隐私保护与数据安全说明
「麻将胡了」官方网站（以下简称"本网站"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰透明地阐述我们在您访问本网站及使用《麻将胡了》相关服务时，如何收集、使用、存储及保护您的信息。请您在使用本网站前务必仔细阅读本政策，特别是以粗体标识的条款。当您点击确认或继续使用我们的服务时，即视为您已充分理解并同意本政策全部内容。
一、我们收集的信息范围与类型
本网站遵循「最小化收集」原则，仅收集为了向您提供优质服务所必需的信息。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。
1. 您主动提供的信息
- 账号注册信息： 当您创建《麻将胡了》游戏账号或在本网站注册社区账号时，需要提供手机号码或电子邮箱地址用于身份验证。我们仅将此类信息用于账号激活与安全通知。
- 实名认证信息： 根据国家防沉迷政策要求，您可能需要提供真实姓名及身份证号码进行实名认证。此类敏感信息将经过加密后直传至国家权威认证接口，本网站服务器不做持久化留存。
- 客服沟通记录： 当您通过邮件或在线工单联系我们时，我们会保存您的联系方式及沟通内容，用于处理您的诉求及进行服务质量回访。
2. 系统自动采集的信息
- 设备与技术日志： 为保障游戏运行安全与排查故障，我们会自动收集您的IP地址、操作系统版本、浏览器类型（User-Agent）、客户端版本号及崩溃日志。这些数据无法单独识别您的个人身份。
- 行为统计信息： 我们可能通过匿名化的方式统计官网页面的点击流数据（如访问时长、下载按钮点击率），以优化网站布局。该数据不含任何可识别个人身份的信息。
二、信息使用目的与方式
我们承诺，所收集的信息仅用于明确、合法的目的，不会超出以下范畴进行二次利用。具体使用场景包括：用于创建账号并为您提供游戏登录服务；用于检测并阻止违反用户协议的行为（如使用外挂、脚本）；用于向您推送版本更新通知与您主动订阅的赛事资讯；用于对服务器日志进行脱敏分析，以优化游戏平衡性与服务器稳定性。
我们特别说明：我们不会将您的个人信息用于任何形式的商业广告精准推送，也不会对您的游戏对局记录进行公开或私下的人工查阅，除非涉及司法调查或您本人发起申诉。在涉及数据挖掘与分析时，我们仅使用经过聚合处理且无法识别特定个人身份的统计数据。
四、第三方数据共享与委托处理
我们高度重视您的信任，除以下特定情形外，我们不会向任何外部机构出售、出租或交易您的个人信息。可能的共享场景仅限于：
- 游戏开发商（PG SOFT）： 为保障游戏版本一致性，我们需将您的账号标识及设备型号共享至PG SOFT的服务器进行版本匹配校验。该数据共享受双方签署的数据处理协议约束。
- 实名认证服务商： 根据法律法规要求，您的实名信息将通过加密接口传输至国家新闻出版署指定的认证服务节点，本网站及认证服务商均无法留存明文信息。
- 执法机构： 在收到具有法律效力的调查令、传票或法院判决时，我们将在法律允许的范围内配合提供必要的数据。
对于为运营提供支持的云服务提供商（如阿里云、腾讯云），我们仅委托其进行数据存储与带宽加速，并已要求其签署严格的保密协议，禁止其访问除运维日志外的任何业务数据。
五、您的权利与选择
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以处理。
- 查阅与复制权： 您可以申请查阅我们持有的关于您的个人信息副本。
- 更正权： 若您发现账号绑定的手机号或邮箱有误，可在游戏内「账号安全」页面自助修改，或联系客服协助更正。
- 删除权： 在特定条件下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。请注意，删除账号将导致游戏进度清空且不可恢复。
- 撤回同意权： 对于非必要的分析性信息采集，您可以通过关闭浏览器Cookie功能或联系客服撤回授权。
- 注销权： 您可在游戏内设置中心提交账号注销申请。注销后，我们将依法对您的数据进行匿名化处理或删除，但根据审计与反洗钱要求，部分交易日志将保留至少6个月。
六、信息安全保障措施
保护您的信息安全是我们的首要责任。我们采用了行业领先的技术与组织措施来防范信息泄露、篡改或丢失。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。
我们建立了内部数据安全管理制度，对接触个人信息的员工实施最小权限授权，并部署了数据库审计日志，任何非授权的数据访问行为都将被记录并触发告警。此外，我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。尽管我们有严密的安全措施，但请您理解，任何互联网传输都无法保证100%绝对安全，请您务必妥善保管好自己的账号密码，并开启二次验证。
七、政策更新通知与联系我们
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在本页面发布显著公告，并通过站内信或邮件向您发送通知。政策更新生效前，我们将预留至少7个工作日的缓冲期。若您不同意修订后的条款，您有权停止使用本网站服务并申请注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：数据保护负责人（DPO） 邮箱：[email protected]，或邮寄至：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据合规组）收。我们将在收到您的反馈后，于48小时内给予初步答复。