麻将胡了隐私说明与个人信息保护政策
麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您在使用麻将胡了官网首页入口及相关服务过程中产生的个人信息。
请您在使用我们的产品与服务前，务必仔细阅读并理解本政策的全部条款。当您点击"注册"或"登录"按钮时，即视为您已阅读并同意本政策所述的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务与安全保障，我们仅收集实现服务功能所必要的信息。我们遵循"最小化收集"原则，绝不采集与功能无关的个人敏感数据。
1. 您主动提供的信息
- 注册账号信息：当您注册麻将胡了账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。手机号/邮箱将作为您唯一的账号标识。
- 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷识别，我们采用国密算法加密后存储于独立的安全隔离区。
- 充值交易信息：当您使用充值服务时，我们会收集您的订单号、支付渠道、交易金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型。
- 日志信息：当您使用客户端时，系统会自动记录访问时间、操作记录、网络请求日志、崩溃日志及性能数据。
- 位置信息：我们仅收集您所在的城市级别的粗略地理位置，用于服务器线路的智能调度与安全风控，不涉及精确的GPS定位。
二、信息使用目的与方式
我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式处理您的个人信息。具体使用场景包括但不限于：
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算积分、发放奖励以及实现"注册送分体验"活动。
- 安全保障：用于检测异常登录、识别盗号风险、打击作弊外挂及维护游戏环境的公平性。例如，我们会通过分析设备信息与行为日志，识别并拦截脚本机器人。
- 体验优化：用于分析游戏性能瓶颈、修复程序缺陷（BUG）、改进UI设计。我们会对收集的日志进行脱敏处理后进行大数据分析。
- 合规审计：用于配合监管机构的调查要求，以及处理用户之间的纠纷仲裁。
我们不会将您的个人信息用于个性化广告推送。除非您单独同意，否则我们不会将您的游戏行为数据用于任何形式的商业营销。
三、Cookie 与追踪技术说明
为了提升页面加载速度与您的登录体验，麻将胡了官网及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些文件是存储在您设备上的小型文本文件，用于记录您的登录状态（Token）与偏好设置（如语言选择、音量大小）。
我们使用的Cookie主要分为以下几类：
- 严格必要型Cookie：维持您正常登录与游戏会话所必需，若禁用将导致无法正常使用服务。
- 性能分析型Cookie：帮助我们统计页面访问量、来源渠道等匿名数据，用于优化服务器架构。此类型Cookie不包含个人身份信息。
- 功能偏好型Cookie：记住您的界面布局选择与历史牌桌记录。
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能会导致您需要频繁重新登录，且部分个性化功能无法正常使用。我们不会在您的设备上放置任何第三方广告追踪Cookie。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售、出租或以其他方式向任何第三方泄露您的个人信息。但在以下特定且必要的情形下，我们可能会与关联方或授权合作伙伴共享部分必要信息：
| 共享场景 | 接收方类型 | 共享的必要信息 | 目的 |
|---|---|---|---|
| 支付服务 | 持牌支付机构 | 订单号、支付金额 | 完成您的充值指令 |
| 云服务提供商 | 阿里云/腾讯云 | 服务器访问日志（不含个人敏感信息） | 保障系统稳定运行 |
| 实名认证核验 | 权威数据源机构 | 姓名、身份证号（加密传输） | 履行法定实名制义务 |
| 第三方审计机构 | GLI等审计公司 | 游戏结果随机性样本数据 | 公平性认证审计 |
除上述场景外，若涉及合并、收购或破产清算，我们将在变更发生前通过站内信或邮件通知您，并要求新的承接方继续受本政策约束。
五、您的权利与选择
依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下绝对控制权。您可以通过"设置-账号安全"页面或联系客服行使这些权利：
- 访问权：您有权随时登录账号查看您提交的个人基本资料。
- 更正权：若您发现绑定的手机号、邮箱等资料有误，可在"个人中心"进行自助修改，或联系客服申请更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号后。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销权：您可以通过联系客服提交账号注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外（通常保留 6 个月）。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层，我们全面启用 TLS 1.3 加密协议；在存储层，核心数据库采用 AES-256 字段级加密。同时，我们建立了严格的数据访问权限控制机制，仅授权员工在"最小必要"原则下访问数据，且所有访问行为均记录在审计日志中。
我们定期举办内部安全培训，并要求所有员工签署保密协议。若不幸发生个人信息安全事件，我们将按照法律法规要求，在 72 小时内通过邮件、短信或站内信的方式向您告知安全事件的基本情况与应对措施。
随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。政策发生变更时，我们将在官网首页入口发布显著公告，并在更新生效前至少 7 日以弹窗形式再次提醒您阅读。若您不同意修改后的条款，您有权停止使用服务。
如您对本隐私政策有任何疑问、意见或建议，欢迎随时通过我们的官方联系渠道（[email protected]）与我们取得联系。我们将在核实您的身份后，于 15 个工作日内给予答复。