互均通过TLS 1.3加密协议传输，密钥长度为256位，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。身份证信息使用AES-256算法加密后存储于独立的保险库系统中。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA）及最小权限审批流程，所有访问行为均有不可篡改的审计日志。
• 安全审计：每季度委托第三方安全公司进行渗透测试与漏洞扫描，每年进行两次等保测评。2023年度渗透测试共发现并修复高危漏洞0个、中危漏洞2个。
• 应急响应：成立安全应急响应中心（SRC），一旦发生安全事件，将在2小时内启动应急预案，72小时内向监管机构报告，并通过客户端公告通知受影响的用户。

七、政策更新与通知机制

随着业务发展与法律法规更新，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加），我们将通过以下方式显著通知您：

• 在官方网站首页及客户端登录界面展示弹窗公告，持续至少7天。