隐私说明与个人信息保护政策
麻将胡了官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解我们收集哪些信息、为什么收集这些信息，以及您如何管理这些信息。请您在使用麻将胡了游戏及服务前，务必仔细阅读并理解本政策的全部内容。一旦您开始使用麻将胡了，即表示您已充分理解并同意本政策的所有条款。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务，并不断优化产品体验，我们会在您使用过程中收集以下几类必要的信息。这些信息的收集均遵循"最小必要"原则，即只收集与实现当前功能直接相关的信息。
1. 您主动提供的信息
- 注册与登录信息：当您注册麻将胡了账号时，需要提供手机号码或电子邮箱地址，并创建登录密码。这些信息用于标识您的唯一身份，保障账号安全。
- 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息仅用于与公安部身份认证系统进行核验，我们不会以明文形式存储您的完整身份证号码，而是使用哈希脱敏技术处理。
- 联系与反馈信息：当您联系客服或参与问卷调查时，我们可能会收集您的联系方式及您主动提交的反馈内容。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、屏幕分辨率等。这些信息用于适配不同设备，并提供安全风控。
- 日志信息：当您使用我们的服务时，系统会自动采集某些日志，包括访问时间、对局记录、崩溃日志、点击行为等。这些日志用于排查技术故障和优化游戏平衡性。
- 位置信息：我们仅在您授权后获取粗略的地理位置信息（基于IP或基站定位），用于判断您所在地区是否符合相关法律法规要求，以及用于推送地区性活动。我们不会获取您的精确GPS坐标。
二、信息使用目的与方式
我们严格遵守法律法规，将收集到的信息用于以下明确的目的。未经您的单独同意，我们绝不会将您的个人信息用于与收集目的无关的其他用途。
- 提供核心服务：用于创建和维护您的游戏账号，实现登录验证、游戏匹配、金币结算、客服支持等基础功能。
- 安全保障与风控：利用设备信息与日志信息构建反作弊模型，检测并拦截外挂、脚本、盗号等违规行为，保障全体玩家的公平竞技环境。
- 产品优化与研发：分析用户行为日志（去标识化后），用于改进游戏玩法、界面设计、推荐更符合您兴趣的游戏模式。我们不会使用您的个人身份信息进行自动化决策。
- 法律合规：配合政府主管部门的监管要求，履行网络安全法、数据安全法及未成年人保护法规定的法定义务。
我们承诺，不会将您的信息用于任何形式的精准广告投放（即不基于您的浏览历史或游戏行为向您推送第三方商业广告）。
三、Cookie 与追踪技术说明
麻将胡了官方网站及游戏客户端使用Cookie和类似技术（如Local Storage、Web Beacon）来提升您的访问体验。这些技术是行业通用的标准做法。
我们使用Cookie的目的包括：（1）保持您的登录状态，避免您每次访问都需要重新输入密码；（2）记录您的语言偏好和音量设置等个性化选项；（3）进行网站流量统计分析，以了解用户最常访问的页面，从而优化我们的内容布局。我们使用的Cookie均为"第一方Cookie"，由我们直接设置，不包含任何第三方广告追踪Cookie。
您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏或使用部分网站功能，例如记住密码功能将失效。在游戏客户端内，我们使用类似技术存储必要的本地缓存数据，这些数据仅保存在您的设备上，不会主动上传至服务器。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
共享的特定场景
- 实名认证服务商：为了完成法定的实名认证要求，我们会将您的姓名及身份证号码传输给具备资质的第三方认证机构（如国政通），该机构仅用于身份核验，不得用于其他任何目的。
- 云服务提供商：我们的服务器部署在阿里云及腾讯云上，这些云服务商可能基于维护服务的需要接触到存储的数据，但我们与其签订了严格的数据保护协议（DPA），禁止其访问或使用我们的业务数据。
- 执法机构：在法律法规要求、或应政府部门及司法机关的强制性要求时，我们可能依法向上述机构提供您的必要信息。
- 关联公司及合并收购：如果我们参与兼并、收购或资产出售，您的个人信息可能会作为交易的一部分进行转移。在此类事件发生前，我们会通过邮件或站内信通知您，并要求新的持有主体继续遵守本隐私政策。
除上述情况外，我们不会与任何第三方共享能够识别您个人身份的信息。我们可能会共享经过匿名化或去标识化处理的统计数据，此类数据无法重新识别出您的个人身份。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置"——"账号与安全"页面或联系客服来行使这些权利。
| 权利类型 | 具体说明 | 行使方式 |
|---|---|---|
| 查阅与复制权 | 您有权访问您的个人资料、注册信息及游戏记录。 | 登录账号后在个人中心查看，或申请导出数据副本。 |
| 更正权 | 当您发现您的个人信息有误时，有权要求我们进行更正。 | 在"个人资料"页面自行修改，或联系客服申请修改实名信息（每年限一次）。 |
| 删除权 | 在特定情形下（如我们违反法律收集信息），您有权要求删除您的个人信息。 | 联系客服提交删除申请，我们将在15个工作日内处理。 |
| 注销权 | 您有权注销您的游戏账号。账号注销后，您的所有数据将被匿名化处理或删除。 | 在"设置"——"账号管理"中申请注销。注销后无法恢复，请谨慎操作。 |
| 撤回同意权 | 对于基于您同意收集的信息，您有权随时撤回您的授权同意。 | 在系统权限设置中关闭相应授权（如相册、麦克风权限）。 |
| 投诉举报权 | 您有权向网信、电信、公安等监管部门进行投诉举报。 | 我们建议您先与我们联系，我们将竭诚为您解决问题。 |
六、信息安全保障措施
我们采用了业界领先的技术和管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：我们使用传输层安全协议（TLS 1.3）对数据链路进行加密，确保数据在传输过程中的机密性。在存储层面，对于密码、身份证号等敏感信息，采用加盐的SHA-256哈希算法进行不可逆加密存储。我们的服务器部署在具有严格门禁和监控的Tier 3+级数据中心内，并配置了防火墙、入侵检测系统（IDS）和分布式拒绝服务（DDoS）防护。
管理层面：我们建立了数据安全分级分类管理制度，只有获得授权的核心运维人员才能在特定场景下接触原始数据，且所有访问操作均有日志记录并定期审计。我们定期对全体员工进行信息安全培训，并组织内部红蓝对抗演练以检验安全防护体系的有效性。我们已通过网络安全等级保护三级测评，这是国内非银行机构中的最高安全认证等级。
七、政策更新与通知机制
随着业务的发展和相关法律法规的变化，我们可能适时修订本隐私说明的内容。一旦本政策发生重大变更，我们将在网站首页、游戏登录界面等显著位置发布公告，并通过您预留的邮箱或手机号码向您发送通知。
重大变更包括但不限于：（1）我们的服务模式发生重大变化，如处理个人信息的目的、类型、方式；（2）我们对外共享、转让个人信息的对象、范围发生变化；（3）您参与个人信息处理方面的权利及其行使方式发生重大变化。本政策最新修订日期为2025年1月1日，版本号V3.2。若您在本政策修订后继续使用我们的服务，则视为您已阅读并接受修订后的政策。
八、联系我们与争议解决
如果您对本隐私说明有任何疑问、意见或建议，或者发现您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系：
- 隐私保护专用邮箱：[email protected]
- 数据保护官（DPO）邮箱：[email protected]
- 邮寄地址：中国上海市徐汇区宜州路188号B6栋12层，法务部（收），邮编200233
我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向上海市徐汇区人民法院提起诉讼的途径寻求解决。我们将始终秉持合法、正当、必要的原则，与您一同守护个人信息安全。