隐私说明——我们如何保护您的数据安全
《麻将胡了》平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请在使用我们的产品与服务前，仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
我们承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以"最少够用"为原则收集信息，绝不以窃取、贩卖等非法方式处理您的个人数据。同时，我们借鉴了传奇私服领域成熟的服务器安全防护经验，对数据传输进行全程TLS 1.3加密，确保您的信息在传输过程中不被截获或篡改。
一、我们收集哪些信息及收集方式
为了向您提供基础的游戏服务、保障账号安全以及优化产品功能，我们可能会收集以下几类信息。请注意，拒绝提供某些必要信息可能导致您无法正常使用部分核心功能。
- 账号注册信息：当您注册《麻将胡了》账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号和身份验证。同时，您需要设置登录密码，该密码将以不可逆的加密算法（bcrypt）存储于数据库中。
- 设备与日志信息：为保障服务稳定性与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如Android ID）、以及游戏内的操作日志（如对局开始/结束时间、崩溃日志）。这些信息仅用于技术分析，不涉及您的个人偏好。
- 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息将直接加密传输至国家认证的第三方实名验证机构进行核验，我们自身服务器不会明文存储完整的身份证号码。
- 充值与交易信息：当您进行游戏内充值或购买道具时，我们会收集您的订单号、支付金额、支付方式（如微信/支付宝/苹果支付）及交易时间，用于财务对账与售后保障。我们不会收集您的完整银行卡号或支付密码。
二、信息的使用目的与方式
我们收集上述信息的目的，严格限定于为您提供更优质的服务。具体而言，您的信息将被用于以下几种场景：第一，核心功能运营，包括账号登录验证、游戏匹配、金币结算以及防沉迷健康系统的时间限制管理；第二，安全风控，通过分析设备信息与行为日志，识别并拦截作弊软件、盗号风险及恶意攻击行为，保护全体玩家的公平竞技环境。
此外，在获得您明确授权的前提下，我们可能会使用您的联系方式（如手机号）向您推送「今日福利」活动通知、版本更新公告等营销信息。但我们郑重承诺，绝不向任何第三方出售或出租您的个人信息。所有营销推送均会在消息中提供"一键退订"功能，确保您的通讯自由不受打扰。
四、第三方数据共享政策
在特定且必要的情况下，我们可能会与以下类型的第三方共享必要的个人信息，并会通过协议约束其数据安全责任：（1）支付服务提供商（如支付宝、微信支付、Apple Pay），我们需要向其提供订单号与支付金额以完成交易流程；（2）实名认证机构，如前所述，用于核验您的身份信息；（3）云计算服务商（如阿里云、腾讯云），用于服务器托管与日志存储。
除上述情况外，我们绝不会在未经您授权的情况下向任何商业伙伴共享您的数据。在涉及法律法规要求、司法机关依法调取数据的情况下，我们将严格审查其合法性，并在法律允许的范围内向您告知。所有第三方均需遵循与我们同等级别的数据安全保护标准，且仅能基于"特定目的"处理数据，不得用于其他任何用途。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的主控权。您可以通过游戏内"设置-账号安全"页面，随时访问并更正您的绑定手机号、邮箱等基础资料。对于实名认证信息，由于涉及监管要求，如需修改请通过客服渠道提交申请，我们将在核实身份后协助您处理。
您有权要求删除您的个人数据。当您决定注销账号时，请在游戏内"设置-账号注销"页面提交申请，我们将进行为期7天的冷静期审核。审核通过后，我们将删除或匿名化处理您的所有个人数据（包括对局记录、充值明细等），但根据法律法规要求必须留存的部分（如税务凭证）除外。注销操作不可逆，请您谨慎操作。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据：在传输层，全站启用HTTPS加密协议，确保数据不被窃听；在存储层，敏感字段（如密码、身份证号）采用AES-256算法加密存储，数据库部署于防火墙隔离的私有网络环境中；在管理层面，我们实行严格的数据访问权限控制，员工需通过双因素认证（2FA）才能访问生产环境，且所有访问操作均记录在审计日志中。
随着法律法规的更新与业务的发展，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集范围扩大、数据使用目的改变），我们将在官网首页及游戏内弹窗进行显著提示，并再次征求您的同意。对于非重大变更，我们将在本页面更新版本日期。我们建议您定期查看本页面，以了解最新的隐私保护实践。
七、隐私相关咨询与联系方式
如果您对本隐私政策有任何疑问、意见或建议，或者发现我们存在处理个人信息方面的违规行为，您可以通过以下途径与我们取得联系：发送邮件至 [email protected]，或致电 400-888-2024 转接隐私保护专员。我们设立了专门的个人信息保护负责人，将在15个工作日内对您的请求进行核查并给予书面回复。
如果您对我们的处理方式不满意，您还有权向网信、电信、公安及市场监督管理部门等监管机构进行投诉或举报。我们重视每一位用户的信任，并将持续投入资源，以最严格的标准守护您的数据安全。