隐私说明
本隐私政策适用于「麻将胡了」平台（以下简称「本平台」）的所有产品和服务，包括但不限于麻将胡了经典版、麻将胡了2、麻将胡了爆分版本以及相关网页端和移动端应用。我们深知个人信息对你的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，制定本政策，全面保护你的隐私权益。请在使用本平台服务前，仔细阅读以下内容。
信息收集范围与类型
在为你提供服务的过程中，我们可能收集以下几类信息：第一类为「账号注册信息」，包括你的手机号码、用户名、密码（加密存储）、实名认证信息（真实姓名、身份证号码），这些信息用于创建账号和满足国家实名制要求。第二类为「设备与日志信息」，包括设备型号、操作系统版本、IP 地址、浏览器类型、访问时间、点击记录等，这些信息用于保障网络安全和优化产品体验。
第三类为「游戏行为数据」，包括你的对局记录、金币变动记录、道具使用记录、成就达成情况等。这些数据仅用于游戏内功能实现和反作弊分析，不会用于任何其他商业用途。第四类为「支付信息」，当你进行金币充值时，我们会通过合法的第三方支付机构（如微信支付、支付宝）完成交易，我们不会直接收集或存储你的银行卡号、支付密码等敏感金融信息，相关支付流程完全由持牌支付机构处理。
请注意，以下信息不属于个人隐私范畴，我们有权在不经过你同意的情况下收集和使用：经过匿名化处理无法识别特定个人的统计数据；你主动公开的论坛发言、昵称、头像等信息；根据法律法规要求必须公开的信息。
信息使用目的与方式
我们收集和使用你的个人信息，仅限于以下明确目的：第一，创建和维护你的游戏账号，提供登录验证、密码找回等基础服务；第二，用于游戏内防沉迷系统的实名验证，确保未成年人保护措施有效执行；第三，用于反作弊和风控分析，识别和拦截外挂程序、盗号行为、异常交易等违规操作，保护平台和玩家的共同利益。
第四，用于个性化推荐和用户体验优化。在获得你的单独同意后，我们可能会分析你的游戏偏好（如偏好的玩法和时段），为你推送更合适的活动信息和游戏内容。你可以随时在「设置」→「隐私中心」中关闭个性化推荐功能，关闭后不会影响你正常使用游戏服务。第五，用于客户服务，包括处理你的咨询、投诉、建议以及账号申诉等需求。
我们承诺，绝不会将你的个人信息用于与提供服务无关的目的，更不会将你的数据出售或出租给任何第三方。所有信息使用行为都会遵循「最少必要」原则，即仅收集和存储实现特定功能所必需的最少信息。
Cookie 与追踪技术说明
为了提升你的访问体验和保障服务安全，我们的网站和客户端会使用 Cookie 及同类技术（包括 Local Storage、Session Storage 等）。Cookie 是存储在设备上的小型文本文件，主要用途包括：记住你的登录状态（有效期 30 天）、记录你的语言偏好和界面设置、用于流量统计和安全防护（如识别异常登录行为）。
我们使用的 Cookie 分为两类：第一类为「必要型 Cookie」，这类 Cookie 是网站正常运行所必需的，无法关闭，例如用于维持登录会话的 Cookie；第二类为「分析型 Cookie」，用于匿名统计访问量、页面点击热力图等数据，帮助我们优化产品设计。分析型 Cookie 不会收集你的个人身份信息，且数据经过聚合和匿名化处理。
你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致你无法正常登录或使用部分功能。此外，我们目前不会使用任何跨站追踪技术（如第三方广告追踪像素），也不会将你的浏览行为数据提供给任何广告联盟或数据交易平台。
第三方数据共享政策
我们高度重视你的数据安全，一般情况下不会向任何第三方共享你的个人信息。但在以下有限情形下，我们可能依法或依约进行数据共享：第一，根据法律法规要求、司法机关或行政机关的强制性命令，我们可能需要向有权机关披露相关信息；第二，与为我们提供技术服务的合作伙伴共享必要数据，例如云服务提供商（阿里云）、短信服务商、支付机构等，这些合作伙伴仅能在为我们提供服务所必需的范围内接触你的数据，且受到严格的保密协议约束。
