信息收集范围与类型：透明化的数据清单
「麻将胡了」官方网站（以下简称"本平台"）严格遵守《中华人民共和国网络安全法》及《个人信息保护法》。我们仅收集为您提供服务所必需的最少信息。具体分为两大类：核心必要信息与功能增强信息。核心必要信息包括：注册时您主动提供的手机号码或邮箱地址、用于实名认证的姓名及身份证号码（经哈希脱敏处理）、以及设备硬件型号与操作系统版本号。这些信息用于创建账户、法律合规审查以及保障交易安全。
功能增强信息则包括：您的游戏行为日志（如对局时长、胜负记录、虚拟道具消耗记录）、网络IP地址、Cookie中存储的偏好设置。我们收集这些信息的目的在于优化游戏平衡性、打击作弊行为以及个性化推荐活动。我们郑重承诺，本平台绝不收集您的通讯录、相册、短信内容或任何与游戏无关的私人文件。若后续需要增加新的收集项，我们将在显著位置弹窗告知并获取您的单独同意。
信息使用目的与方式：数据如何被妥善利用
我们使用收集到的信息主要服务于以下四个核心目的：第一，提供与维护服务——包括验证您的登录状态、处理虚拟货币交易、实现跨设备进度同步。第二，安全风控——通过分析IP地址和设备指纹，识别并拦截盗号、外挂、恶意刷单等黑产行为。第三，个性化体验——基于您的游戏偏好，在"今日福利"板块推荐您可能感兴趣的赛事活动，但您可以在"设置-隐私中心"中随时关闭该智能推荐功能。
第四，法律义务履行——当监管部门依法调取数据时，我们将在核实对方公函与执法证件后，在最小范围内提供必要信息。我们不会将您的数据用于任何与提升服务质量无关的商业用途，例如出售给第三方广告联盟。内部数据访问实行"权限分级+操作留痕"机制，任何员工未经授权调取用户隐私数据，都将面临严肃的纪律处分直至解除劳动合同。
第三方数据共享政策：绝不贩卖，有限委托
我们深知数据是信任的基石。本平台从未、也绝不会将您的个人信息出售、出租或交易给任何第三方。但在特定技术场景下，我们可能需要与可信赖的合作伙伴共享有限的数据，以保障服务的正常运行。这些场景包括：与云计算服务商（如阿里云、AWS）共享必要的运维数据以排查服务器故障；与支付渠道（如支付宝、微信支付）共享交易流水号以完成对账；与实名认证服务商共享姓名与身份证号以完成法定核验。
所有接受我们委托的第三方均需签署严格的《数据保护协议》（DPA），明确约定数据用途仅限于完成委托事项，且必须在处理完毕后立即删除。我们会对第三方进行定期的安全审计。若涉及数据出境（例如为海外用户提供加速服务），我们将依据《数据出境安全评估办法》进行合规申报。一旦发生不可抗力导致的数据泄露事件，我们将在72小时内通过站内信及短信形式告知您，并同步上报至属地网信办。
用户权利保障：查看、修改与删除的完整路径
依据相关法律法规，您对自身数据享有充分的控制权。查阅权：您可在"账户设置-个人资料"中随时查看我们收集的您的个人信息。如需导出完整的游戏行为日志副本，请提交工单申请，我们将在15个工作日内提供结构化文档。更正权：若您的手机号或邮箱发生变更，可在"安全中心"内通过双重验证后自助修改。若实名信息有误，请联系在线客服提交人工审核。
删除权与被遗忘权：您可以通过"设置-注销账户"功能一键发起删除请求。注销流程将经过7天冷静期，期间若您登录账户则自动取消注销。冷静期结束后，我们将删除或匿名化处理您的所有个人数据，包括游戏记录与虚拟资产信息。但基于财务审计或法律诉讼需要保留的日志，我们将按照最长不超过3年的法定期限进行封存，且该部分数据将脱离业务系统，仅供监管查阅。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们最高的技术优先级。我们构建了"端-管-云"三位一体的防御体系。在终端层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库被拖库，也无法逆向破解出明文密码。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在云端层面，核心数据库部署在隔离网络环境中，仅允许经过堡垒机授权的运维人员访问，且所有访问操作均有录像记录。
我们定期聘请第三方安全机构（如奇安信、深信服）进行渗透测试与漏洞扫描，每年至少进行四次大型红蓝对抗演练。同时，我们建立了7x24小时的安全运营中心（SOC），利用UEBA（用户实体行为分析）技术识别异常登录行为。例如，若您的账户在短时间内从上海和洛杉矶同时登录，系统将自动触发风控拦截并冻结该会话。我们建议您也开启登录二次验证（2FA），这能将账户被盗风险降低99.8%。
政策更新通知机制与联系我们
随着法律法规的演进和产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集目的改变、数据共享范围扩大），我们将通过以下三种方式中的至少两种进行显著通知：① 站内弹窗公告；② 注册邮箱发送的邮件通知；③ 官网首页滚动横幅。修订后的政策将在公示满7日后生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解最新条款。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]（数据保护官直收），或邮寄纸质函件至"上海市浦东新区张江高科技园区博云路2号 法务部（数据合规组）收"。我们将在收到请求后的15个工作日内予以答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或消费者协会进行投诉举报。