隐私说明：麻将胡了用户数据保护政策
麻将胡了（以下简称"我们"）深知个人信息安全的重要性。本隐私说明旨在清晰、透明地阐述我们在你使用麻将胡了官网（my.majianghule-fund.com）及「麻将胡了2」客户端过程中，如何收集、使用、存储及保护你的个人信息。请务必仔细阅读本政策，当你点击「同意」或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
我们遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，坚持「最小必要」原则，仅收集与提供服务直接相关的必要信息。我们承诺，绝不会将你的个人信息出售给任何第三方。
我们收集的信息范围与类型
在为你提供服务的过程中，我们可能会收集以下几类信息，具体包括：
- 账号注册信息：当你注册麻将胡了账号时，我们需要收集你的手机号码或第三方平台标识（如微信OpenID）、用户名及密码（加密存储）。这些信息是创建账号的基础。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，并会进行高强度的加密隔离存储。
- 游戏行为数据：包括对局记录、出牌日志、游戏时长、金币及道具变动情况。此类数据用于游戏平衡性分析、反作弊检测以及活动奖励的准确发放。
- 设备与技术信息：包括IP地址、设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、浏览器类型及崩溃日志。这些信息用于保障网络安全、优化产品兼容性。
- 客服沟通记录：当你联系我们时，我们会保存沟通记录（含文字、截图、语音），以便跟进问题处理进度。
信息使用目的与方式
我们收集上述信息，仅用于以下明确的目的，不会超出合理范围使用：
- 提供核心服务：用于创建账号、登录验证、匹配对局、计算番型分数以及发放「签到满七天送大奖」等各类活动奖励。
- 安全保障与风控：利用设备信息与行为数据，实时识别并拦截外挂程序、盗号行为及异常充值。例如，当检测到同一设备在短时间内注册多个账号时，系统会自动触发安全验证。
- 用户体验优化：分析游戏行为数据，用于改进匹配算法、调整游戏难度曲线以及开发新玩法。例如，通过分析新手玩家的流失节点，我们优化了「麻将胡了规则说明」的教程展示方式。
- 法律合规需求：根据法院传票、政府监管要求或相关法律法规，在必要范围内披露用户信息。
我们承诺，不会利用你的个人信息进行任何形式的精准广告推送，也不会将游戏行为数据与你的真实身份进行非法关联。
第三方数据共享政策
我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方共享你的个人信息：
- 数据存储服务商：我们的云服务器提供商（如阿里云、腾讯云）可能因维护需要接触到存储在服务器上的加密数据。我们已与其签署严格的保密协议，禁止其访问或使用数据内容。
- 支付渠道：当你进行充值时，为完成支付流程，我们需要将订单号及支付金额提供给微信支付、支付宝等合法支付机构。我们不会向其提供你的身份证号等敏感信息。
- 执法机构：在法律法规要求或涉及国家安全调查时，我们可能依法向有关机构提供必要的信息。
除上述情况外，任何第三方想要获取你的数据，都必须获得你的单独授权同意。我们不会将「去标识化」的数据与你的真实身份重新关联。
你的权利：访问、更正与删除
根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过「联系我们」页面提供的渠道行使这些权利。
- 访问权：你可以通过客户端内「设置」-「个人信息」查看你的基本资料。
- 更正权：如需修改手机号或邮箱，你可以按照客服指引进行操作。实名认证信息在提交后无法自行修改，若确属填写错误，请提交人工审核。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息。请注意，注销账号将导致游戏进度与虚拟财产清零，且不可恢复。
- 撤回同意权：你可以撤回对信息收集的同意，但这可能导致部分功能无法使用。
我们将在收到请求后的15个工作日内完成处理。对于重复、无实质内容或不合规的请求，我们可能收取合理费用或予以拒绝。
信息安全保障措施
我们采用了业界领先的安全技术来保护你的数据安全：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，防止数据被窃听或篡改。
- 存储加密：你的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向破解。身份证号等敏感信息使用AES-256算法加密存储。
- 访问控制：我们实施了严格的内部权限管理，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均记录在审计日志中。
- 应急响应：我们成立了安全应急响应小组（CSIRT），一旦发生安全事件，将在72小时内通过官网公告或短信方式通知受影响的用户。
政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将采取以下方式通知你：
- 在官网首页发布显著位置的公告，持续公示至少7天。
- 在游戏客户端内通过弹窗或邮件形式发送变更通知。
若你在隐私政策更新后继续使用我们的服务，即视为你接受修订后的政策。如你对本政策有任何疑问、意见或投诉，请通过官方邮箱 [email protected] 与我们联系。我们会在15个工作日内予以答复。