麻将胡了隐私说明：您的数据安全是我们运营的基石
本《隐私说明》是麻将胡了平台（以下简称"我们"）对用户个人信息收集、使用、存储、共享及保护规则的完整阐述。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，采取业界领先的安全技术与管理措施，确保您的数据安全。本政策适用于您在 iwan.pg-mahjong-pc.net.cn 域名下以及麻将胡了客户端中使用的所有产品与服务。
请您在使用麻将胡了服务前务必仔细阅读本说明，特别是以加粗或下划线形式提示的内容。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务以及不断优化的个性化体验，我们可能收集以下几类信息，具体包括：第一，账号注册信息——您在注册时提供的手机号码、邮箱地址、用户名以及设置的密码（经加密存储）；第二，实名认证信息——根据国家防沉迷政策要求，收集您的真实姓名与身份证号码，该信息仅用于年龄验证与实名比对，我们不会将其用于任何其他商业目的；第三，设备与技术信息——包括您的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（仅限Android端OAID，iOS端IDFA）、浏览器类型以及网络运营商信息。
此外，在您使用麻将胡了的过程中，我们会自动记录相关日志信息，包括但不限于游戏对局记录、活动参与记录、金币与道具变动记录以及您在使用客服功能时提交的咨询内容。需要特别说明的是，对局过程中的出牌逻辑数据仅用于反作弊检测与对局质量分析，我们不会将单局出牌数据与您的真实身份进行关联展示。
重要说明：麻将胡了绝不收集您的通讯录、相册、短信内容、通话记录等与游戏服务无关的个人敏感信息。在Android端申请存储权限时，仅用于保存游戏截图与缓存资源，且您可以在系统设置中随时关闭该权限。
二、信息使用的目的与方式
我们收集上述信息的目的仅限于以下核心场景：其一，创建并维护您的游戏账号，实现登录验证、进度同步以及跨设备恢复功能；其二，执行国家法律法规要求的实名认证与未成年人防沉迷限制；其三，向您提供麻将胡了福利专区的个性化推荐——例如根据您的游戏偏好与活跃度，向您推送适合的礼包与活动信息，但您可以在"设置-隐私中心"中随时关闭个性化推荐功能；其四，进行数据统计与产品优化，我们会对匿名化处理后的对局数据进行分析，以改进匹配算法、提升服务器稳定性。
我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途。若未来需要将信息用于本政策未载明的其他目的，我们会在使用前再次征得您的明确同意。所有数据处理行为均遵循"最少够用"原则，即仅采集实现功能所必需的最少数据，并在达到使用目的后，按照法定期限对数据进行删除或匿名化处理。
四、第三方数据共享政策
麻将胡了严格遵守"未授权不共享"原则。除以下情形外，我们不会向任何第三方公司、组织或个人出售、出租或交换您的个人信息：第一，在获得您的明确同意或授权后，我们会与特定第三方共享必要的数据；第二，根据法律法规、诉讼争议解决需要或政府主管部门的强制性要求，我们可能依法对外提供您的必要信息；第三，与我们的关联公司（如集团内其他游戏运营主体）共享，但仅限用于为您提供联合服务，且关联公司同样受本隐私政策约束。
在游戏内嵌的第三方服务中，支付渠道（如支付宝、微信支付）会获取您的订单号与支付金额以完成交易，但不会获取您的账号密码。实名认证服务由公安部认证的第三方机构提供，我们仅将您的姓名与身份证号加密传输至该机构进行核验，核验完成后我们立即删除本地缓存的明文信息。我们承诺，所有第三方共享行为均会通过《第三方共享信息清单》在官网进行公示，您可随时查阅。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：访问权——您可以在游戏内"个人中心-账号安全"中查看您的注册信息、绑定手机号以及实名认证状态；更正权——如您的手机号或邮箱发生变更，您可以通过"设置-账号与安全-更换绑定"进行自助修改，修改过程需要经过原绑定方式与新绑定方式的双重验证；删除权——在满足法律法规规定的最低期限后，您可以申请删除您的账号及全部个人信息。账号注销功能位于"设置-账号与安全-注销账号"，注销流程需要15个工作日的冷静期，期间账号将被冻结，冷静期结束后系统将彻底清除您的所有个人数据及虚拟资产。
此外，您有权撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于您的同意已进行的处理活动效力。若您希望撤回某项授权（例如关闭个性化推荐），可在"设置-隐私中心"中操作。对于上述任何权利请求，我们将在15个工作日内予以答复。若您对我们的处理方式有任何疑问，您有权向网信部门或相关监管机构进行投诉举报。
六、信息安全保障措施
麻将胡了采用多层次、纵深防御的安全体系来保护您的数据。在传输层，所有数据交互均采用TLS 1.3加密协议，确保信息在传输过程中不被窃听或篡改；在存储层，您的密码经过加盐的bcrypt算法哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。身份证号码等高度敏感信息使用AES-256-GCM算法加密存储，加密密钥由独立的安全密钥管理系统（KMS）保管，与数据库权限分离。
在组织管理层面，我们建立了严格的数据访问权限控制机制，仅有经授权的核心运维人员在处理故障或安全事件时方可接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期进行两次外部渗透测试与一次等保三级测评，2023年度的测评结果显示，我们的安全防护能力在同类游戏平台中处于前5%的领先水平。尽管我们采取了上述业界领先的安全措施，但请您理解，任何互联网传输或存储方式都无法保证100%的绝对安全，我们也请您配合保护好个人账号密码，不向任何人透露验证码。
七、政策更新与通知机制
随着法律法规的演变以及产品功能的迭代，我们可能会适时对本《隐私说明》进行修订。修订后的政策将至少在生效日期前7个工作日，通过官方网站公告、游戏内弹窗或您绑定的手机号短信中的一种或多种方式向您进行显著通知。重大变更（例如信息收集范围扩大、数据共享对象改变）将采用强制弹窗形式，需要您重新点击"同意"后方可继续使用服务；一般性变更则通过站内信通知，您继续使用即视为接受修订后的政策。
本政策的生效日期为2024年1月1日，最近一次修订日期为2024年10月15日。我们建议您定期查看本页面以了解最新的隐私实践。若您对修订后的政策有任何异议，您有权停止使用麻将胡了服务并申请注销账号。在政策生效后继续使用我们的服务，即表示您已充分阅读、理解并接受修订后的全部条款。若您对本政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护专职邮箱：[email protected]，或致信至上海市浦东新区张江高科园区博云路2号创新大厦12层法务部（邮编：201203）。我们将在收到您的问题后15个工作日内予以回复。