隐私说明：我们如何保护你的数据安全
麻将胡了平台（以下简称"本平台"）深知个人信息对你的重要性，并郑重承诺按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取最严格的安全措施来保护你的隐私。本政策详细说明了我们在你使用麻将胡了、麻将胡了2及麻将胡了翻倍游戏相关服务时，如何收集、使用、存储和共享你的信息。
请在使用本平台服务前仔细阅读本隐私说明。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述的全部内容。若你为未成年人，请在法定监护人陪同下阅读本政策。
一、信息收集范围与类型
为了向您提供基础的游戏服务以及个性化的内容推荐，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。
1. 账号注册信息
当你在本平台注册账号时，我们需要收集你的手机号码或电子邮箱地址，用于创建账号及身份验证。同时，你还需要设置一个登录密码，该密码将经过MD5加盐哈希处理后存储在数据库中，我们无法获取你的明文密码。
2. 实名认证信息
根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。这些数据将加密传输至国家认可的第三方实名认证机构进行校验，我们仅保存"已认证"或"未认证"的结果，不保留身份证原件照片。
3. 游戏行为数据
为了提供麻将胡了进阶技巧中的"战绩复盘"功能，我们会记录你的对局日志，包括但不限于：出牌时间戳、胡牌番型、胜负结果、段位积分变化。这些数据用于计算你的胜率及生成个人技术分析报告。
4. 设备与技术日志
在您使用客户端时，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符）以及网络日志（如IP地址、网络类型、运营商信息）。这些信息用于排查技术故障及保障服务器安全。
二、信息使用目的与方式
我们收集上述信息的目的明确且单一，绝不会在未经你同意的情况下将数据用于其他用途。具体使用场景包括但不限于以下几点。
- 提供核心服务：使用账号信息验证你的登录状态，使用游戏行为数据计算你的天梯排名，确保麻将胡了翻倍游戏的倍率计算准确无误。
- 安全风控：利用设备信息与IP地址构建反作弊模型。例如，当同一设备在短时间内切换超过5个账号时，系统将自动触发风控审核，防止"刷分"行为。
- 个性化推荐：基于你的对局风格数据（如偏好进攻还是防守），在"进阶技巧学院"中为你推送适合的教学视频。你也可以在设置中随时关闭该推荐功能。
- 法律合规：当监管部门依法调取数据时，我们将在法律允许的范围内提供必要的用户信息。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人数据。所有涉及数据共享的合作方均需签署严格的保密协议。
- 支付服务商：当你进行虚拟货币充值时，订单信息（金额、时间）会传递给微信支付或支付宝等持牌支付机构以完成交易。我们不会存储你的银行卡号或支付密码。
- 实名认证机构：如前所述，身份证信息将传输给国家认可的认证服务商进行核验。传输过程采用TLS 1.3加密协议。
- 云计算服务商：我们的服务器部署于阿里云及腾讯云平台。这些服务商仅在技术维护层面接触到底层硬件日志，无权访问业务数据库中的用户明细。
- 执法机构：在收到具有法律效力的调查令或判决书后，我们才会依法向公安机关或法院提供必要的数据。
五、用户权利：访问、修改与删除
根据法律规定，你对自己的个人数据享有充分的控制权。你可以通过以下途径行使你的合法权利，我们将在15个工作日内响应你的请求。
- 查看权：登录官网"账号中心-隐私中心"，你可以查看我们收集了哪些类型的个人数据。
- 更正权：如果你的手机号或邮箱地址发生变更，你可以随时在"账号安全"页面自助修改。
- 删除权：你可以申请删除游戏行为日志数据。请注意，删除后你的"战绩复盘"功能将无法使用，且天梯段位将重置。
- 撤回同意权：对于"个性化推荐"功能，你可以在设置中一键关闭，关闭后我们将不再分析你的对局风格数据。
- 注销权：你可以通过联系客服申请彻底注销账号。注销后，我们将依据法律要求删除或匿名化处理你的所有数据。
六、信息安全保障措施
保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系，从物理、网络、应用三个层面确保数据安全。
在物理层面，我们的服务器托管于T3+级数据中心，具备双路供电、恒温恒湿环境及24小时安保监控。在网络层面，我们部署了下一代防火墙（NGFW）及入侵检测系统（IDS），实时拦截SQL注入、DDoS攻击等常见网络威胁。在应用层面，所有敏感字段（如手机号、身份证号）均采用AES-256算法加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
此外，我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年2月）未发现高危漏洞。我们还建立了内部数据访问审计机制，任何员工访问用户数据的行为都会留下日志，违规操作将面临严厉的纪律处分。
七、政策更新与通知机制
随着法律法规的更新以及产品功能的迭代，我们可能会适时修订本隐私说明。我们承诺，对于重大变更（如收集数据类型增加、使用目的改变），我们将通过以下方式显著通知你：
- 在官网首页顶部展示弹窗公告，持续7天；
- 向你的注册邮箱发送邮件通知；
- 在游戏客户端登录界面展示"隐私政策已更新"的勾选确认框。
修订后的政策自公告之日起7日后生效。若你在政策更新后继续使用我们的服务，即视为接受修订后的条款。本政策的最新版本更新日期为2025年5月1日。
八、联系我们与隐私投诉
如果你对本隐私说明有任何疑问、意见或投诉，或者你发现自己的隐私权利受到侵害，请立即通过以下渠道联系我们。我们设立了专门的个人信息保护负责人（DPO）来处理你的诉求。
隐私保护专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号创新大厦15层法务部（收），邮编201203
我们承诺在收到你的隐私投诉后48小时内予以初步回复，并在15个工作日内给出最终处理结果。若你对我们的处理结果不满意，你还可以向上海市浦东新区网信办或消费者协会进行外部申诉。