隐私说明：麻将胡了用户信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全且个性化的游戏服务，我们会在不同场景下收集必要的信息。我们坚持“最小化收集”原则，仅收集实现服务功能所必需的数据。

• 注册信息： 当你注册麻将胡了账号时，我们需要收集你的手机号码及密码（经加密处理）。手机号码是你的唯一身份标识，用于登录验证与账户安全保护。
• 实名认证信息： 根据文化部及国家新闻出版署关于网络游戏未成年人保护的相关规定，我们需要你提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证，并存储于经加密的独立安全域中。
• 设备与日志信息： 为保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、应用崩溃日志及操作日志。这些信息无法直接识别你的个人身份，但有助于我们优化产品兼容性。
• 交易信息： 当你使用充值或提现功能时，我们会收集你的交易记录、订单号及支付渠道信息。请注意，你的完整银行卡号或第三方支付账号由支付机构处理，我们仅获取支付结果及必要的校验信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，未经你的单独同意，我们不会将信息用于其他用途。

1. 提供核心服务： 用于创建账号、登录验证、匹配对局、计算游戏结果及发放彩金奖励。这是实现麻将胡了游戏功能的基础。
2. 安全保障与风控： 利用设备信息与操作日志进行实时风控分析，识别并拦截外挂、盗号、套现等违规行为，保障你的账户与资金安全。
3. 客户服务支持： 当你联系客服时，我们需要调取你的注册信息及必要的对局记录，以便快速定位并解决你的问题。
4. 合规审计： 配合监管机构要求，保留必要的交易记录与日志，用于反洗钱审查及法律合规义务。
5. 产品优化与数据分析： 我们会对脱敏后的数据进行统计分析，以了解用户偏好、改进游戏玩法及界面设计。此类分析不涉及你的个人敏感信息。

三、Cookie 与追踪技术说明

麻将胡了APP及官方网站使用Cookie及类似技术（如本地存储）来提升你的访问体验。这些技术对于维持你的登录状态至关重要。

具体而言，我们使用“会话Cookie”来识别你是否已登录，从而避免你每次打开APP都需要重复输入密码。我们还使用“偏好Cookie”来记忆你的音效设置、画质选择等个性化配置。我们不会使用第三方广告追踪Cookie来收集你的浏览历史用于精准广告推送。

你可以通过修改设备设置来禁用Cookie，但请注意，禁用后将无法正常登录游戏，且部分功能（如自动登录）将失效。我们在此明确告知，我们不会利用Cookie技术收集你的任何个人隐私信息用于未经授权的用途。

四、第三方数据共享政策

我们高度重视你的数据安全，承诺不会向任何第三方出售你的个人信息。仅在以下特定且必要的情形下，我们可能会与受信任的合作伙伴共享最小必要的信息：

• 支付服务提供商： 当你进行充值时，我们需要将订单号及支付金额传递给微信、支付宝或银联等支付机构以完成交易。我们不会向他们传递你的身份证号码等无关信息。
• 云服务与数据分析服务商： 我们的服务器托管于阿里云及腾讯云，他们可能接触到存储数据的底层硬件，但受保密协议约束，不得访问数据内容。
• 监管机构与司法机关： 依据法律法规要求，在收到具有法律效力的调查令或协助调查函时，我们可能被要求提供特定用户的注册信息及交易记录。

除上述情况外，任何第三方机构想要获取你的个人信息，都必须先获得你的书面授权。我们会在共享前进行严格的合规性审查。

五、你的合法权利：访问、更正与删除

根据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下路径行使你的权利：

• 查询与访问： 登录APP后，你可以在“我的-个人资料”中查看你的基本注册信息（手机号、昵称）。
• 更正信息： 若你的手机号码或实名信息发生变更，你可以通过“安全中心”申请修改。为了安全，修改敏感信息需进行二次身份验证。
• 删除账号： 你可以在“设置-账号注销”中申请注销账号。注销后，我们将停止为你提供服务，并在15个工作日内删除你的全部个人信息（法律法规要求保留的交易记录除外）。
• 撤回同意： 对于基于你同意收集的信息，你可以在设备系统设置中关闭对应的授权（如相册权限、麦克风权限）。撤回不影响撤回前基于同意已进行的处理。
• 获取副本： 你可以通过联系客服邮箱，申请获取我们持有的关于你的个人信息副本。

我们将在收到你的请求后15个工作日内予以答复。对于合理的请求，我们不收取任何费用；对于重复、无端或超额的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来防范数据泄露、篡改或丢失。

在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，你的密码采用加盐的BCrypt算法进行单向哈希加密，即使数据库泄露，也无法逆向还原明文密码。在制度层面，我们实行严格的数据访问权限控制，仅极少数经过授权的核心运维人员拥有数据库访问权限，且所有访问行为均有审计日志记录。

我们已通过国家信息安全等级保护三级认证，并每年聘请独立的第三方安全机构进行渗透测试与漏洞扫描。2023年，我们共拦截了超过2.1亿次网络攻击请求，成功保障了平台零数据泄露的记录。

七、政策更新通知与联系我们

随着法律法规的更新及业务的发展，我们可能会适时修订本隐私说明。未经你的明确同意，我们不会削减你依据本政策所享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过APP弹窗、站内信或官网公告等显著方式通知你。变更后的政策将在公示期满7日后生效。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。

如你对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 在线客服：APP内“我的-在线客服”（7×24小时）
• 隐私保护专用邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区（仅接收法律文书）

我们将在收到你的反馈后15个工作日内予以回复。若你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。