隐私说明：麻将胡了用户信息保护政策
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息。请在使用本平台服务前，仔细阅读并理解本政策。本政策适用于您在麻将胡了官网（hide.majianghule-cash.com）及麻将胡了2更新版本客户端中的所有活动，包括但不限于注册、登录、对局、充值、提现及参与返水计划。
我们承诺，将严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，以"合法、正当、必要"为原则处理您的个人信息。我们不会以欺诈、误导的方式收集信息，也不会超范围收集与提供服务无关的信息。
一、我们收集哪些信息及收集方式
为了向您提供稳定、安全的麻将游戏服务，我们会在不同场景下收集以下几类必要信息：
- 注册信息：当您创建账号时，我们会收集您的手机号码、邮箱地址（可选）、昵称及密码（加密存储）。手机号码是您登录和找回账号的唯一凭证。
- 实名认证信息：根据国家防沉迷政策及网络游戏管理要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于实名认证校验，并会通过加密通道传输至国家认证的实名验证系统进行比对，我们不会明文存储您的完整身份证号码。
- 设备与技术日志信息：为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、设备唯一标识符（IDFA/OAID）、应用崩溃日志及性能数据。此类信息用于故障排查与反作弊分析。
- 游戏行为数据：包括您的对局记录、牌局回放、金币流水、道具使用记录、段位变化及返水领取记录。这些数据是您参与返水计划结算的核心依据，我们会以加密形式存储至少5年。
- 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的银行卡号或第三方支付账户密码。
二、信息使用目的与方式
我们收集上述信息的目的，严格限定于以下范围：
- 提供核心游戏服务：包括创建账号、匹配对局、结算金币、发放返水奖励、保存游戏进度等。没有这些信息，您将无法正常使用麻将胡了的基本功能。
- 安全风控与反作弊：利用设备信息与行为数据，实时识别并阻断外挂程序、脚本刷分、恶意退款等违规行为。例如，当系统检测到同一设备短时间内频繁更换账号时，会触发安全验证流程。
- 产品优化与体验改进：分析游戏行为数据（非个人敏感信息），用于调整游戏平衡性、优化匹配算法、改进UI设计。我们会进行数据脱敏处理，确保无法追溯到特定个人。
- 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户投诉时，依据法定程序提供必要的数据支持。
我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，例如向第三方出售或出租您的个人数据。如需将信息用于其他目的，我们会事先征得您的明确同意。
四、第三方数据共享与委托处理
在特定业务场景下，我们可能需要与以下类型的第三方共享或委托处理您的部分信息。所有第三方均需签署严格的保密协议，并仅可在明确授权的范围内处理数据：
| 第三方类型 | 涉及数据 | 使用目的 |
|---|---|---|
| 实名认证服务商 | 姓名、身份证号 | 根据国家规定进行防沉迷实名验证 |
| 支付渠道（支付宝/微信/银联） | 订单号、金额、支付凭证 | 完成充值交易及对账 |
| 云服务提供商 | 服务器日志、备份数据 | 数据存储与容灾备份 |
| 风控与反欺诈服务商 | 设备指纹、IP地址 | 识别黑产团伙与作弊行为 |
除上述情形外，我们不会主动向任何第三方共享您的个人信息。若因合并、分立、破产等原因发生控制权变更，我们将要求承继方继续遵守本政策，或重新征得您的授权。
五、您的权利：访问、修改与删除
依据相关法律法规，您对您的个人信息享有以下权利。您可以通过"我的-设置-隐私中心"页面或联系客服行使这些权利：
- 访问权：您有权查询我们持有的您的个人信息副本，包括注册信息、实名状态、游戏数据概览。
- 更正权：当您发现个人信息有误时，有权要求我们予以更正。例如，您可自行修改昵称、绑定邮箱，但手机号码与实名信息如需变更，需通过人工客服审核。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。请注意，删除请求将导致账号无法登录，且游戏金币与未领取的返水将一并清零。
- 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可随时撤回同意。
- 注销权：您可在"设置-账号安全"中申请注销账号。注销流程为15天冷静期，冷静期内可撤销申请。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，全方位保护您的数据安全：
- 传输加密：所有网络请求均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：敏感数据（如身份证号、密码）使用AES-256-GCM算法加密存储。密码采用加盐的bcrypt哈希算法，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据需经过严格审批流程，并遵循最小权限原则。所有数据访问操作均有审计日志记录。
- 安全审计：每年委托第三方安全机构进行渗透测试与等保测评，确保安全防护体系的有效性。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如设置复杂密码、不向他人透露验证码、定期修改密码等。
七、政策更新与通知机制
随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、信息使用目的改变）将通过以下方式显著通知您：
- 在官网首页及游戏登录界面展示弹窗公告，持续公示不少于7个自然日。
- 向您的注册邮箱或手机号发送站内信或短信通知。
更新后的政策自公告之日起生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。如您对更新内容有异议，可选择停止使用服务并申请注销账号。
八、联系我们与隐私投诉渠道
如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下渠道与我们联系：
- 隐私保护专员邮箱：[email protected] (推荐)
- 在线客服：官网右下角"在线客服"窗口，选择"隐私与数据"分类。
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收，邮编201203。
我们会在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。我们珍视您的信任，并将持续致力于保护您的个人信息安全。