隐私说明：我们如何保护您的数据
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们收集哪些信息、为何收集这些信息以及您如何行使您的权利。我们承诺严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，并参照国际通行的隐私保护最佳实践。
本政策适用于您通过官网（app.majianghule-bank.com）及麻将胡了2客户端访问和使用我们的所有产品与服务。请您在使用前仔细阅读本政策。当您点击"注册"或"登录"按钮时，即视为您已充分理解并同意本政策所述内容。
隐私保护不是一句口号，而是我们产品设计中的底层逻辑。我们坚持"数据最小化"原则，只收集为您提供服务所必需的信息。
信息收集范围与类型
为了向您提供游戏服务、保障账号安全以及优化产品体验，我们可能会在以下场景中收集您的必要信息。我们明确反对过度收集，所有信息收集行为均以"必要"为边界。
您主动提供的信息
- 注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号注册和登录验证。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码，用于实名认证。该信息仅用于身份核验，并经过加密存储。
- 充值交易信息：当您进行游戏内充值时，我们会收集订单号、支付金额、支付渠道及交易时间，用于完成支付及财务对账。
我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址。用于保障网络安全、防止恶意攻击及多开作弊。
- 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局记录、点击行为等。该数据用于故障排查及行为分析。
- 位置信息：我们不会收集您的精确地理位置，仅会通过IP地址推断您所在的城市级别区域，用于服务器调度及网络延迟优化。
信息使用目的与方式
我们收集信息的目的纯粹且明确，绝不会将您的个人信息用于与初始目的无关的用途。具体使用场景包括：
- 提供核心服务：使用您的账号信息验证身份，确保您能正常登录并参与对局；使用设备信息进行网络适配，保障游戏画面流畅。
- 安全风控：利用日志信息和设备信息构建反作弊模型，识别并拦截外挂、盗号、恶意退款等违规行为。例如，当检测到同一设备短时间内注册多个账号时，系统会自动触发风控验证。
- 产品优化：分析脱敏后的对局数据，以改进游戏平衡性、优化AI托管逻辑及提升界面交互体验。
- 法律合规：根据法律法规要求，配合司法机关进行必要的调查与取证。
我们郑重承诺：绝不会将您的个人信息出售给任何第三方。所有内部使用场景均遵循最小授权原则，只有经过严格审批的特定岗位员工才能接触原始数据。
第三方数据共享政策
在特定情况下，我们可能需要与可信赖的合作伙伴共享必要的数据，但所有共享行为均受到严格约束。我们不会将您的个人信息用于任何未经您授权的商业用途。
目前，我们的第三方合作方仅限于以下类别：
- 支付服务商：如微信支付、支付宝等。当您发起充值时，我们会将订单号及支付金额传递给支付平台以完成交易。我们不会向支付平台提供您的身份证号或游戏行为数据。
- 云服务提供商：用于存储服务器日志及数据备份。我们要求所有云服务提供商签署严格的保密协议（NDA），并承诺数据仅存储于中国境内。
- 风控服务商：用于识别欺诈行为。我们仅共享加密后的设备标识，不共享您的实名信息。
除上述情况外，只有在以下情形中，我们才会对外披露您的信息：1) 获得您的明确同意；2) 根据法律法规、诉讼或政府主管部门的强制性要求。
您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。我们为您提供了便捷的行使渠道：
访问与复制权
您可以通过"个人中心"页面查看您的注册信息、实名认证状态及近期登录日志。如需获取完整的个人信息副本，请通过官方邮箱提交申请，我们将在10个工作日内提供结构化、机器可读的电子文件。
更正与补充权
如果您发现您的手机号、邮箱等联系方式有误，可以在"账号安全"页面自行修改。若实名认证信息有误（如姓名错别字），请联系客服提交更正申请，我们将在3个工作日内完成核验与修改。
删除权
在以下情形中，您可以要求我们删除您的个人信息：1) 处理目的已实现或无法实现；2) 您撤回授权；3) 我们违反法律收集信息。您可以通过发送邮件至support邮箱提交删除申请，我们将在15个工作日内完成删除操作。但请注意，因法律合规要求（如税务记录），部分交易数据可能需要保留至少5年。
撤回同意权
您可以通过关闭设备权限（如通知权限）或联系客服来撤回您的授权。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
信息安全保障措施与更新通知
我们采用业界领先的安全技术和管理措施来保护您的数据安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃取或篡改。在存储层，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
在内部管理层面，我们实施了严格的数据访问控制策略。所有员工均需签署保密协议，且数据访问需经过双人审批。我们每年至少进行一次外部渗透测试和漏洞扫描，2024年共修复了17个中低危安全漏洞，未发生任何重大数据泄露事件。
本隐私政策可能会根据法律法规的要求或产品功能的更新进行调整。一旦政策内容发生重大变更，我们将在官网首页发布显著公告，并通过站内信或短信通知您。变更后的政策将在公示期（7天）结束后生效。若您继续使用我们的服务，即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或建议，您可以通过以下方式与我们联系：
- 在线客服：官网右下角"在线客服"窗口
- 邮箱：[email protected]
- 邮寄地址：中国（具体地址以官网公示为准）
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向网信部门或电信主管部门进行投诉举报。