隐私保护与数据安全政策
《麻将胡了》官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策全文。
一、我们收集的信息范围与类型
在您注册账号、参与对局或使用增值服务的过程中，我们会在不同场景下收集必要的信息，具体分类如下：
- 注册信息： 包括您的手机号码、邮箱地址、用户名及登录密码（经MD5加盐加密存储）。手机号码与邮箱用于账号找回与安全验证。
- 实名认证信息： 根据国家法律法规及防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与实名制登记，不会用于任何营销目的。
- 设备与技术日志： 包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（IMEI/IDFA）、网络类型（Wi-Fi/5G）以及操作日志（如点击流、对局记录）。这些信息用于保障网络安全与优化产品性能。
- 交易信息： 当您使用充值或提现功能时，我们会记录订单号、支付渠道、交易金额及交易时间。请注意，您的完整银行卡号或第三方支付账号由银联或微信/支付宝等持牌机构直接处理，我们仅获取支付结果的回调通知，不存储您的敏感支付凭证。
我们特别提示：本平台严禁未满18周岁的未成年人注册及登录。若我们在审核中发现疑似未成年人账号，将立即采取封禁措施并清除相关个人信息。
二、信息使用的目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会超出必要范围使用。具体使用场景包括：
- 核心功能提供： 用于创建账号、登录验证、匹配对局、计算积分排名以及发放PG SOFT奖励系统的奖品。
- 安全保障与风控： 利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号风险及异常充值行为，保护全体玩家的虚拟财产安全。
- 个性化推荐（可选）： 在获得您单独授权的前提下，我们可能根据您的对局偏好（如喜欢四川麻将还是国标麻将）推送相关的赛事活动通知。您可以在"设置-隐私中心"中随时关闭该功能。
- 法律合规要求： 为配合公安机关、法院等司法机关的合法调查要求，或履行《网络安全法》规定的网络运营者义务，我们可能在法律允许的范围内披露相关信息。
我们郑重承诺：绝对不会将您的个人信息出售或出租给任何第三方用于商业牟利。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别登录状态，本平台官方网站及客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。
- 会话Cookie： 用于维持您登录状态的有效性，当您关闭浏览器或主动退出登录时，该Cookie即失效。它确保您无需在每次跳转页面时重复输入密码。
- 分析类像素标签： 我们可能嵌入第三方统计工具（如友盟+、Firebase Analytics）的SDK，用于收集匿名化的点击流数据，帮助我们分析功能模块的使用热度，以便优化界面布局。这些工具不会跨站追踪您的身份信息。
- 广告追踪限制： 本平台目前不包含任何第三方程序化广告推送，因此不存在跨站追踪型Cookie。若未来上线广告业务，我们会提前征求您的同意。
您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分交互功能。
四、第三方数据共享政策
在特定业务场景下，我们可能需要与以下类型的第三方共享必要的个人信息，共享行为均遵循"最小必要"原则：
| 第三方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 云服务提供商（如阿里云、腾讯云） | 服务器托管与内容分发网络加速 | IP地址、设备型号 |
| 支付机构（微信支付、支付宝） | 处理充值及提现交易 | 订单号、支付金额（不含支付密码） |
| 游戏引擎服务商（PG SOFT） | 提供奖励系统算法与数据统计 | 匿名化的对局结果数据（不含实名信息） |
| 司法机关/监管机构 | 依法配合调查取证 | 根据法律文书要求的必要字段 |
除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来因公司合并、分立或资产收购导致信息主体变更，我们将要求承接方继续履行本政策的责任，否则将重新征求您的授权。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过登录客户端"设置-账号安全"页面或联系客服行使这些权利：
- 查阅与复制权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 当您发现您的注册信息（如手机号码、邮箱）有误时，可以申请更正。
- 删除权： 在以下情形下，您可以请求删除您的个人信息：① 处理目的已实现或不再必要；② 您撤回授权同意；③ 我们违反法律法规收集信息。删除请求将在15个工作日内处理完毕。
- 撤回同意权： 对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回授权。
- 注销账号权： 您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，且无法恢复。
请注意：为了保障账号安全，执行上述敏感操作（如删除、注销）时，我们可能需要通过短信验证码或人脸识别等方式再次验证您的身份。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术和管理措施来保护您的数据：
- 传输加密： 所有敏感数据在传输过程中均使用TLS 1.3及以上版本的SSL加密协议，防止数据在传输途中被窃听或篡改。
- 存储加密： 数据库中存储的密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制： 内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均有详细日志记录，审计周期为每季度一次。
政策更新机制： 随着法律法规的演变及产品功能的迭代，我们可能适时修订本政策。一旦政策内容发生重大变更，我们将在官网首页弹窗或客户端内公告栏显著位置向您推送通知，并再次获取您的明示同意。本政策最近一次更新日期为 。
如您对本隐私政策有任何疑问、意见或建议，请通过 [email protected] 与我们联系。我们设立了个人信息保护专职负责人（DPO），您将在15个工作日内收到回复。