隐私说明政策：我们对您数据安全的郑重承诺
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在以清晰、透明的语言向您阐述我们如何收集、使用、存储及共享您的相关信息。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部内容。您点击"同意"或继续使用我们的服务，即视为您已充分理解并接受本政策的所有条款。
我们致力于维持信息收集的最小化原则，仅收集为您提供服务所必需的最少信息。本政策将随法律法规及平台功能的变化适时更新，更新后的版本将在本页面显著位置公示，并自公示之日起生效。若涉及对您权益产生重大影响的变更，我们将通过站内信或您预留的邮箱地址进行单独通知。
信息收集范围与类型：明确告知，绝不隐瞒
在您注册账号、参与「麻将胡了」官方高爆活动或使用客户端的进阶功能时，我们可能收集以下几类信息。这些信息分为「必要信息」与「可选信息」两类，拒绝提供必要信息将导致您无法完成注册或参与核心活动。
- 账户注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱用于身份验证与安全通知，属于必要信息。
- 身份认证信息：根据相关法律法规要求，在您进行提现或参与高额奖励活动前，需完成实名认证。我们将收集您的真实姓名、身份证号码及面部识别特征（仅用于比对，不做存储）。
- 设备与技术日志信息：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、以及访问本平台时的日志记录（如点击流、页面停留时间）。此类信息用于保障网络安全与优化产品性能。
- 对局与行为数据：为了向您提供更具个性化的「麻将胡了」攻略推荐与高爆活动推送，我们会记录您在经典专区与「麻将胡了2」中的对局局数、胜负统计、偏好牌型及活动参与记录。此部分数据经过匿名化处理，无法单独识别您的个人身份。
我们特别提示，本平台不主动收集任何形式的敏感个人信息，如种族、宗教信仰、政治观点、健康记录等。请您在填写个人资料时，切勿提交此类无关信息。
信息使用目的与方式：数据服务于体验提升
我们收集上述信息的目的仅限于以下几个方面，且不会超出合理范围进行二次利用。首先，用于创建和维护您的游戏账户，处理您的充值、奖励发放及提现请求，这是提供服务的基础；其次，用于风险识别与安全风控，例如检测多设备登录异常、防范欺诈与作弊行为，保障所有用户的公平竞技环境；第三，用于产品优化与算法推荐，通过分析对局行为数据，改进「麻将胡了2」的数值平衡，并向您推送可能感兴趣的「麻将胡了」官方高爆活动信息。
在营销信息推送方面，我们遵循「Opt-in」原则。未经您的明确授权，我们不会向您的手机号发送商业性短信息。您可以在「设置」-「通知管理」中随时关闭活动推送。此外，我们可能将匿名化的统计数据用于行业报告或学术研究，但该等数据无法回溯至具体个人。我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于其独立的营销目的。
第三方数据共享政策：严格限制，法律优先
我们仅在以下列举的特定且必要的情形下，向第三方共享您的个人信息。第一，支付服务提供商：当您进行充值时，需将必要信息（如支付金额、订单号）提供给微信支付、支付宝或 Apple Pay 等持牌支付机构以完成交易；第二，云计算服务商：我们的数据存储于阿里云或 AWS 的服务器中，该等服务商仅能根据我们的指令处理数据，且受保密协议约束；第三，执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台及其他用户的权利、财产或安全所必需时，我们可能依法披露相关信息。
除上述情况外，我们不会向任何其他第三方提供您的个人数据。在涉及公司合并、收购或资产出售时，我们将确保承接方继续受本隐私政策的约束，否则我们将要求该等主体重新获得您的明确授权。我们与所有合作第三方均签订了《数据处理协议》（DPA），明确其数据安全义务与责任边界。
您的权利与选择：掌控您的个人数据
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的「安全中心」或发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户信息与对局记录摘要。
- 更正权：当您发现个人信息有误时，有权要求我们及时更正。对于手机号等核心信息，我们可能需要您提供额外的身份验证材料。
- 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律或约定处理信息。请注意，删除账户将导致您的游戏战绩与未消耗的游戏币永久清零。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回该同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账户权：您可通过「设置」-「账号注销」提交申请。注销流程为 7 天冷静期，期间如登录账号则自动取消注销申请。
信息安全保障措施：多重技术防护体系
我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭未经授权的访问、公开披露、篡改或毁坏。在传输层，所有数据均通过 TLS 1.3 加密协议进行传输；在存储层，您的密码经过加盐哈希处理（bcrypt 算法），身份证号等敏感信息采用 AES-256 字段级加密存储。我们的安全团队定期进行漏洞扫描与渗透测试，平均每季度执行一次全面的红蓝对抗演练。
在访问控制方面，我们实施严格的权限管理机制，仅授权员工在业务必需的最小权限范围内访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。一旦发生安全事件，我们将根据法律法规的要求，在 48 小时内通过邮件、短信或站内信的方式向您告知事件的基本情况、可能的影响及我们已采取的补救措施。同时，我们已建立数据备份与灾难恢复机制，确保在极端情况下数据不丢失。
政策更新通知与联系我们
本隐私说明的最近更新日期为 2025 年 01 月 01 日。我们将在本页面顶部明确标注生效日期，以确保您了解当前版本的内容。如果未来我们对数据收集或使用方式做出重大调整，我们将通过弹窗或邮件形式向您发送显著通知，并重新获取您的必要授权。我们建议您定期回访本页面，以了解最新的隐私实践动态。
如您对本隐私说明有任何疑问、意见或投诉，或发现您的个人信息权利受到侵害，请首先通过以下方式联系我们。我们的数据保护官（DPO）将亲自处理您的诉求：
隐私保护专用邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区亮景路 166 号 数据合规部收（邮编：201203）
我们承诺在收到您的反馈后 15 个工作日内给予实质性答复。若您对我们的处理结果不满意，您还可以向当地网信部门或消费者权益保护组织进行投诉举报。您的信任是我们最宝贵的资产，我们将不遗余力地守护您的数字隐私安全。