信息收集范围与类型说明
麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们仅会出于本政策所述目的，收集和使用您的个人信息。在您注册麻将胡了账号时，我们需要收集您的手机号码，用于创建账号与登录验证。根据国家关于网络游戏实名制的要求，我们还会收集您的身份证号码及真实姓名，用于实名认证与防沉迷系统识别。这些信息属于敏感个人信息，我们仅在法律要求的最小范围内进行处理。
在您使用游戏服务过程中，为了保障游戏安全与运营分析，我们会自动收集以下设备与日志信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、浏览器类型、操作日志（如登录时间、退出时间、对局记录）。这些信息用于排查技术故障、预防恶意作弊行为以及优化服务器资源分配。此外，当您参与充值或首存送活动时，我们会收集您的交易记录，包括充值金额、支付渠道、交易时间与订单号，该记录仅用于完成您的支付请求与财务对账。
信息使用目的与方式
我们收集上述信息的目的在于向您提供稳定、安全的游戏服务。具体而言，手机号码与身份证信息用于核验您的身份，确保账号安全，并执行国家规定的未成年人保护措施。设备信息与日志信息用于维护游戏服务器的稳定运行，识别并拦截外挂程序、脚本机器人等违规行为，保障对局的公平性。交易记录用于处理您的充值请求、发放麻将胡了2首存送奖励以及提供客户服务支持。
我们不会将您的个人信息用于与上述目的无关的用途。若我们需要将您的信息用于本政策未载明的其他用途时，我们会事先征求您的单独同意。我们可能会对收集到的用户数据进行去标识化或匿名化处理后，用于生成统计报表以改善产品体验，例如分析不同地区玩家的网络延迟分布，以便我们优化CDN节点部署。此类匿名化数据无法识别到特定个人，不受本隐私政策的约束。
第三方数据共享与委托处理政策
我们承诺，未经您的明确同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下必要情形下，我们可能会与关联公司或授权合作伙伴共享部分信息，且这些共享行为均遵循合法、正当、必要原则：
- 支付服务提供商：当您进行充值时，我们需要将您的订单号与支付金额提供给微信支付、支付宝或银联等持牌支付机构，以完成交易。我们不会向其提供您的身份证号或游戏内行为数据。
- 云服务与服务器运维商：我们的游戏服务器托管于国内顶级IDC机房（如阿里云、腾讯云），这些服务商可能接触到存储日志的硬件设施，但已签署严格的保密协议，禁止访问业务数据内容。
- 法律合规要求：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法共享您的信息。例如，公安机关调取涉嫌赌博案件的证据时。
对于委托我们处理个人信息的第三方合作伙伴，我们会与其签订数据保护协议，要求其遵守保密义务，并采取相应的安全措施。我们会对第三方SDK进行定期安全评估，确保其收集行为符合最小必要原则。
您的权利：访问、更正与删除
根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"个人中心"-"账号安全"路径行使大部分权利，或通过本政策末尾的联系方式向我们提出书面请求。
- 查询与复制权：您有权访问您的账号信息、实名认证状态以及最近90天内的登录日志。您可以在"个人中心"查看基本信息，如需导出完整的个人信息副本，请发送邮件至
[email protected]，我们将在15个工作日内提供。 - 更正权：若您发现您的手机号码、邮箱等联系方式有误，您可以自行在"账号安全"中修改。身份证号码与姓名属于实名认证信息，一旦绑定不可自行修改，如因极特殊情况（如身份证重号）需要更正，请提交公安机关出具的证明文件进行人工审核。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供产品或服务。您可以在"账号安全"-"注销账号"中发起注销流程。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录（如交易记录）除外。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施与数据存储
我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。在存储层面，您的密码采用不可逆的bcrypt算法加盐哈希存储，即使是数据库管理员也无法获取您的明文密码。您的身份证号码在数据库中经过AES-256加密存储，加密密钥由独立的安全团队保管，与业务数据物理隔离。
我们建立了完善的信息安全管理制度，包括内部数据分级分类管理办法、数据操作审计机制以及定期安全应急演练。我们每半年会委托第三方安全评测机构对系统进行渗透测试与漏洞扫描，近一年内未发现高危漏洞。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过短信或站内信的方式告知您事件的基本情况、可能的影响以及我们已采取的补救措施。您的个人信息将存储于中华人民共和国境内的服务器上，目前我们未向境外传输任何个人信息。
政策更新通知机制与联系我们
随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策。我们将在官网首页发布显著公告，并通过游戏内弹窗或站内信的方式通知您重大变更。修订后的政策自公告中载明的生效之日起适用。若您不同意修订后的政策，您有权停止使用我们的服务。若您在政策生效后继续使用服务，则视为您已充分理解并接受修订后的政策。
如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们取得联系：
隐私保护专用邮箱：[email protected]，邮件标题请注明"隐私政策咨询"。
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与合规部（收），邮编201203。
我们将在收到您的反馈后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区网信部门或电信管理部门进行投诉举报。