隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了平台各项功能的过程中，我们仅在实现服务所必需的最小范围内收集您的个人信息。具体收集的信息类型包括以下几类：

1. 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的登录密码（经过不可逆加密存储）、以及您选择的昵称和头像。手机号码属于敏感个人信息，我们收集该信息的唯一目的是用于账号创建和身份验证。

2. 实名认证信息：根据国家关于网络游戏管理的相关规定，您在进行充值、提现或参与赛事活动前，需要进行实名认证。我们会收集您的真实姓名和身份证号码，该信息仅用于与公安部门权威数据源进行比对验证，平台不保留身份证号码的明文副本，仅保存脱敏后的哈希值。

3. 设备与技术信息：为保障游戏运行安全与性能优化，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备唯一标识符（IMEI/IDFA）、网络类型以及应用崩溃日志。上述信息用于故障排查、安全风控及产品改进。

4. 游戏行为数据：包括您的对局记录、战绩数据、金币变动记录、道具使用记录、聊天记录（仅文字）。对局记录和战绩用于游戏内排行榜展示及反作弊检测；金币变动记录用于财务核算与争议处理；聊天记录会进行敏感词过滤和违规内容审核。

二、信息使用目的与方式

本平台承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行任何形式的滥用。具体使用场景包括：

• 账号服务：使用您的注册信息完成账号创建、登录验证、密码找回、账号安全保护等基础功能。
• 游戏运营：利用游戏行为数据实现匹配对战、段位计算、排行榜展示、活动奖励发放等核心游戏功能。
• 客户服务：当您联系客服时，我们需要调取您的账号信息和相关操作日志，以便快速定位并解决您所反馈的问题。
• 安全风控：通过分析设备信息、IP地址及游戏行为模式，识别并阻止外挂作弊、盗号、恶意刷单等违规行为，保护平台与其他玩家的合法权益。
• 法律合规：配合公安机关、司法机关及监管部门的调查要求，依法提供必要的用户信息。

我们在处理您的个人信息时，将遵循"合法、正当、必要"原则。除法律法规另有规定外，我们不会在未经您单独同意的情况下，将您的个人信息用于上述目的之外的任何其他用途。

三、Cookie 与追踪技术说明

麻将胡了平台官网及游戏客户端会使用Cookie及同类追踪技术，以提升您的访问体验和服务质量。具体使用情况如下：

1. 严格必要型Cookie：此类Cookie是网站正常运行所必需的，例如维持您的登录状态、记忆会话标识、防止跨站请求伪造攻击。此类Cookie无法关闭，但不会包含任何个人敏感信息。

2. 功能型Cookie：用于记住您的偏好设置，如语言选择、音量大小、界面主题等，使您在下次访问时无需重新配置。此类Cookie的有效期为30天。

3. 分析型Cookie：我们使用自研的统计系统（非第三方工具）收集匿名化的访问数据，包括页面访问量、访问路径、停留时长、设备类型分布等。这些数据仅以聚合形式呈现，无法追溯到具体个人，用于优化网站结构和内容布局。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要型Cookie，可能导致无法正常登录或使用平台部分功能。我们目前未采用任何跨站追踪技术（如第三方广告追踪像素），也不会将Cookie数据用于个性化广告推送。

四、第三方数据共享政策

麻将胡了平台高度重视您的个人信息安全，坚决杜绝违规出售或非法向第三方提供用户数据的行为。在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且均以"最小化披露"为原则：

1. 支付服务商：当您进行充值或提现操作时，需要将您的订单号、支付金额及必要的身份标识传输给持牌支付机构（如支付宝、微信支付）以完成交易。我们不会向支付机构提供您的游戏昵称、对局记录等与交易无关的信息。

2. 实名认证服务商：为完成法定实名认证义务，我们会将您的姓名和身份证号传输给具有合法资质的第三方认证机构进行比对核验。认证机构仅返回"一致/不一致"的验证结果，不会留存您的明文证件信息。

3. 云服务提供商：我们的服务器部署于阿里云与腾讯云平台，上述云服务商可能接触到存储在其服务器上的加密数据。我们与云服务商签署了严格的数据保护协议（DPA），禁止其以任何理由访问或使用我们的业务数据。

4. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能会依法披露必要的用户信息。在法律法规允许的范围内，我们会尽力通过合理方式通知您（除非法律禁止）。

除上述情形外，我们不会向任何其他第三方共享您的个人信息。所有第三方在处理您的信息时，均须遵守与我们签订的数据保护协议，并承担同等的保密义务。

五、您的权利与行使方式

依据《个人信息保护法》，您对自身个人信息拥有完整的控制权。麻将胡了平台为您提供以下权利行使渠道：

• 查询与复制权：您可以在游戏客户端"设置-账号安全-个人信息"中查看您的注册信息、实名状态及绑定的设备列表。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的个人信息（如手机号、邮箱）发生变化，您可以在"设置-账号安全"中自助修改。对于无法自助修改的信息（如姓名），请联系客服提交人工更正申请。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律法规处理您的信息；法律法规规定的其他情形。您可以通过提交工单或邮件方式申请删除账号及关联数据。请注意，账号删除后不可恢复，且删除操作将在15个工作日内完成。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"设置-账号安全-注销账号"中自助提交注销申请。注销后，您的所有对局记录、金币余额、道具等数据将被永久清除，且无法通过任何方式恢复。

六、信息安全保障措施

麻将胡了平台已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体技术与管理措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度256位，有效防止数据在传输过程中被窃听或篡改。我们的SSL证书由GlobalSign签发，证书有效期至2026年。

存储加密：数据库中的敏感字段（如密码、身份证号、支付信息）采用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署，运维人员无法直接读取明文数据。

访问控制：平台内部实施基于角色的访问控制（RBAC）机制，不同岗位的员工仅能访问与其职责相匹配的最小数据集。所有敏感数据的访问操作均记录在审计日志中，日志保留期为6个月。

安全审计：我们每年委托独立的第三方安全机构进行渗透测试与等保测评。2024年