隐私说明：麻将胡了用户数据保护政策全解析

信息收集范围与类型

麻将胡了仅在为您提供游戏服务所必需的范围内收集个人信息，遵循"最小化收集"原则。我们收集的信息分为三大类：第一类为账号注册信息，包括手机号码、邮箱地址（选填）、用户名及登录密码（加密存储）；第二类为设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、网络类型以及游戏内的操作日志（对局记录、道具使用记录等）；第三类为支付信息，当您进行游戏内充值时，我们会收集订单号、支付金额、支付渠道及交易时间，但不会存储您的完整银行卡号或第三方支付账户密码。

特别说明，麻将胡了注册送18活动及麻将胡了2礼包兑换功能需要验证您的账号信息，因此会收集您的注册手机号及兑换记录。我们不会主动收集您的通讯录、相册、位置信息（除非您主动开启特定功能）或生物识别信息。对于未满18周岁的未成年人，我们仅收集经监护人同意的最少必要信息，并严格遵循国家防沉迷政策的相关要求。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供和维持游戏服务——包括创建账号、验证身份、保存游戏进度、实现跨设备数据同步；第二，发放奖励与活动运营——包括发放麻将胡了注册送18奖励、处理麻将胡了2礼包兑换码、推送您可能感兴趣的活动通知（您可随时在设置中关闭此类推送）；第三，安全保障与风险控制——包括检测和防范作弊行为、诈骗行为以及恶意攻击，保障游戏环境的公平性；第四，服务优化与研发——在匿名化处理的前提下，分析游戏数据以改进产品功能、提升用户体验。

我们郑重承诺：不会将您的个人信息用于与上述目的无关的任何用途。所有信息处理行为均遵循《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关规定。我们不会出售或出租您的个人信息给任何第三方。对于用于数据分析的信息，我们会进行去标识化或匿名化处理，确保无法识别到具体个人。

Cookie 与追踪技术说明

麻将胡了官方网站及游戏客户端使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升服务质量和用户体验。具体而言，我们使用以下类型的Cookie：第一，必要型Cookie——用于维持网站基本功能（如登录状态保持、语言偏好记忆），此类Cookie无法关闭；第二，分析型Cookie——用于统计网站访问量、页面停留时长等数据，帮助我们了解用户偏好并优化网站布局，此类Cookie收集的信息均为聚合数据，不包含个人身份信息；第三，功能型Cookie——用于记住您的个性化设置（如牌桌背景、音效偏好），提升您的使用体验。

在游戏客户端中，我们使用类似的技术来保存您的本地设置和最近对局记录。这些数据仅存储在您的设备本地，不会上传至服务器。您可以通过浏览器设置或游戏内"设置-隐私"选项来管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用部分功能。我们不会使用任何跨站追踪技术来跟踪您在第三方网站上的行为，也不会将Cookie数据与第三方广告平台共享。

第三方数据共享政策

麻将胡了在以下有限情形下可能与第三方共享必要的信息，且均遵循合法、正当、必要的原则：第一，支付服务提供商——当您进行充值时，我们会将订单号及支付金额传输至微信支付、支付宝或Apple App Store等支付渠道，以完成交易；第二，云服务提供商——我们的服务器托管于阿里云，云服务商可能接触到存储的数据，但我们通过加密和访问控制协议确保其无法读取具体内容；第三，实名认证服务——根据国家法规要求，我们会将您的姓名和身份证号（如您主动提交）传输至国家认证的实名认证接口进行核验；第四，法律合规——当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。

除上述情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。对于需要共享数据的第三方合作伙伴，我们均会与其签署严格的数据保护协议（DPA），要求其遵守与我们同等水平的安全保护义务，且仅允许其为特定目的处理数据。我们不会将您的数据用于任何第三方的独立商业目的。

用户权利：查看、修改与删除

根据《个人信息保护法》的规定，您对您的个人信息享有充分的权利。具体包括：第一，查阅权——您可以通过游戏内"设置-账号安全"页面查看您的基本注册信息、绑定手机/邮箱以及近期的登录记录；第二，更正权——如需修改手机号、邮箱等绑定信息，可按照"设置-账号安全-更换绑定"流程自助操作，或联系客服协助修改；第三，删除权——您有权要求删除您的个人信息。当您注销账号时，我们将按照法律法规规定的期限（通常为15个工作日）完成账号注销及数据删除。注销后，您的游戏进度、金币、道具等虚拟资产将无法恢复，请谨慎操作；第四，撤回同意权——您可以通过关闭推送通知、调整Cookie设置等方式撤回对特定信息处理的同意；第五，注销权——您可联系客服（[email protected]）提交账号注销申请，我们将在核实身份后15日内完成注销。

为保障账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。所有权利请求我们将在15个工作日内予以答复。对于合理的请求，我们不会收取任何费用；但对于重复、无端或过度的请求，我们保留收取合理成本费用的权利。请注意，在法律法规要求保留的期限内（如税务记录需保存5年），我们可能无法立即删除相关数据，但会将其隔离存储并停止任何主动处理。

信息安全保障措施

麻将胡了采用多层次、全方位的信息安全防护体系，确保您的数据安全。技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面，用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；敏感信息（如手机号、身份证号）在存储时使用AES-256进行字段级加密。管理层面：我们建立了严格的数据访问权限控制制度，仅授权员工在最小必要范围内访问用户数据，所有访问操作均记录在日志中并定期审计。网络层面：我们的服务器部署于国内顶级数据中心，配备DDoS高防系统、Web应用防火墙（WAF）及入侵检测系统（IDS）。

此外，我们每年委托第三方安全机构进行渗透测试和等保测评。麻将胡了已通过国家信息安全等级保护三级认证（备案号：51010799008-21001），这是国内非银行类信息系统可获得的最高安全等级认证。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身信息安全：使用高强度且唯一的密码、不向任何人透露验证码、定期修改密码、在公共设备上使用后及时退出登录。

政策更新通知机制

随着法律法规的更新和业务的发展，我们可能会不时修订本隐私说明