隐私说明：信息收集范围与类型
麻将胡了平台（以下简称"本平台"）高度重视用户隐私保护，严格遵守《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规。本说明旨在清晰、透明地告知用户，我们在提供服务过程中可能收集哪些信息以及如何使用这些信息。本政策适用于麻将胡了、麻将胡了2 全部客户端及官方网站 point.majianghule-key.com。
我们收集的信息分为三类：第一类是必要信息，即提供核心游戏服务所必须的信息，包括注册时提供的手机号码、设置的登录密码（加密存储）、实名认证所需的姓名和身份证号码（仅用于防沉迷系统核验，不存储明文）。第二类是设备与日志信息，包括设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（IMEI/IDFA）、应用版本号、操作日志和崩溃日志。此类信息用于保障服务安全、排查技术故障和优化产品性能。第三类是可选信息，包括玩家主动填写的昵称、头像、个人简介，以及参与活动时提交的联系方式和地址信息，此类信息仅在获得用户明确授权后收集。
信息使用目的与方式
本平台收集的信息仅用于以下明确目的：第一，创建和维护游戏账号，提供登录验证、密码找回和账号安全保护服务；第二，执行防沉迷系统，对未成年人游戏时长和充值行为进行限制；第三，提供个性化游戏推荐和活动推送，包括基于用户游戏偏好推荐适合的玩法模式和优惠活动；第四，进行数据分析和产品优化，通过聚合统计用户行为模式（不涉及个人身份信息）来改进游戏平衡性、界面设计和功能体验。
我们郑重承诺，不会将用户的个人信息用于与提供服务无关的用途，不会出售、出租或交易用户的任何个人信息。在涉及用户信息的使用场景中，我们采用最小化原则，即仅收集和存储实现特定功能所必需的最少量信息。例如，实名认证信息仅用于防沉迷系统核验，核验完成后系统自动删除明文身份证号，仅保留加密哈希值用于后续比对。
第三方数据共享政策
本平台在以下有限情形下可能与第三方共享必要信息，并确保第三方严格遵守本隐私政策：第一，支付服务提供商（如支付宝、微信支付、Apple Pay），在用户发起充值时，我们会将订单号、金额和支付回调地址传递给支付机构，但不共享用户的姓名、身份证号等敏感信息。第二，云服务提供商（如阿里云、腾讯云），用于存储服务器日志和数据备份，云服务商仅能访问加密后的数据块，无法解密读取具体内容。第三，实名认证服务商（如公安部实名认证接口），用于核验用户身份信息，认证过程采用加密传输，认证完成后不留存任何明文信息。
除上述情形外，本平台不会向任何第三方共享用户的个人信息。在以下特殊情况下，我们可能依法披露信息：根据法律法规要求、法院命令或政府主管部门的强制性要求；为保护本平台的知识产权、财产安全或用户的人身安全所必需；在涉及合并、收购或资产转让时，我们会提前通知用户并确保承接方继续履行本隐私政策的全部条款。所有数据共享行为均会记录在案，安全团队每季度进行合规审计。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，用户对其个人信息享有完整的控制权。具体包括：知情权——用户可随时通过"设置-隐私中心"查看本隐私政策的完整版本；访问权——用户可申请导出账号中存储的全部个人信息副本，申请处理时限为 15 个工作日；更正权——用户可在"个人资料"页面自行修改昵称、头像等非核心信息，手机号和实名认证信息如需修改，需联系客服进行人工核验；删除权——用户可申请删除账号及全部个人信息，删除操作完成后数据将在 30 天内彻底清除（含备份数据）。
用户可通过以下途径行使上述权利：在游戏内"设置-账号安全"页面自助操作；发送邮件至 [email protected] 提交书面申请；拨打客服热线由人工协助处理。对于合理的访问、更正、删除请求，我们一律免费提供。若用户对处理结果不满意，可向网信部门投诉举报。需要注意的是，删除账号将导致游戏内所有虚拟资产（金豆、皮肤、段位）永久清空且无法恢复，请在操作前仔细确认。
信息安全保障措施
本平台采用多层次安全防护体系保障用户信息安全。在传输层，所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。在存储层，用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码；实名认证信息采用 AES-256 加密存储，加密密钥由独立的安全模块保管，与数据库权限分离。在运维层，平台实行严格的访问控制策略，仅授权人员可访问用户数据，所有访问操作均记录审计日志，异常访问行为会触发实时告警。
平台安全团队每季度委托第三方安全公司进行渗透测试和漏洞扫描，2023 年全年共发现并修复 47 个安全漏洞，平均修复时间小于 72 小时。同时，平台建立了完善的数据泄露应急响应机制，一旦发生安全事件，将在 72 小时内通过站内信、短信和邮件通知受影响用户，并同步向监管部门报告。我们建议用户配合做好自身账号安全防护：使用包含大小写字母、数字和特殊字符的强密码，开启双重身份验证（2FA），不向任何人透露验证码和密码，定期修改密码（建议每 90 天更换一次）。
政策更新通知机制与联系方式
本隐私政策可能根据法律法规变化、业务功能调整或安全技术升级进行修订。重大变更（如收集信息类型变化、信息使用目的调整、第三方共享范围扩大）将在生效前至少 30 天，通过以下方式通知用户：游戏内弹窗公告（连续展示 3 天）、官方微信公众号推送、以及发送至注册手机号的短信通知。非重大变更（如措辞优化、格式调整）将在本页面直接更新，并在页面顶部标注最近修订日期。
本隐私政策最近一次修订日期为 2024 年 10 月 15 日。若用户对隐私政策内容有任何疑问、意见或投诉，可通过以下渠道联系我们：隐私专员邮箱 [email protected]（工作日 24 小时内回复）；客服热线 400-888-6688（7×24 小时）；书面信函邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层（邮编：201203）。我们将在 15 个工作日内对用户的隐私请求进行实质性答复，若用户对我们的处理结果不满意，可依法向上海市浦东新区人民法院提起诉讼。