隐私说明与用户数据保护政策
麻将胡了官方网站（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。作为「麻将胡了」官方信誉担保联盟成员，我们承诺遵守《中华人民共和国个人信息保护法》及相关法律法规，并接受社会公众的监督。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，且遵循“最小化收集”原则。在您注册账号时，我们会收集您的手机号码或邮箱地址，用于创建唯一账号标识及安全验证。在您参与赛事活动或申请实物奖励时，我们可能需要收集您的收货人姓名、收货地址及联系电话，该信息仅用于奖品寄送，且在完成寄送后30天内删除。为了向您提供更稳定的服务，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址及网络类型。
在您使用游戏功能时，我们会记录必要的日志信息，包括但不限于游戏对局记录、操作时间戳、虚拟货币变动流水。这些日志数据不包含您的聊天内容明文，我们仅分析行为模式以用于反作弊检测。特别需要说明的是，我们不会收集您设备中与游戏无关的个人文件、通讯录或照片。对于未满18周岁的未成年人，我们要求必须在监护人同意下使用本服务，并设有防沉迷系统，会收集实名认证信息以核验年龄。
二、信息使用目的与方式
我们收集的信息将用于以下核心目的：首先，用于创建和维护您的游戏账号，确保您能正常登录并参与对局。其次，用于提供个性化的游戏推荐与活动推送，例如根据您的对局频率，向您推荐合适的赛事等级。第三，用于保障平台安全，我们利用收集的设备信息及行为日志进行实时风控分析，识别并拦截盗号、作弊、恶意退款等违规行为。第四，用于改进我们的产品与服务，我们会对聚合后的匿名数据进行统计分析，以优化游戏平衡性与界面设计。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。在涉及合并、收购或资产转让时，若涉及个人信息转移，我们将要求新持有方继续受本政策的约束，否则我们将要求其重新征得您的授权同意。我们亦不会使用您的数据用于与麻将胡了无关的商业广告投放。所有内部对个人信息的访问均受权限控制，且访问操作会被记录在日志中，定期进行安全审计。
三、Cookie 与追踪技术说明
为了提升页面加载速度及记忆您的登录状态，本平台使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie分为两类：一是严格必要性Cookie，这类Cookie是运行网站所必需的，无法关闭，例如用于会话维持的标识符。二是功能性Cookie，用于记住您的语言偏好、音量设置等个性化选项，帮助您获得更舒适的访问体验。
我们目前未使用第三方广告追踪Cookie，也不允许第三方广告商在本平台部署追踪代码。我们自研的统计系统采用“隐私增强技术”，即仅收集聚合数据（如每日活跃用户数），无法反向定位到具体个人。您可以通过浏览器设置管理或删除Cookie，但请注意，若您禁用Cookie，可能导致无法正常登录或部分功能失效。我们不会使用任何跨站追踪技术来监控您在访问本平台之外的其他网站行为。
四、第三方数据共享政策
在特定情况下，我们可能需要与可信赖的合作伙伴共享必要的数据，以履行法定职责或提供您请求的服务。这些合作伙伴包括：支付服务提供商（如支付宝、微信支付），我们仅共享订单号及支付金额，用于完成交易结算；短信/邮件服务商，用于向您发送验证码及重要通知；云计算服务商（如阿里云），用于存储您的数据，我们要求其遵守严格的安全标准。
除上述情况外，我们仅在以下法律场景下可能披露您的信息：根据法律法规的强制要求、响应政府主管部门的监管要求、或在涉及诉讼时根据法院传票或搜查令进行披露。我们不会因为商业利益而向任何数据经纪商或广告联盟共享您的个人身份信息。若未来因业务发展需要引入新的数据共享方，我们将先行征求您的明确同意，并通过弹窗或邮件形式向您告知。
五、您的权利与选择
根据相关法律，您对您的个人信息享有充分的权利。您有权随时访问并查看我们持有的关于您的个人基本信息。若您的信息发生变更（如更换手机号），您可以在“账号设置”中自行修改。您有权请求更正不准确的信息，若您无法自行操作，可联系客服协助处理。您有权要求删除您的个人信息，在您注销账号后，我们将依据法律要求删除或匿名化处理您的个人数据，但法律法规要求留存的部分（如交易记录）除外。
您有权撤回对我方处理您个人信息的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您亦有权要求我们提供您的个人信息副本，即数据可携带权。若您希望注销账号，可在“设置-安全中心”中发起注销流程，账号注销后，您的虚拟资产将清零且无法恢复，请谨慎操作。我们将通过技术手段确保您的权利请求在15个工作日内得到响应。
六、信息安全保障措施
我们采用了业界领先的安全技术来保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。我们设立了专职的安全应急响应团队（CSIRT），并定期进行渗透测试与漏洞扫描，频率为每季度一次。
我们在数据中心内部实施了严格的网络隔离策略，生产环境与开发环境完全隔离。所有对数据库的访问均需通过堡垒机进行身份验证与操作审计。此外，我们制定了《数据泄露应急响应预案》，一旦发生安全事件，我们将在72小时内通过站内信、短信或邮件的方式通知您，并向相关监管部门报告。请您务必妥善保管好自己的账号密码，不要与其他网站使用相同的密码，并开启双重验证功能。
七、政策更新与通知机制
随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们将在网站首页显著位置发布公告，并通过弹窗形式再次获取您的同意。重大变更包括但不限于：个人信息处理目的变更、个人信息共享对象变更、您在个人信息处理活动中的权利变更等。
本政策的最新版本日期将始终显示在页面顶部。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或通过游戏内“客服中心”提交工单，邮件主题请注明“隐私政策咨询”。我们将由专门的隐私保护负责人处理您的请求。