隐私说明与个人信息保护政策
麻将胡了官网平台（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，采取业界领先的安全技术与管理措施，全力保护您的个人信息安全。本政策详细说明了我们如何收集、使用、存储及共享您的信息，请您在使用本平台服务前仔细阅读。
本政策适用于您在麻将胡了官网首页入口、桌面客户端、移动端H5及关联小程序中的所有操作行为。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集范围分为以下三类：
1. 您主动提供的信息
- 注册与登录信息：当您创建账号时，需提供手机号码或电子邮箱地址，并设置登录密码。为满足防沉迷系统要求，您还需提供真实姓名与身份证号码进行实名认证。
- 充值交易信息：当您使用充值服务时，我们会记录支付渠道返回的交易流水号、支付金额及交易时间，但不会存储您的银行卡号、支付密码等完整金融敏感信息。
- 客服沟通信息：当您联系我们时，您主动提供的对话内容、截图文件及问题描述将被保存，用于处理您的请求。
2. 设备与日志信息
为保障服务安全与运行稳定，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、浏览器类型、网络运营商、操作日志（含登录时间、对局记录、异常行为标记）。上述信息均以匿名化或去标识化形式存储。
3. 第三方共享信息
当您使用微信、Apple ID等第三方账号授权登录时，我们会从该第三方获取您在授权页面同意的信息，通常包括昵称、头像及唯一身份标识。我们不会主动请求读取您的通讯录、相册等无关权限。
二、信息使用目的与处理方式
我们承诺，所有收集的信息仅用于明确的服务目的，绝不超范围使用。具体使用场景包括但不限于以下几个方面：
- 核心功能提供：用于账号登录验证、对局匹配、战绩存档、金币结算及防沉迷机制判定。此类处理是履行服务合同所必需的。
- 安全风控：利用设备信息与行为日志进行反作弊分析、账号盗用检测及风险交易拦截。例如，当检测到同一设备在短时间内登录多个账号时，系统将触发安全验证流程。
- 服务优化与研发：我们对匿名化的用户行为数据进行统计分析，以改进产品功能、优化匹配算法及提升界面体验。此分析不涉及个人身份识别。
- 合规审计：根据监管部门要求，保留必要的交易记录与日志文件，以备配合网络犯罪调查或法律程序。
我们不会将您的个人信息用于"个性化广告推送"，亦不会进行用户画像用于商业营销。平台内的活动推送均基于您主动订阅的站内消息频道，您可在设置中随时关闭。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及LocalStorage技术以提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别登录状态与偏好设置。我们使用的Cookie主要分为以下类别：
| Cookie类型 | 功能说明 | 有效期 |
|---|---|---|
| 严格必要型 | 维持会话登录状态、防范跨站请求伪造攻击，不可或缺。 | 会话级 |
| 功能偏好型 | 记忆您的音效设置、牌桌背景主题及语言选择。 | 1年 |
| 分析统计型 | 匿名统计页面访问量、功能使用频率，帮助我们优化产品。 | 2年 |
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录游戏。我们不会使用任何跨站追踪Cookie来记录您在其他网站的活动，也不接受第三方广告网络在本平台投放追踪代码。
四、第三方数据共享与委托处理
我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 支付服务商：为完成充值交易，我们会将订单号与支付金额传输至微信支付、支付宝等持牌支付机构。传输过程采用TLS1.3加密协议，支付机构仅能获取完成交易所需的最少字段。
- 云服务提供商：我们的服务器托管于具备等保三级认证的国内云服务商，该服务商仅提供基础设施运维，无权访问业务数据。
- 监管与司法机构：当法律法规、法律程序或政府主管部门提出强制性要求时，我们会在法律允许的范围内披露必要信息。
- 集团关联公司：若未来涉及合并、收购或资产转让，您的信息可能作为资产的一部分转移，我们将要求新主体继续履行本政策约定的义务。
除上述场景外，任何涉及将个人信息传输至境外的行为，我们都会单独征得您的明确授权，并通过标准合同条款或安全评估确保保护水平不低于中国法律规定的标准。
五、您的法定权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录官网进入"个人中心-隐私设置"页面自助操作，或联系客服团队协助处理。
- 查询与复制权：您有权访问并获取我们持有的您的个人信息副本。在"隐私设置"页面，您可一键导出您的注册信息与近90天的登录日志。
- 更正权：若您发现个人信息有误，如手机号、邮箱等，可随时在账号安全页面进行修改。实名认证信息在无安全风险时亦可申请更正。
- 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集使用信息。您可在"注销账号"功能中一键触发全量删除流程。
- 撤回同意权：对于基于您同意而进行的处理活动，您可随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可在"账号安全-注销账号"中申请永久注销。注销后，您的所有游戏数据、虚拟财产及个人信息将在15个工作日内被匿名化或删除。
我们将在15个工作日内（复杂情况可延长至30日）对您的权利请求进行响应。若您对我们的处理结果不满，您有权向网信部门或电信管理部门进行投诉举报。
六、信息安全保障措施与未成年人保护
本平台构建了纵深防御的安全体系，从物理、网络、主机、应用、数据五个层面保障信息安全。具体技术措施包括：传输层采用TLS1.3加密、存储层敏感字段使用AES-256算法加密、关键操作实施短信二次验证、数据库部署审计日志与异常流量检测系统。我们每年委托独立第三方进行渗透测试与代码审计。
在未成年人保护方面，我们严格执行国家新闻出版署关于防沉迷系统的相关规定：未满18周岁的用户将受到游戏时长与充值限额的限制，法定节假日每日游戏不超过3小时，其他时间每日不超过1.5小时；8周岁至16周岁用户单次充值不得超过50元，每月累计不得超过200元。我们强烈建议未成年人的监护人开启"家长守护"模式，该模式可查看游戏时长报告并设置禁玩时段。
本政策可能根据法律法规变化及产品功能迭代进行适时更新。重大变更将在官网首页弹窗公示7日后生效，轻微变更将在本页面底部标注修订日期。若您对隐私保护有任何疑问，请通过隐私保护专项邮箱 [email protected] 与我们联系，我们将在48小时内给予答复。