隐私说明与个人信息保护政策
麻将胡了官网（以下简称"本平台"）深知个人信息对您的重要性。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的数据。请在使用本站及下载麻将胡了客户端前，仔细阅读以下全部条款。
一、信息收集的范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您与平台交互方式的不同，收集的数据类别分为以下三层：
1. 基础设备信息（自动收集）
当您访问麻将胡了官网或使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识以及大致的地理位置（精确到城市级别）。这些信息用于生成反作弊风控模型及优化 CDN 调度，存储期限不超过 30 天。
2. 账户注册与实名信息（主动提供）
根据法规要求，进行游戏前需完成实名认证。我们会收集您的手机号码、真实姓名及身份证号码（加密存储）。请注意，身份证号码属于敏感个人信息，我们将采用国密 SM4 算法进行隔离加密，任何客服人员均无法直接查看明文。
3. 游戏行为与日志数据
包括但不限于对局记录、下注金额、奖励领取记录、充值流水及客服沟通记录。上述数据的收集仅用于游戏公平性审计及故障排查，且会进行去标识化处理，无法单独关联到您的真实身份。
二、信息使用的目的与方式
我们承诺，所有收集的信息仅用于以下明确限定的目的，绝不进行超出范围的二次利用：
- 服务提供与维护：用于创建账户、验证登录状态、确保麻将胡了游戏的正常运行及版本更新推送。
- 安全风控与反欺诈：基于设备指纹与行为特征，实时识别并拦截盗号、外挂、恶意刷奖等违规行为，保护全体玩家的财产公平性。
- 个性化体验优化：在获得您单独授权的前提下，我们可能分析您的游戏偏好（如偏爱麻将胡了 2 还是赏金女王），用于推荐适合的活动内容。您可在设置中随时关闭该功能。
- 法律合规义务：配合司法机关的合法调查要求，提供必要的日志数据。我们仅在收到正式协查函且经过内部法务审核后，才会进行数据披露。
我们不会将您的个人信息用于任何形式的"大数据杀熟"，所有玩法的 RTP 数值均为全球统一标准。
三、Cookie 与追踪技术说明
为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术。具体应用场景如下：
严格必要型 Cookie：用于维持登录会话。若禁用此类 Cookie，您将无法正常访问麻将胡了地址入口或进行游戏。该 Cookie 为 Session 级别，关闭浏览器即失效。
性能分析型 Cookie：由自建统计系统（非第三方）部署，用于聚合分析页面访问量、热门攻略点击率。数据仅用于改进站内内容布局，不包含任何个人身份信息。
广告偏好型 Cookie：目前我们未接入任何第三方广告联盟，因此暂不启用此类追踪。若未来业务调整，我们将提前 30 日在本页面发布更新公告，并征得您的明示同意。
您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致您无法使用「记住密码」及「自动登录」功能，需每次手动输入账号。
四、第三方数据共享政策
我们坚决反对非法买卖数据。在以下极其有限的场景下，我们可能与特定第三方共享必要数据，且均签署了严格的保密协议：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| PG 官方游戏服务器 | 账号 UID、对局结果哈希 | 提供核心游戏服务，验证奖励发放准确性 |
| 支付渠道（支付宝/微信） | 订单金额、商户订单号 | 完成充值交易，处理退款请求 |
| 云服务提供商 | 加密后的日志备份 | 保障数据存储冗余与容灾恢复 |
| 政府监管机构 | 法律要求范围内的实名信息 | 配合打击网络赌博犯罪及洗钱行为 |
除上述情形外，我们绝不会向任何商业伙伴出售或出租您的个人信息。所有共享操作均在加密通道中进行，并留有完整的操作审计日志。
五、用户权利与数据管理
依据《个人信息保护法》，您对自身数据享有充分的主导权。您可以通过以下途径行使您的合法权利：
- 查询与复制权：登录客户端后，在"设置 -> 隐私中心"中可一键导出您的个人资料副本（包含基本资料与登录日志）。
- 更正权：若您的手机号或邮箱发生变更，可在账户安全中心自助修改。修改后 24 小时内将限制敏感操作（如大额提现）。
- 删除权：您可申请注销账号。注销后，我们将于 15 日内删除您的全部个人信息，但法律法规要求留存的数据（如税务凭证）除外。
- 撤回同意权：对于营销类信息推送，您可随时点击短信中的退订链接或关闭客户端内的推送开关。
- 限制处理权：若您对某笔游戏记录存在争议，可申请对该数据进行临时封存，直至争议解决。
行使上述权利均不收取任何费用。我们将在 15 个工作日内完成处理，复杂情况可延长至 30 日，并会书面告知延迟原因。
六、信息安全保障措施与政策更新
我们采用了纵深防御体系来守护您的数据安全：网络层部署了 WAF 防火墙与 DDoS 高防 IP；应用层实行严格的权限分级管理，数据库账号密码每 90 天强制轮换；数据层对所有备份文件进行 AES-256 加密。即便如此，任何系统都无法保证 100% 的安全，我们建议您也开启登录二次验证功能。
本政策版本号：V3.2，最近更新日期为 2025 年 05 月 01 日。若发生重大条款变更（如数据共享范围扩大），我们将通过站内信、弹窗公告或短信中的至少一种方式通知您。若您不同意修改后的政策，请立即停止使用本平台服务并申请注销账号。若您继续使用，则视为接受修订后的条款。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的个人信息保护负责人，通常会在 48 小时内予以回复。若您对我们的回复不满意，还可以向香港个人资料私隐专员公署进行投诉。