隐私说明与数据保护政策
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并始终将保护您的隐私安全视为平台运营的生命线。本隐私说明旨在以清晰、透明的语言，向您阐述我们如何收集、使用、存储及保护您在使用本平台服务过程中产生的个人信息。
请您在使用本平台提供的任何服务（包括但不限于网页浏览、账户注册、游戏对局及客服咨询）前，仔细阅读本政策全文。当您点击确认或开始使用我们的服务时，即表示您已充分理解并同意本政策所述的全部条款。本政策将根据法律法规及平台功能的变化适时更新。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的麻将娱乐服务，我们仅在实现具体功能所必需的范围内收集您的个人信息。我们收集的信息主要分为两大类：您主动提供的信息与系统自动采集的信息。
您主动提供的信息： 当您注册账户时，我们会收集您的常用手机号码或电子邮箱地址，用于创建唯一账户标识。在您进行实名认证或安全验证时，可能需提供您的真实姓名及身份证件号码（仅用于法定年龄核实与反洗钱审查）。当您联系客服时，对话记录及您主动提供的截图、日志文件亦会被我们保存，用于服务质量改进。
系统自动采集的信息： 在您访问或使用服务过程中，我们的服务器会自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）以及日志信息（访问时间、操作记录、点击流数据）。这些信息是保障网络安全与排查技术故障的基础数据。
我们承诺，不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容或精准地理位置（GPS）信息，除非您主动开启特定功能授权。
二、信息使用目的与方式
我们收集上述信息的核心目的在于持续优化您的用户体验，并保障账户与资金安全。具体而言，您的信息将被用于以下合法用途：
- 核心功能提供： 使用您的账户信息验证身份，以便您正常登录游戏大厅、参与「麻将胡了」或「麻将胡了2」对局，并准确记录您的积分变动与奖励发放。
- 安全风控与反作弊： 利用设备信息与IP地址进行异常行为检测，例如识别多开小号、盗号风险或外挂脚本，以维护公平竞技环境。
- 个性化内容推送： 基于您的游戏模式偏好（如更常玩赏金女王专区还是经典专区），向您推送您可能感兴趣的版本更新通知与专属活动。您可在账户设置中随时关闭个性化推荐功能。
- 法律合规义务： 根据适用的法律法规要求，配合监管机构进行必要的用户身份核验与交易记录留存。
我们不会将您的个人信息用于本政策未载明的其他用途。若需将信息用于新目的，我们将再次征求您的明示同意。
四、第三方数据共享与委托处理政策
我们高度重视您的信任，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理部分数据：
- 技术服务供应商： 我们可能将您的设备信息及日志信息共享给为平台提供云计算服务、网络加速服务及数据分析服务的合作伙伴。该等供应商仅能基于我们的指令处理数据，并负有严格的保密义务。
- 支付结算机构： 当您进行积分兑换或涉及资金结算时，为实现交易功能，我们需将必要的交易单号及金额信息提供给合作的持牌支付机构。
- 监管与执法机构： 依据生效的法律文书或政府指令，我们可能被要求向特定机构披露用户信息。在此类情形下，我们将严格审查请求的合法性。
除上述情形外，任何第三方均无法通过非法途径获取您的个人数据。我们与所有合作方签署的数据处理协议均包含不低于本政策标准的保护条款。
五、您享有的权利与行使方式
依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
- 查阅与复制权： 您可以登录账户后，在"个人中心-账户安全"页面查看您的基本资料。如需获取完整的个人信息副本，可通过联系客服提交申请。
- 更正与补充权： 若您发现绑定的手机号或邮箱有误，可在"设置-账户资料"中直接修改已验证的联系方式，或联系客服协助更正。
- 删除权： 在特定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。删除请求将在15个工作日内处理完毕。
- 撤回同意权： 您有权撤回对个性化推送或Cookie追踪的授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账户权： 您可通过提交注销申请来删除账户及关联数据。注销流程详见"联系我们"页面相关说明。
为保障账户安全，处理上述敏感请求时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在收到请求后的15个工作日内（法定节假日顺延）完成核查与答复。
六、信息安全保障措施
保护您的数据免受未授权访问、公开披露、篡改或破坏，是我们安全团队的首要职责。我们构建了覆盖"端-管-云"的全链路安全防护体系：
传输加密： 所有数据交互均强制使用TLS 1.3及以上版本的加密协议，确保您在浏览与对局过程中的数据在传输层不被窃听或篡改。存储加密： 对于数据库中的敏感字段（如密码、身份证号），我们采用AES-256高强度算法进行加密存储，即使数据库文件泄露，非授权人员亦无法解读。访问控制： 内部员工访问用户数据实行"最小权限原则"与"双人审批"制度，所有敏感操作均留存有不可篡改的审计日志。
同时，我们定期委托独立的第三方安全评测机构对平台进行渗透测试与漏洞扫描，并积极参与行业安全信息共享。若不幸发生安全事件，我们将依据法律规定，在72小时内通过站内信、邮件或短信方式向受影响的用户告知事件基本情况与应对建议。
七、政策更新与通知机制
随着法律法规的演进及平台业务功能的调整，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的政策文本，并更新页面顶部的"生效日期"。
对于涉及您重大权益的实质性变更（例如信息收集范围扩大、使用目的改变），我们将通过更加显著的方式（如弹窗提示、站内信推送或向您预留的邮箱发送通知）向您进行告知。在政策更新生效前，我们会为您预留至少7日的缓冲期。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。
八、关于本政策的咨询与联系方式
若您对本隐私说明的内容有任何疑问、意见或建议，或希望就个人信息保护事宜与我们进行沟通，您可以通过以下渠道联系我们：
请发送邮件至隐私保护专项邮箱：[email protected]，或通过网站内的在线客服通道选择"隐私政策咨询"分类。我们设有专门的个人信息保护负责人（DPO）处理您的诉求，并承诺在收到咨询后的48小时内予以初步回复。
请您在邮件中清晰描述您的问题及诉求，并附上相关账户信息以便我们快速定位。我们将竭诚为您解答，持续为您营造一个安全、可信赖的娱乐环境。