隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于 h5.pg-index-majianghule.com.cn 域名下的所有产品与服务，包括但不限于 H5 游戏端、PC 客户端及移动应用。我们承诺严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，以“最少够用”为原则收集和使用您的信息。
请您在使用我们的服务前，仔细阅读并充分理解本隐私说明的全部内容。若您开始使用或继续使用我们的服务，即视为您已同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用相关服务。
一、我们收集的信息范围与类型
为了向您提供基础的对局服务、保障账号安全以及优化产品体验，我们仅会在以下场景中收集必要的信息：
- 注册登录信息： 当您创建账号或使用“新人奖励领取”功能时，我们需要收集您的手机号码（用于实名验证与账号找回）以及您自行设置的登录密码（经 MD5 加盐加密存储）。若您使用第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的昵称与头像。
- 设备与日志信息： 为了排查网络故障及防止作弊行为，在您使用服务过程中，我们会自动收集您的设备型号、操作系统版本、IP 地址、运营商信息、软件版本号以及操作日志（如点击行为、对局时长）。这些信息不涉及您的个人隐私内容，且无法单独识别特定自然人身份。
- 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于与公安部身份认证系统进行比对验证，我们不会以明文形式存储您的完整身份证号码，仅保留脱敏后的哈希值。
- 交易与支付信息： 当您进行游戏币充值或购买道具时，我们会记录您的订单号、支付金额及支付渠道（如支付宝、微信支付）。请注意，您的完整银行卡号或第三方支付账户信息由相应的支付机构直接收集，我们无权也无法接触该类敏感金融数据。
二、信息使用目的与方式
我们承诺，所收集的一切信息均将用于明确、合理且必要的用途，绝不会超出以下范围进行二次利用：
- 核心功能实现： 使用您的账号信息验证身份，以维持对局匹配、战绩保存、游戏币结算等基础功能的正常运行。
- 安全风控： 利用设备信息与行为日志构建风控模型，识别并拦截盗号、外挂、恶意刷币等违规行为，保障全体玩家的财产与数据安全。
- 合规审计： 根据监管部门要求，保留必要的网络日志不少于 6 个月，用于配合公安机关打击网络犯罪。
- 个性化推荐（可选）： 在获得您单独授权的前提下，我们可能使用您的对局偏好（如喜欢玩“血流成河”还是“推倒胡”）向您推送您可能感兴趣的赛事活动信息。您可以在“设置-隐私中心”内随时关闭该功能，关闭后我们将不再推送个性化内容，但这不影响您使用基础功能。
我们郑重声明：**我们绝不会将您的个人信息出售、出租或提供给任何第三方用于营销目的**。对于用于数据分析和模型训练的数据，我们均会进行去标识化处理，确保无法关联到您的真实身份。
四、第三方数据共享政策
我们深知数据共享的敏感性。在以下极其有限的场景下，我们可能会与特定第三方共享您的必要信息，且均会通过协议约束其数据安全责任：
| 第三方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 实名认证服务商（如国政通） | 姓名、身份证号码（加密传输） | 履行国家防沉迷实名验证义务 |
| 支付渠道（支付宝/微信） | 订单金额、商户订单号 | 完成您发起的充值交易 |
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志（含 IP） | 提供稳定的 CDN 加速与数据存储服务 |
| 司法机关/监管部门 | 依据法律强制要求提供的数据 | 配合案件侦查、维护国家安全与社会稳定 |
除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将要求新主体继续履行本政策的承诺，否则我们将要求其重新获得您的授权。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过登录游戏后点击“设置-隐私中心”在线行使大部分权利，或发送邮件至 privacy@ 前缀邮箱进行申请：
- 查阅与复制权： 您有权随时查看我们持有的关于您的个人信息副本，包括注册信息、实名状态及登录日志。
- 更正权： 若您发现您的手机号码、邮箱等资料有误，您可以在“账号安全”页面自行修改，或联系客服进行人工核验后更正。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息；我们未经过您的同意使用信息；您主动注销账号。请注意，注销账号后，您的所有对局记录、游戏币及虚拟道具将永久清空且无法恢复，请谨慎操作。
- 撤回同意权： 对于基于您同意进行的个性化推荐，您可随时在设置中撤回授权。撤回不影响撤回前基于同意进行的处理效力。
- 注销权： 您可在“设置-账号管理-注销账号”中提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，我们将依据法律法规要求的最短期限（通常为 6 个月）保留您的日志记录，期满后彻底删除或匿名化处理。
六、信息安全保障措施
保护您的数据安全是我们最高的技术优先级。我们构建了纵深防御体系：在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在数据存储层面，核心数据库采用 AES-256 算法进行加密存储，备份数据同样加密保存于异地灾备机房；在访问控制层面，实施严格的权限分离制度，仅极少数经过背景审查的核心运维人员拥有生产环境的访问权限，且所有敏感操作均触发双人复核与全量审计日志。
此外，我们每年定期委托独立第三方安全机构（如奇安信、绿盟科技）进行渗透测试与漏洞扫描。在过去的 24 个月中，我们共发现并修复了 17 个中低危安全漏洞，未发生一起高危数据泄露事件。我们建立了 7×24 小时的安全运营中心（SOC），实时监控异常流量与攻击行为。若不幸发生安全事件，我们将在法律要求的时间内（通常为 72 小时内）通过站内信、短信或邮件的方式告知您，并向属地网信部门报告。
七、政策更新通知机制与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。未经您明确同意，我们绝不会削减您在本政策项下享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页弹窗、游戏内公告等显著位置进行不少于 7 日的公示，并在更新生效前通过您预留的联系方式（短信或邮件）向您发送专门通知。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 数据保护负责人邮箱： [email protected]
- 邮寄地址： 上海市浦东新区张江高科园区博云路 2 号浦软大厦 8 层（法务部-数据合规组收）
我们通常会在 15 个工作日内对您的请求予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区互联网信息办公室或电信管理部门进行投诉举报。感谢您的信任，我们将以最严谨的态度守护您的数字隐私。