隐私说明与个人信息保护政策
麻将胡了官网（域名：bd.pg-majianghule-app.net.cn，以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们在您使用麻将胡了及麻将胡了2 游戏服务过程中，如何收集、使用、存储、共享及保护您的个人信息。我们承诺遵守《中华人民共和国网络安全法》、《个人信息保护法》以及相关法律法规的要求，以"最少够用"为原则处理您的数据。
请您在使用本平台服务前，务必仔细阅读并理解本政策的全部条款。当您点击注册或登录按钮时，即视为您已阅读并同意本政策所述的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。本政策可能会根据法律法规更新或业务调整而进行修订，修订后的版本将提前 7 日在官网首页显著位置进行公示，公示期满后生效。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必要的信息。具体分为以下几大类别：第一类为注册与身份验证信息，包括您的手机号码、加密存储的登录密码、实名认证信息（真实姓名及身份证号码）。其中实名认证信息仅用于按照国家规定核验您的年龄及身份真实性，系统在完成核验后仅保留"已成年"或"未成年"的哈希标识，不存储明文证件照片。第二类为设备与日志信息，包括您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、访问时间及操作日志。此类信息用于保障网络安全及排查技术故障。
第三类为游戏行为数据，包括您的对局记录、战绩统计、虚拟道具获取及消耗记录、聊天记录（仅限文字及语音转文字内容）。这些数据用于实现游戏的核心功能，例如段位计算、反作弊检测及客服投诉处理。第四类为支付信息，当您选择购买虚拟服务时，我们仅记录支付渠道返回的交易流水号及支付金额，您的完整银行卡号或第三方支付账户信息均由持牌支付机构直接处理，我们无权也无渠道接触您的敏感支付凭证。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：首先是提供核心游戏服务，包括创建账号、匹配对局、计算积分、发放奖励及保存游戏进度。其次是安全保障与风险控制，我们利用设备信息及行为日志建立风控模型，用于识别和阻止作弊软件、盗号行为及恶意攻击。第三是服务优化与产品改进，我们会基于聚合后的统计数据（不涉及个人身份信息）分析游戏平衡性、功能使用率，以便为您提供更优质的产品体验。第四是法律合规义务，用于配合监管机构调查、处理用户纠纷及履行网络安全法规定的记录留存义务。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。例如，我们不会利用您的实名信息进行任何形式的商业营销短信推送。若我们拟将信息用于其他用途，将事先征得您的单独明确同意。在涉及技术处理时，我们会对数据进行去标识化或匿名化处理，确保无法重新识别至特定个人。所有对个人信息的访问操作均需经过权限审批，并记录在内部审计日志中，该日志保留期限不少于 6 个月。
三、Cookie 与同类追踪技术说明
为了提升页面加载速度及改善用户体验，本平台使用 Cookie 及 LocalStorage 等本地存储技术。我们使用 Cookie 的主要目的包括：维持您的登录状态（会话标识）、记住您的界面语言偏好及音量设置、进行基础的流量统计分析（使用自研统计脚本，不接入第三方广告追踪器）。我们使用的 Cookie 分为必要性 Cookie 与功能性 Cookie 两类。必要性 Cookie 是网站运行所必需的，例如用于区分已登录与未登录用户；功能性 Cookie 用于记住您的个性化设置，例如牌桌背景主题。
我们郑重承诺，本平台绝不使用任何第三方广告联盟的追踪 Cookie，也不会利用 Cookie 跨站点追踪您的浏览历史。您可以通过浏览器设置随时删除或阻止 Cookie，但请注意，禁用必要性 Cookie 将导致您无法正常登录游戏账号。我们使用的 LocalStorage 技术主要用于缓存游戏资源包，以减少重复下载带来的流量消耗。在您清除浏览器缓存时，这些本地数据也会被一并清除，但不会影响您的账号资产数据，因为所有核心游戏数据均实时同步至云端服务器。
四、第三方数据共享与委托处理政策
我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。需要共享数据的场景包括：第一，实名认证服务商。为了完成法定的实名认证，我们会将您的姓名及身份证号码传输至具有合法资质的第三方认证机构进行核验。该机构仅能获得核验所必需的最少信息，且受到严格的保密协议约束。第二，云服务提供商。我们的服务器部署于国内头部云服务商，该服务商作为受托处理者，仅能按照我们的指令进行数据存储与维护，无权访问数据内容。
第三，支付渠道合作伙伴。当您进行虚拟货币充值时，我们需将订单号及金额传输至微信支付、支付宝等持牌支付机构以完成交易。第四，司法与行政机关。在收到具有法律效力的搜查令、传票或法院判决书时，我们将依法向有权机关提供必要的信息。除上述情况外，若因业务发展需要引入新的数据接收方，我们将事先征得您的明确授权同意。我们会对所有第三方合作伙伴进行定期的安全能力评估，确保其安全防护水平不低于行业标准。
五、您的法定权利：查询、更正与删除
依据《个人信息保护法》，您对您的个人信息享有广泛的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过以下途径行使您的权利：登录游戏账号后，在"设置-账号安全"界面，您可以自主修改绑定的手机号码（需通过原号码验证）及登录密码。对于实名认证信息，若您发现登记有误，您需要联系在线客服提交更正申请，我们将在 15 个工作日内完成核验与更正。若您需要查阅我们存储的您的详细个人信息报告，请发送书面请求至我们的隐私保护邮箱。
您有权请求删除您的个人信息。在以下情形中，您可以向我们提出删除请求：处理目的已实现且不再需要相关数据；您撤回了授权同意；我们违反法律法规或约定处理您的信息。当您申请注销账号时，我们将进入 15 日的冷静期，期间您可以随时撤销注销申请。冷静期结束后，您的账号将被永久注销，我们将在 30 日内删除或匿名化处理您的全部个人信息，但根据法律要求需要留存的部分日志记录（如防沉迷记录）除外。请注意，注销账号是不可逆操作，您的虚拟资产将无法恢复。
六、信息安全保障措施与政策更新
我们采用了领先的技术手段与管理措施来保护您的个人信息安全。在传输层面，全站启用 TLS 1.3 加密协议。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库被非法获取，攻击者也无法逆向破解原始密码。在访问控制层面，我们实施了基于角色的最小权限访问控制机制，任何员工无法直接浏览用户的实名信息明文。我们每年至少开展两次渗透测试与漏洞扫描，并委托独立第三方安全机构进行合规审计。
为了保障您的知情权，我们设立了隐私政策更新通知机制。本政策的任何重大变更，如收集信息范围扩大、使用目的变更或共享对象调整，我们将通过官网弹窗、站内信或短信中的至少一种方式向您进行显著通知。通知将包含变更的具体内容、生效日期及您的权利行使方式。若您不同意修订后的政策，您有权停止使用我们的服务。我们设立了个人信息保护专职负责人，若您对本政策有任何疑问、意见或投诉，请通过以下方式联络：隐私保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区张江路 665 号法务部（邮编：201203）。我们将在 15 个工作日内对您的反馈进行核查与答复。