隐私说明与个人信息保护政策
麻将胡了官网（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取最高标准的保护措施。本政策旨在向您清晰阐述我们如何收集、使用、存储及保护您的信息。请在使用本平台服务前仔细阅读。
一、信息收集范围与类型
在您使用麻将胡了官方正版入口的各项功能时，我们仅会收集为您提供服务所必需的最少信息。具体分类如下：
1. 账号注册信息
当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与安全验证。根据国家防沉迷政策要求，我们还需收集您的真实姓名与身份证号码，用于实名认证。该信息属于敏感个人信息，我们将采用国密算法加密后存储于独立的安全域中。
2. 游戏行为数据
为保障游戏公平性与反作弊审查，我们会记录您的对局日志、操作时间戳、IP地址及设备型号信息。此类数据仅用于风控分析，不会用于任何商业营销目的。
3. 设备与技术信息
为了优化产品性能与排查故障，我们会收集您的操作系统版本、浏览器类型（UA）、屏幕分辨率以及网络类型（Wi-Fi/4G/5G）。这些信息经过匿名化处理后，仅用于技术层面的兼容性分析。
二、信息使用目的与方式
本平台承诺，所有收集的信息将严格遵循"最小必要"原则，仅用于以下明确用途：
- 核心功能提供：用于账号登录验证、游戏存档同步以及排行榜数据展示。
- 安全风控保障：利用行为数据分析来识别和拦截外挂程序、盗号风险及洗钱等违法违规行为。
- 客户服务支持：当您联系客服时，调取必要的账号信息以快速定位并解决您的问题。
- 法律合规义务：依据监管部门要求，留存必要的日志记录以备审计。
我们绝不会将您的个人信息出售或出租给任何第三方。在未获得您明确授权的情况下，我们不会将您的数据用于与上述用途无关的场景。
三、Cookie 与追踪技术说明
为提升您的访问体验与安全性，本平台官网及游戏客户端会使用Cookie及同类技术（如Local Storage）。具体使用场景如下：
会话维持：Cookie用于在您登录后维持会话状态，避免您每次操作都需要重新输入密码。该Cookie为HttpOnly类型，无法通过JavaScript读取，有效防止XSS攻击窃取。
偏好记忆：我们使用本地存储记录您的界面语言选择、音量大小、上次登录角色等个性化设置，这些数据仅保存在您的设备本地，不会上传至服务器。
统计与优化：我们通过自研的埋点系统（非第三方统计工具）收集匿名化的点击流数据，用于分析功能模块的使用热度，以便持续优化界面布局。所有统计均采用数据脱敏技术，无法追溯到具体个人。
您可以通过浏览器设置禁用Cookie，但这可能会导致部分功能（如自动登录）无法正常使用，但不会影响您以游客模式浏览官网内容。
四、第三方数据共享政策
我们深知数据共享的敏感性，仅在以下特定且必要的情形下，才会向第三方披露您的有限信息：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商 | 订单编号、支付金额 | 完成您发起的充值交易 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 履行网络实名制法定要求 |
| 云服务提供商 | 服务器访问日志 | 保障系统稳定运行与攻击防护 |
| 监管机构 | 依法要求的特定数据 | 配合司法机关侦查或行政机关检查 |
除上述情形外，任何其他第三方均无法通过接口或后台直接获取您的个人数据。我们与合作方均签署了严格的保密协议，并会定期审计其安全防护能力。
五、您的权利与行使方式
依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：
- 查阅与复制权：登录游戏后，前往"设置"-"账号安全"页面，可查看您绑定的手机号、邮箱及实名状态。如需导出完整数据副本，请发送邮件至
[email protected]申请。 - 更正权：若您的手机号或邮箱已停用，可在登录页面通过"账号申诉"流程提交最新资料进行更正。
- 删除权：您可以在"账号注销"页面发起注销流程。注销后，我们将依法在15个工作日内删除您的全部个人信息，但依据法律法规需要留存备查的日志记录除外。
- 撤回同意权：对于非必要的信息收集（如个性化推送），您可以在"隐私设置"中随时关闭授权。
我们承诺在收到您的请求后15个工作日内予以答复。对于符合条件的请求，我们将免费提供相应服务。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：全站启用TLS 1.3协议加密传输，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）托管，实行定期轮换。
- 访问控制：内部员工访问用户数据需经过双因子认证（2FA），且所有操作均记录在审计日志中，实现可追溯。
- 定期渗透测试：我们每年委托国家级网络安全机构进行至少两次深度渗透测试，并及时修复发现的安全漏洞。
尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也加强自身账号安全防护，例如设置高强度密码并定期更换，不向任何人透露验证码。
七、政策更新与通知机制
随着法律法规的演进及业务功能的变化，本隐私政策可能适时修订。我们将在官网首页显著位置发布更新公告，并通过游戏内邮件向您发送弹窗通知。重大变更（如收集范围扩大、使用目的改变）将在生效前至少7个工作日进行公示。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的政策内容。如您对更新内容有异议，有权停止使用相关服务并申请注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
个人信息保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区临港新片区云汉路979号2楼（法务部收），邮编：201306
我们将在收到反馈后15个工作日内给予正式答复。本政策自2024年1月1日起生效，最新修订日期为2024年9月1日。