隐私说明：我们如何保护您的数据安全
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，采取相应的安全保护措施来保护您的个人信息安全。本隐私说明旨在向您清晰阐述我们如何收集、使用、存储、共享及保护您的个人信息。
请您在使用本平台服务前，务必仔细阅读并充分理解本政策。您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策所述内容。本政策可能会适时更新，重大变更将通过弹窗或站内信方式另行通知。
一、我们收集哪些信息及收集方式
本平台仅收集与提供服务所必需的最少信息，主要分为以下几类：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（经加密哈希处理）。这些信息是您登录和使用游戏功能的凭证。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统识别，我们采用国密算法加密后存储于独立的合规服务器中。
- 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏版本号、操作日志及崩溃日志。此类信息无法单独识别特定自然人身份。
- 游戏行为数据：包括您的对局记录、积分变化、成就达成情况、道具使用记录。这些数据用于计算排行榜、提供赛后统计以及进行游戏平衡性分析。
我们特别声明：本平台绝不收集任何与游戏无关的个人敏感信息，如通讯录、相册内容、精准定位信息（GPS）等。
二、信息使用的目的与方式
我们收集上述信息，仅用于以下明确且合法的目的：
- 提供核心游戏服务：包括账号登录验证、对局匹配、积分计算、防沉迷时间管理、客服支持等。
- 安全保障与风险识别：利用技术日志与行为数据构建反作弊模型，识别并拦截外挂程序、恶意刷币、盗号等违规行为。相关数据分析仅在后台自动化进行。
- 产品优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家偏好、发现游戏平衡性问题，从而改进产品功能。我们不会利用您的个人信息进行任何形式的"大数据杀熟"。
- 合规审计：按照监管部门要求，保留必要的网络日志不少于6个月，以备主管机关依法查询。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如需将信息用于其他用途，我们会再次征求您的单独同意。
四、第三方数据共享与委托处理
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售或转让您的个人信息：
- 实名认证服务商：为完成法定的实名认证核验，我们会将您的姓名与身份证号码传输至具有合法资质的第三方认证机构进行比对。该机构仅返回"通过/不通过"的验证结果，我们不会向其提供任何其他信息。
- 云服务提供商：我们的服务器托管于阿里云及腾讯云。这些云服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的《数据处理协议》。
- 执法机构：在法律法规要求、或应政府部门依法提出的强制性要求时，我们可能必须披露您的信息。我们仅在收到合法有效的法律文书时才会配合执行。
除上述情况外，我们不会与任何广告商、数据经纪商共享您的个人身份信息。我们提供游戏内广告时，均采用聚合数据或本地投放策略，不涉及跨应用追踪。
五、您享有的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-账号安全中心"或联系客服行使这些权利。
| 权利类型 | 权利说明 | 处理时限 |
|---|---|---|
| 查询与复制权 | 您有权获取我们持有的关于您的个人信息副本 | 15个工作日内 |
| 更正权 | 发现您的个人信息有误时，您有权要求我们予以更正 | 15个工作日内 |
| 删除权 | 在特定条件下（如撤回同意、注销账号），您有权要求我们删除您的个人信息 | 15个工作日内 |
| 撤回同意权 | 对于基于同意收集的信息，您有权随时撤回您的授权同意 | 即时生效 |
| 注销账号权 | 您有权申请注销账号，注销后我们将停止提供服务并删除或匿名化处理您的信息 | 15个工作日内 |
为保障账号安全，处理上述请求前我们可能需要验证您的身份。除法律法规另有规定外，我们不会对合理的请求收取任何费用。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施，全方位保障您的数据安全：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如身份证号、手机号）使用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）托管，实行严格的权限隔离。
- 访问控制：内部员工访问用户数据必须经过双因素认证（2FA）审批，且所有访问操作均记录在不可篡改的审计日志中，日志保留期限为三年。
- 安全审计：我们每年定期聘请第三方专业安全机构进行渗透测试与等保测评（三级），确保持续符合国家信息安全等级保护标准。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，开启登录二次验证，并避免在公共网络环境下输入敏感信息。
七、政策更新与未成年人保护
更新通知机制：本政策版本号为V3.0（2025年1月1日生效）。当我们对本政策进行重大变更时，我们将在官网首页弹窗公告、游戏内邮件通知以及推送站内信，并再次获取您的明示同意。您可以随时在官网底部"隐私说明"链接中查看最新版本。
未成年人保护特别条款：本平台严格禁止未满18周岁的未成年人注册使用（实名认证拦截）。我们坚决落实国家新闻出版署关于防沉迷系统的各项要求，对疑似未成年人账号执行严格的游戏时长限制与消费限额。若您发现身边有未成年人使用本平台，请立即通过下方联系方式告知我们。
争议解决：若您对我们的隐私实践有任何疑问或投诉，请首先联系我们。我们将竭诚为您解决。如无法协商解决，您有权向上海市浦东新区人民法院提起诉讼。