信息收集范围与类型
《麻将胡了》官网深知个人信息对您的重要性，我们将严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。在您使用我们的产品与服务时，我们仅会收集为您提供服务所必需的最小化信息。
具体收集的信息类型包括：（1）账号注册信息：您的手机号码、用户名及加密密码。手机号码用于唯一标识您的身份并提供登录服务。（2）实名认证信息：根据监管要求，您需要提供真实姓名及身份证号码用于实名认证，该信息仅用于年龄验证及防沉迷识别，我们不会将其用于任何其他商业用途。（3）设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址。这些信息用于保障网络安全及防止多开作弊行为。（4）日志信息：当您使用我们的服务时，系统会自动采集您的IP地址、访问时间、操作记录等日志信息，用于故障排查与安全审计。
我们郑重声明：我们不会收集您的身份证照片、银行卡密码、通讯录或短信内容等敏感隐私信息。支付行为将通过支付宝、微信支付等持牌机构完成，我们仅接收支付结果的回执信息。
信息使用目的与方式
我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并持续优化您的体验。具体使用场景包括但不限于：
- 服务提供：使用您的账号信息验证身份，以支持登录、存档同步及救援金发放等功能。
- 安全保障：利用设备信息与日志信息构建风控模型，实时识别盗号、外挂、非法交易等风险行为。例如，当检测到同一设备在短时间内登录多个账号时，系统将触发安全验证。
- 产品优化：我们会对聚合后的匿名数据进行统计分析，以了解功能使用热度、关卡难度分布等，从而指导产品迭代方向。
- 法律合规：根据监管部门要求，保留必要的网络日志不少于6个月，以备司法机关依法调取。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均遵循"合法、正当、必要"的原则。
第三方数据共享政策
在严格的法律要求与合规框架下，我们可能与以下类型的第三方共享您的部分信息，但共享范围仅限于完成特定业务所必需的字段。
| 第三方类型 | 共享信息 | 共享目的 |
|---|---|---|
| 支付服务商 | 用户ID、支付金额 | 完成充值交易及对账 |
| 云服务提供商 | 加密后的日志数据 | 服务器托管与数据分析 |
| 监管机构 | 实名信息、操作日志 | 配合公安机关及网信部门调查 |
除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来因业务合并、资产收购导致控制权变更，我们将要求新主体继续履行本隐私政策，并提前30日以弹窗形式通知您。
用户权利：查看、修改与删除
我们尊重并保障您对个人信息的控制权。根据相关法律，您享有以下权利：
- 查阅权：您可以通过"设置-账号与安全-个人信息"查看我们收集的您的全部基本资料。
- 更正权：若您的手机号或绑定的邮箱发生变更，您可以随时在客户端内自助修改。对于实名认证信息，由于涉及防沉迷系统核验，如需修改请联系客服提交人工审核。
- 删除权：您可以通过"设置-注销账号"功能一键注销您的账号。注销后，我们将于15日内删除您的全部个人信息（包括对局记录、充值明细），但根据《网络安全法》要求，部分日志数据需保留6个月后方可彻底清除。
- 撤回同意权：对于基于您同意而进行的个性化推送，您可随时在设置中关闭。关闭后，我们将不再处理您的行为偏好数据。
如果您需要行使上述权利，或对处理结果有异议，可发送邮件至[email protected]，我们将在10个工作日内处理您的请求。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们采用了多层次、纵深防御的安全体系：
- 传输加密：全站启用HTTPS协议，使用TLS1.3加密套件，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。身份证号等敏感信息使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因子认证（TOTP动态令牌），且所有访问操作均记录在审计日志中，由安全团队定期审查。
- 漏洞管理：我们与国内知名安全公司（如漏洞盒子）合作，定期开展渗透测试与漏洞挖掘，并对发现的漏洞进行即时修复。
如果发生不幸的数据安全事件，我们将在发现后的48小时内通过短信或站内信告知您，并向主管部门报告。
政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：
（1）站内弹窗提醒：在您下次登录时，将弹出隐私政策更新摘要，您需点击"同意"后方可继续使用服务。（2）邮件/短信通知：对于您预留的联系方式，我们将发送变更通知。（3）官网公告：我们将在官网首页底部公示最新版本的生效日期。
本政策最新修订日期为2025年01月01日，生效日期为2025年01月08日。若您继续使用我们的服务，即视为您接受修订后的政策。
隐私投诉与联系方式
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（收）
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向上海市浦东新区互联网信息办公室进行投诉举报。