隐私说明与用户数据保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们如何收集、使用、共享、存储及保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前，务必仔细阅读并理解本政策的全部内容，特别是以粗体标识的条款。
一、信息收集范围与类型
本平台仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：第一类是账户注册信息，包括手机号码或电子邮箱地址（用于登录验证）、您自行设定的昵称及密码（密码经不可逆加密算法处理后存储，平台任何人员无法获知明文）。第二类是实名认证信息，根据游戏行业监管要求，您需提供真实姓名及身份证号码，该信息将加密传输至公安系统接口进行比对，本平台不保留身份证照片原件，仅存储"已认证"状态标识及脱敏后的证件哈希值。
第三类是设备与日志信息。当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览路径。这些信息仅用于安全审计、流量分析及性能优化，不包含任何可识别个人身份的内容。我们特别说明，本平台不收集您的位置信息（GPS或Wi-Fi定位）、通讯录、相册等与游戏服务无关的敏感权限数据。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，创建并维护您的游戏账户，确保您能够正常登录并参与「麻将胡了」及「麻将胡了2」的游戏对局。第二，处理您的充值请求，与支付机构核验交易信息，确保积分准确到账。在此过程中，我们会向支付机构提供必要的订单号与金额信息，但不会共享您的游戏昵称或战绩数据。第三，向您推送您可能感兴趣的高爆活动通知，但您可在账户设置中随时关闭此类消息推送。
我们郑重承诺，不会将您的个人信息用于以下用途：不会出售或出租您的任何个人信息给第三方；不会利用您的实名信息进行与游戏服务无关的商业营销；不会对您的游戏行为进行未经授权的用户画像分析以用于差异化定价。所有数据处理活动均遵循合法、正当、必要和诚信原则，处理周期不超过实现处理目的所必需的最短时间。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage技术以提升您的访问体验。具体而言，我们使用两种类型的Cookie：一是严格必要性Cookie，用于维持登录状态（Session Token）、记忆安全验证标识，此类Cookie无法禁用，否则您将无法正常登录或进行游戏。二是功能性Cookie，用于记录您的界面偏好（如语言选择、音量设置）以及用于流量统计分析（如访问来源、页面停留时长）。功能性Cookie不包含个人身份信息。
我们目前未接入任何第三方广告网络，因此不存在跨站追踪Cookie（Third-party Tracking Cookies）。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止全部Cookie将导致您无法使用本平台的核心功能。关于流量分析，我们使用自建日志分析系统，不依赖Google Analytics等外部工具，确保数据不出境。Cookie的有效期最长为12个月，超过期限后会自动失效并被清除。
四、第三方数据共享政策
在以下严格受限的情形下，我们可能向特定第三方披露您的部分信息：第一，支付清算机构。当您发起充值时，为完成交易，我们需要将您的订单编号、支付金额及支付账户标识（非密码）传输给微信支付、支付宝等持牌支付机构。第二，实名认证服务商。根据法规要求，我们需将您提交的姓名与身份证号码传输至公安部身份认证网关进行核验，该过程采用点对点加密通道，认证服务商不得留存数据。第三，政府监管部门。在收到具有法律效力的调查令、传票或法院判决时，我们将依法配合提供必要信息。
除上述三类情形外，我们不会向任何其他第三方共享您的个人信息。我们亦不会将您的信息用于关联公司之间的内部共享，除非该共享已获得您的单独同意。所有接收信息的第三方均需签署保密协议或受法律规定的保密义务约束，且我们仅共享完成特定服务所必需的最少字段。例如，向支付机构传输的信息中绝不包含您的游戏昵称、战绩或账户余额。
五、您的权利与行使方式
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下五项核心权利：第一，查阅复制权，您有权通过"账户设置-个人资料"页面查看您的注册信息，或通过联系客服获取信息副本。第二，更正权，若您发现手机号、邮箱等注册信息有误，可随时自行修改或联系客服协助更正。第三，删除权，在以下情形下您有权要求删除您的个人信息：账户注销后、我们停止提供服务、您撤回授权同意或我们违反法律收集使用信息。第四，撤回同意权，对于基于您同意而进行的信息处理（如活动推送），您可通过设置或联系客服撤回。
第五，注销账户权。您可通过联系客服提交账户注销申请。注销流程将在3个工作日内完成审核，审核通过后，您的账户将立即失效，所有个人信息将在30天内进行匿名化处理或删除。请注意，账户注销后，您的游戏积分、战绩与未领取的活动奖励将无法恢复。为保障账户安全，注销申请需通过注册手机号或邮箱进行二次验证，以防止他人恶意注销您的账户。
六、信息安全保障措施与政策更新
我们采用了符合行业标准的安全防护措施来保护您的信息：传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层面，密码使用bcrypt算法加盐哈希存储，实名信息使用AES-256算法加密后隔离存储；运维层面，实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。我们每年至少进行一次渗透测试与漏洞扫描，并定期开展员工信息安全培训。
本隐私说明可能适时更新。当发生重大政策变更（如收集范围扩大、使用目的改变或共享对象增加）时，我们将在首页弹窗或以站内信形式向您发送显著通知，并在本页面顶部标注"最近更新日期"。重大变更生效前，我们将预留至少7天的公示期。若您不同意更新后的政策，您有权在公示期内注销账户。持续使用本平台服务即视为您接受更新后的政策。如您对本隐私政策有任何疑问，请通过[email protected]与我们联系，我们将在15个工作日内予以答复。