第三，在企业合并、分立、收购或资产转让等情形下，涉及用户信息转移的，我们会提前以公告或站内信方式通知你，并要求新的承接方继续遵守本隐私政策的全部条款。第四，在获得你的明确单独同意后，我们才会向特定第三方共享你的信息，并且会明确告知你接收方的身份、联系方式、数据处理目的和类型。
我们郑重承诺，目前平台不存在任何向第三方出售、出租、交换用户个人信息的行为。我们与所有合作方签署的数据处理协议（DPA）均包含数据安全保护条款，明确约定合作方不得将数据用于任何超出授权范围的目的。
用户权利：查看、修改与删除
根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。具体包括：第一，「查阅权」，你可以通过「设置」→「账号安全」页面查看我们收集的你的基本信息，包括手机号、实名状态、绑定邮箱等；第二，「更正权」，如发现个人信息有误，你可以随时在账号设置中自行修改，或联系客服协助更正。
第三，「删除权」，在以下情形下，你可以要求我们删除你的个人信息：账号注销后满 30 天、我们违反法律法规收集使用信息、我们停止提供产品或服务等。你可以通过「设置」→「账号注销」提交注销申请，注销流程将在 15 个工作日内完成。注销后，你的所有游戏数据、金币余额、道具等将被永久清除，且不可恢复，请谨慎操作。
第四，「撤回同意权」，对于基于你同意而进行的信息处理活动（如个性化推荐），你可以随时撤回同意，撤回后我们将停止对应的处理行为，但不影响撤回前已经进行的处理的合法性。第五，「可携带权」，在技术可行的范围内，你可以申请获取我们持有的你的基本资料副本，用于迁移至其他服务。如需行使上述任何权利，请通过本页面底部的联系方式与我们取得联系，我们将在 15 个工作日内予以答复。
信息安全保障措施
我们建立了覆盖「传输、存储、使用、销毁」全生命周期的数据安全防护体系。在传输层面，所有数据交互均采用 TLS 1.3 加密协议，有效防止数据在传输过程中被窃取或篡改。在存储层面，你的密码采用 bcrypt 算法加盐哈希存储，即使数据库被非法获取，也无法逆向还原原始密码；实名认证信息采用 AES-256 加密存储，加密密钥由独立的安全团队保管，与业务系统物理隔离。
在访问控制层面，我们实行严格的权限分级管理制度，仅授权员工能够访问用户数据，且所有访问操作均有日志记录，可追溯、可审计。在安全监测层面，我们部署了 7×24 小时入侵检测系统（IDS）和 Web 应用防火墙（WAF），能够实时发现并阻断恶意攻击行为。2023 年全年，我们的安全团队共拦截恶意攻击 1,200 余万次，成功处置安全事件 0 起，未发生一起用户数据泄露事故。
尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，不要使用与其他网站相同的密码，并定期更换密码。如发现账号异常，请立即通过 400-888-2024 联系客服冻结账号。
政策更新通知机制与联系方式
随着法律法规的变化和平台业务的调整，我们可能会适时修订本隐私政策。对于重大变更（如信息收集范围扩大、使用目的改变、共享对象变化等），我们将通过以下方式显著通知你：在网站首页和游戏内弹窗展示变更公告、向你的注册邮箱或手机号发送通知消息，并在政策文首标注「最近更新日期」。
修订后的政策自公告之日起 7 日后生效。若你在政策生效后继续使用我们的服务，即视为你已阅读并接受修订后的条款。若你不同意修订内容，你有权停止使用服务并申请注销账号。
如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专用邮箱 [email protected]，或拨打客服热线 400-888-2024 转隐私专线。我们将在收到你的反馈后 15 个工作日内予以回复。如果你对我们的处理结果不满意，还可以向深圳市互联网信息办公室或消费者协会等监管机构投诉举报。我们深知隐私保护任重道远，将持续投入资源，不断优化和完善隐私保护机制，为你提供安全可靠的服务环境。