隐私说明与政策：我们如何守护您的数据安全
「麻将胡了」官方平台（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在收集、使用、存储及保护您个人信息方面的做法与政策。请您在使用本平台服务前，务必仔细阅读并理解本说明的全部内容。我们致力于遵循《中华人民共和国网络安全法》、《个人信息保护法》及国际通行的数据保护原则，构建一个透明、可信的数据处理环境。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务及保障账户安全，我们仅收集实现服务目的所必要的信息。具体分为以下几类：第一类是您主动提供的账户注册信息，包括手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息用于创建您的唯一账户标识。第二类是实名认证信息，根据文化部及国家新闻出版署规定，我们需要收集您的真实姓名及身份证号码，该信息仅用于年龄与防沉迷验证，并会进行不可逆的哈希脱敏处理后存储。
第三类是设备与日志信息。在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IDFA/IMEI）、软件版本号以及操作日志（如登录时间、对局记录、虚拟道具使用记录）。此类信息用于排查技术故障、保障网络安全及进行游戏平衡性分析。第四类是充值交易信息，包括订单号、支付渠道、交易金额及交易时间，此部分数据由支付渠道提供，我们仅保留订单流水号用于对账，不存储您的完整银行卡号或第三方支付账号。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的：1. 创建账号并为您提供持续的游戏服务；2. 处理您的充值、提现（如适用）及虚拟物品交易请求；3. 执行法律法规要求的防沉迷实名验证；4. 向您发送与游戏运营直接相关的必要通知（如停机维护、重大版本更新、安全预警）；5. 进行用户行为的数据统计分析，以优化游戏玩法与界面设计，提升用户体验。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们将再次征得您的明确授权。特别说明：我们承诺绝不会将您的个人身份信息（如姓名、身份证号）与游戏行为数据（如打牌偏好）进行关联分析，用于任何形式的个性化广告推送。
三、Cookie 与追踪技术说明
为了提升页面加载速度与您的登录体验，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（Session Token）及语言偏好设置。我们使用“严格必要型”Cookie，这些Cookie是网站运行所必需的，无法关闭。
此外，我们使用第三方统计工具（如友盟+或Firebase Analytics）来收集匿名的、聚合性的访问数据（如页面浏览量、访客地域分布），这些工具可能会使用像素标签（Web Beacons）来统计访问量。此类数据不包含任何可识别个人身份的信息。我们目前未授权任何第三方广告网络在您的设备上投放基于行为的定向广告。您可以通过调整浏览器设置来禁用或删除Cookie，但这可能导致您无法正常登录或使用部分核心功能。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。在未经您单独同意的情况下，本平台不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会依法共享或委托处理部分必要信息：1. 支付服务提供商：当您进行充值时，我们会将订单号及金额传输给微信支付、支付宝等持牌支付机构，以完成交易流程；2. 云服务提供商：我们的服务器托管于阿里云及AWS，这些服务商仅能基于我们的指令访问底层硬件日志，无权查看业务数据；3. 监管机构：当收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们会依法披露必要的信息。
对于所有委托处理个人信息的第三方，我们均会与其签署严格的《数据保护协议》（DPA），要求其遵守本隐私政策及适用法律，并采取足够的安全措施。我们会对第三方的数据处理活动进行定期审计，确保其处理行为符合约定。
五、您的权利：访问、更正与删除
我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利：1. 访问权：您可以通过客户端内“设置-账号安全”查看您的注册信息及登录设备记录；2. 更正权：若您的手机号或邮箱发生变更，您可以随时在账号设置中自助修改；3. 删除权：在特定条件下（如我们违反法律、法规规定收集、使用个人信息），您可以申请删除您的个人信息。您可以通过提交工单的方式提出申请，我们将在15个工作日内完成身份核验并处理您的请求。
此外，您有权撤回对我们处理您个人信息的授权同意。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。请注意，若您选择删除核心账户信息（如手机号），我们将可能无法继续为您提供完整的游戏服务，但您依然有权要求我们删除非必要信息。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层，我们全面启用TLS 1.3加密协议；在存储层，所有敏感数据均使用AES-256算法进行加密存储。同时，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），并定期聘请第三方安全公司进行渗透测试，测试频率为每季度一次。
我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减、使用目的调整），我们会通过站内信、弹窗提示或邮件等显著方式通知您。若您继续使用我们的服务，即视为您接受修订后的政策。本政策最近一次更新日期为2024年8月1日。若您对本政策内容有任何疑问、意见或建议，请通过官网首页“联系我们”板块中的在线客服或发送邮件至与我们取得联系，我们将在7个工作日内予以答复。