隐私说明：麻将胡了用户数据保护与隐私政策全解析
麻将胡了（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明我们在收集、使用、存储及共享您个人信息方面的具体做法，以及您所享有的相关权利。请在使用我们的产品与服务前，仔细阅读并理解本政策的全部内容，特别是其中与您的权益可能具有重大关系的条款。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们可能收集以下几类信息，以确保基本功能的实现与安全环境的维护。信息的收集范围严格遵循“最小化”原则，即仅收集与提供服务直接相关的必要信息。
- 账户注册信息：当您进行“麻将胡了怎么注册”时，我们会收集您的手机号码、用户名及登录密码（密码经不可逆加密存储）。手机号将作为您唯一的身份标识。
- 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统判定，不会用于任何其他商业用途。
- 设备与技术信息：为保障“刺激的对战体验”的流畅性，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、唯一设备识别码（IMEI/IDFA）以及网络类型。
- 游戏行为数据：包括您的对局记录、胡牌次数、金币变动日志、道具使用记录。这些数据用于计算段位、发放奖励及反作弊分析。
- 充值与消费记录：涉及“首存送100%”等活动的参与记录，以及虚拟货币的购买与消耗明细。我们仅记录交易流水号与金额，不存储您的第三方支付账户完整信息。
二、信息使用目的与方式
我们收集上述信息的目的明确且合法，主要用途包括但不限于以下几点。我们承诺，绝不会将您的个人信息用于与提供服务无关的用途。
- 核心功能提供：用于创建账户、登录验证、匹配对局、计算游戏结果以及发放“首存送100%”奖励。
- 安全保障与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、恶意插件及盗号风险，保护“丰富的牌局玩法”的公平性。
- 服务优化与研发：分析游戏行为数据以了解玩家偏好，用于改进游戏界面设计、调整玩法参数、开发新功能。
- 合规与法律义务：依据《网络安全法》及相关法律法规要求，保留用户日志信息不少于 6 个月，以备监管机构查询。
- 个性化推荐（可选）：在获得您单独同意的前提下，我们可能使用您的对局偏好推送您可能感兴趣的赛事活动信息。您可在设置中随时关闭该功能。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别登录状态，本平台使用 Cookie 及同类技术（如 LocalStorage）。这些文件是存储在您设备上的小型文本文件，不包含可识别的个人隐私信息。
具体使用场景包括：维持您的登录状态（有效期 30 天）、记录语言偏好与界面设置、用于统计访问量以优化服务器部署。我们不会使用任何第三方广告追踪 Cookie 来跨站跟踪您的浏览行为。您可以通过浏览器设置清除或禁用 Cookie，但请注意，禁用后可能导致您无法正常登录或部分功能失效。本平台不响应“请勿追踪”（DNT）信号，因为我们的服务不涉及跨站行为广告。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息。
- 支付服务商：当您进行充值时，为完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构，但不会共享您的登录密码。
- 云服务提供商：我们使用阿里云与腾讯云作为数据存储与 CDN 加速服务商，他们仅在技术运维层面接触加密后的数据片段，且受保密协议约束。
- 监管机构：当法律法规、法律程序、诉讼或政府主管部门强制性要求时，我们可能依法披露您的必要信息。
- 关联公司：若未来涉及合并、收购或资产转让，您的信息可能作为交易资产的一部分进行转移，我们会要求继任方继续遵守本政策。
除上述情况外，任何第三方机构（如数据调研公司）均无法通过合法途径获取您的个人数据。我们严格禁止向任何广告联盟提供您的行为画像数据。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
访问权
您可以在游戏内“设置”>“账户中心”中查看您的注册信息、实名状态与近 90 天的登录日志。
更正权
若您的手机号或实名信息发生变更，您可以通过“设置”>“账户安全”进行自助修改。若无法自助完成，请联系客服提交人工审核。
删除权
您有权申请注销账户。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求必须留存的日志（如交易记录）除外。注销流程需通过在线客服申请，审核周期为 7 个工作日。
撤回同意权
对于基于您同意进行的个性化推荐，您可以随时在“设置”>“隐私管理”中撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
可携带权
您可以申请获取我们持有的您的个人信息副本，我们将在 15 个工作日内以结构化、常用、机器可读的格式向您提供。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如身份证号）使用 AES-256 算法加密后存储。同时，我们建立了严格的数据访问权限控制体系，仅授权员工在必要场景下可接触脱敏数据，并实施操作日志审计。
本隐私政策可能适时更新。当发生重大变更时（如收集范围调整、使用目的变更），我们将在官网首页及游戏内弹窗显著位置发布通知，并至少提前 7 日征求您的再次同意。若您继续使用服务，则视为接受修订后的政策。我们建议您定期查看本页面以获取最新信息。若您对本政策有任何疑问，请通过“联系我们”页面提供的官方邮箱与我们取得联系，我们将在 15 个工作日内给予答复。