隐私说明与个人信息保护政策
麻将胡了官网（info.majianghule-recharge.com）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，对您的个人信息进行合法、合规、必要的处理。本政策详细说明了我们在您使用麻将胡了游戏及官网服务过程中，如何收集、使用、存储及保护您的信息。请您在使用服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅在实现服务所必需的最小范围内收集您的个人信息。在您注册账号时，我们需要收集您的手机号码、设定的用户名及密码。根据国家实名认证要求，我们还需收集您的身份证号码及真实姓名，该信息仅用于防沉迷系统年龄验证，我们不会将您的实名信息用于任何其他商业用途。
在您使用游戏过程中，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符MAC地址、IP地址）、操作日志（包括登录时间、对局记录、游戏内行为）以及网络状态信息。这些信息用于保障游戏安全、优化匹配算法及排查技术故障。此外，当您参与礼包兑换活动时，我们会记录兑换的礼包码、兑换时间及对应的游戏角色ID，用于防止黑产刷取行为。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的：第一，创建并维护您的游戏账号，提供登录验证服务；第二，落实网络游戏防沉迷要求，对未成年人账号进行时段限制和消费限额；第三，向您提供每日礼包、活动推送等您主动订阅的增值服务；第四，分析游戏平衡性数据，改进产品玩法设计；第五，识别并打击外挂、作弊、盗号等违规行为，维护公平竞技环境。
我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新的目的，我们将再次征得您的明示同意。在涉及游戏内排行榜展示时，我们仅展示您的游戏昵称和段位，不会公开展示任何个人身份信息。所有数据处理操作均在符合安全等级保护要求的环境中进行，并保留完整的操作日志以备审计。
三、Cookie与追踪技术说明
我们的官网和游戏客户端使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验。Cookie主要分为两类：一是严格必需的Cookie，用于维持您登录状态的会话标识，若禁用此类Cookie，您将无法正常登录游戏；二是分析型Cookie，用于统计官网页面的访问量、点击热力图及用户来源渠道，帮助我们优化页面布局和活动投放策略。
我们不会使用任何第三方广告追踪Cookie来跨站点收集您的浏览历史。在游戏客户端内，我们使用自研的数据埋点SDK，采集对局内的帧率、卡顿率及崩溃日志，这些数据仅包含设备技术参数，不包含任何可识别个人身份的内容。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用全部Cookie可能导致官网部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一，实名认证服务：根据国家规定，我们需要将您的姓名及身份证号传输至公安部身份认证接口进行核验，该传输过程采用国密SM4加密，认证服务商仅返回"通过/不通过"的验证结果，不会留存您的原始信息。
第二，支付服务：当您进行充值操作时，我们会将订单号及支付金额传输至微信支付、支付宝等持牌支付机构，以完成交易。支付机构将按照其独立的隐私政策处理您的支付账户信息。第三，云服务提供商：我们的服务器部署于阿里云及腾讯云，云服务商作为数据处理者，仅能按照我们的指令进行基础设施运维，无权访问您的业务数据。除上述三类必要合作方外，我们不会向任何广告联盟、数据营销公司共享您的个人信息。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利。访问权：您可以通过游戏内"设置"->"账号信息"查看您提交的全部个人资料。更正权：若您的手机号或实名信息发生变更，可联系客服提交更新申请，我们将在核实身份后3个工作日内完成修改。删除权：您可以通过"设置"->"注销账号"功能申请删除您的全部个人信息，注销后您的游戏数据将保留30天（用于处理潜在的资金纠纷），30天后将进行不可逆的匿名化处理。
撤回同意权：您可以通过关闭游戏内的个性化推送开关，撤回对信息使用的部分同意。但请注意，撤回同意不影响撤回前基于同意进行的处理活动的合法性。我们还将每年定期开展个人信息保护影响评估，确保数据处理活动始终合规。若您对处理结果有异议，您有权向网信部门或消费者协会进行投诉举报。
六、信息安全保障措施
我们采取了业内领先的技术和管理措施来保护您的数据安全。在传输层面，官网全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法进行不可逆哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
在访问控制层面，我们实行严格的权限分离制度，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问行为均需通过堡垒机审批并记录日志。我们每年委托第三方安全公司进行渗透测试和漏洞扫描，2024年共发现并修复中高危漏洞17个。同时，我们建立了数据安全事件应急响应机制，一旦发生数据泄露事件，将在72小时内向监管机构报告，并通过短信或邮件方式通知受影响的用户。
七、政策更新与通知机制
随着法律法规的演变和业务功能的调整，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息类型的实质性增加、信息使用目的的改变、数据共享对象的重大调整等。对于重大变更，我们将在官网首页弹窗、游戏内公告及站内信三个渠道同时进行显著提示，并至少在变更生效前30天向您发送通知。
若您继续在变更生效后使用我们的服务，即视为您接受修订后的政策。对于非重大变更（如文字表述的优化），我们将直接在官网更新版本日期，不再单独通知。本政策的最新版本日期为2025年1月1日。若您对本政策或您的数据权益有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们取得联系，我们将在15个工作日内予以答复。