信息收集范围与类型说明
麻将胡了平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们在收集、使用、存储及保护您个人信息方面的策略及措施。请您在使用本平台服务前仔细阅读本说明，特别是以粗体标识的条款。您点击"同意"或继续使用我们的服务，即视为您已充分理解并同意本政策。
在您注册账号或使用游戏服务时，我们可能收集以下类别的信息，且仅限于实现服务目的所必需的最少信息：(1) 基本资料：包括您的手机号码、用户名、密码（加密存储）、昵称及头像。(2) 身份验证信息：为满足实名认证要求及保障极速到账功能，我们将收集您的真实姓名及身份证号码。该信息属于敏感个人信息，仅用于公安库实名比对，我们不会将其用于任何其他商业用途。(3) 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址及网络类型。这些信息用于保障网络安全及防止多开作弊行为。(4) 日志信息：当您使用我们的客户端或网站时，系统会自动采集您的操作日志、对局记录、充值及提现记录、浏览行为等。
信息使用目的与方式
本平台收集上述信息的目的仅限于为您提供更优质、更安全的服务。具体而言，我们将您的信息用于以下核心场景：
- 服务提供与核心功能实现：包括创建账号、匹配对局、计算并展示游戏结果、执行三分钟极速到账的提现指令。
- 安全风控与反作弊：利用设备信息与日志信息建立风控模型，实时识别并拦截外挂程序、非法充值、盗号等高风险行为。例如，当同一设备短时间内登录超过3个不同账号时，系统将自动触发安全锁定。
- 产品优化与体验提升：我们可能基于聚合后的匿名数据（不包含个人身份信息）分析游戏平衡性、服务器负载情况，以不断改进游戏性能与界面设计。
- 合规审计与法律义务：根据《网络安全法》及相关法律法规要求，我们需要留存网络日志不少于六个月，以备监管部门依法查询。
特别说明：我们不会将您的个人信息用于"个性化广告推送"。我们坚持无打扰的游戏环境，绝不向第三方出售或出租您的任何个人数据以换取广告收益。
第三方数据共享政策
本平台高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人数据：
(1) 支付服务提供商：为实现三分钟极速到账功能，我们需要将您的提现金额、收款账户信息（如支付宝账号或银行卡号）共享给持牌支付机构。我们仅共享完成交易所必需的最少字段，并要求合作方签署严格的保密协议。(2) 实名认证服务商：您的姓名及身份证号将通过加密通道传输至公安机关认可的身份核验服务商进行比对。该服务商仅返回"一致/不一致"的布尔值结果，我们不会存储原始身份证照片。(3) 云服务提供商：我们的服务器托管于阿里云及腾讯云，数据存储涉及物理服务器的运维，但云服务商无权访问您的业务数据层级。
法律强制披露：在涉及国家安全调查、司法程序、诉讼或您本人生命财产安全受到严重威胁时，我们可能在法律允许的范围内披露您的必要信息。除上述情况外，任何第三方机构（包括但不限于广告联盟、数据经纪商）均无法通过本平台获取您的个人数据。
我们郑重承诺，自平台运营以来，从未发生、也绝不允许发生任何形式的用户数据非法买卖行为。
您的权利：访问、更正与删除
依据《个人信息保护法》，您对自己的个人数据享有充分的主控权。您可以通过以下途径行使您的合法权利：
- 查阅权：您可随时登录游戏，在"我的"->"个人中心"中查看您注册时提交的基本资料。
- 更正权：若您的手机号或绑定信息发生变更，您可在"账号安全"中心通过双重验证进行自助修改。对于无法自助修改的字段（如实名认证信息），请联系客服提交人工审核流程。
- 删除权：您有权申请注销账号。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人数据及对局历史。但根据法律强制留存要求，您在注销前180天内的交易流水日志仍可能以匿名化形式保留用于审计。
- 撤回同意权：对于非必要的个人信息收集（如设备信息用于个性化推荐），您可以在设置中关闭相应授权。
- 获取副本权：您有权要求我们提供您个人信息的副本。请通过邮件提出申请，我们将在15日内以结构化文档形式提供。
对于任何形式的权利请求，我们将在15个工作日内予以答复。若您的请求涉及技术难题或法律争议，我们会及时与您沟通具体延期原因。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用了国际领先的安全技术体系，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面对身份证号、银行卡号等敏感字段使用AES-256算法进行加密存储；密码采用bcrypt加盐哈希算法，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。我们的安全团队定期进行漏洞扫描与渗透测试，并已通过国家信息安全等级保护三级测评。
管理层面：我们实行严格的数据分级分类管理制度，仅极少数经过严格背景审查的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少组织两次全员信息安全培训，并定期举行数据泄露应急演练。
应急响应：若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急流程，并在72小时内通过站内信、邮件或电话等方式告知您相关情况，同时向主管监管部门报告。
政策更新与通知机制
随着法律法规的演进及业务功能的调整，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们绝不会削减您依据本政策所应享有的权利。
对于重大变更（例如收集范围缩减或扩大、数据使用目的改变等），我们将通过以下方式显著提示您：(1) 在游戏登录界面弹出弹窗公告，停留时间不少于5秒；(2) 向您的注册邮箱或手机号发送通知消息。变更生效前，我们会预留至少7天的公示期。若您在本政策修订后继续使用我们的服务，即表示您已阅读并理解最新的隐私条款。
本政策的最终解释权归麻将胡了平台运营主体所有。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至"中国（上海）自由贸易试验区张江路665号德宏大厦12F 法务部（数据合规组）"。我们将在收到反馈后的15个工作日内予以正式回复。