信息收集范围与类型：透明化数据采集原则
「麻将胡了」官方网站（以下简称“本平台”）深知个人隐私的重要性。本政策旨在清晰、透明地说明我们在您使用服务过程中可能收集的信息种类及用途。我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，遵循“最小必要”原则收集信息。
我们收集的信息主要分为两大类：第一，您主动提供的信息。包括但不限于：注册时填写的手机号码、电子邮箱地址、用户名及密码；参与“充100送100”等优惠活动时提交的实名认证信息（真实姓名、身份证号码）；联系客服时提供的沟通内容及截图。第二，设备与技术自动采集的信息。包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、大致的访问位置信息（精确到城市级别）。
关于敏感个人信息的处理，我们仅在您进行充值提现或账号申诉时才会收集您的身份证号码，且该信息将经过国密算法加密后存储于独立的安全隔离区。除法律法规另有规定外，我们不会在未经您单独同意的情况下处理您的生物识别信息或精确地理位置信息。
信息使用目的与方式：为您提供个性化与安全服务
我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下场景：第一，核心功能实现。包括创建账号、登录验证、积分结算、发放“充100送100”活动奖励以及处理提现请求。第二，安全保障与风控。利用设备信息与IP地址识别异常登录、打击外挂脚本、防范洗钱及赌博等违法行为，保护您的账号资产安全。第三，服务优化与体验提升。通过分析对局数据与操作日志，我们能够识别游戏平衡性问题，优化匹配算法，从而提升“秒胡”体验的流畅度。
在营销与推送方面，我们可能会使用您的注册手机号向您发送平台优惠活动通知（如新玩法上线、限时福利等）。我们承诺，此类推送频率每月不超过4次，且每一条推送消息均包含“一键退订”链接。请您放心，我们绝不会将您的个人信息出售或出租给任何第三方用于其独立的营销目的。
第三方数据共享政策：严控边界，非必要不共享
我们坚决反对任何形式的非法数据交易。在未获得您的明确授权或法律法规强制要求的情况下，本平台不会向任何第三方公司、组织或个人共享您的个人信息。但在以下特定且必要的场景中，我们可能会与受信任的合作伙伴共享有限的数据，并与其签署严格的保密协议：
第一，支付服务提供商。当您进行充值与提现操作时，为了完成交易，我们需要将您的订单号、支付金额及必要的身份验证信息（如姓名哈希值）传输给持牌第三方支付机构（如支付宝、微信支付、银联商务）。第二，云服务与短信服务商。我们可能将您的IP地址及手机号码（仅用于发送验证码）共享给提供云计算基础设施或短信通道的服务商，以确保服务稳定送达。第三，执法与监管机构。在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法向有权机关披露所需信息。
需要特别强调的是，我们与上述合作伙伴共享数据时，遵循“最少够用”原则。例如，支付环节仅共享订单号与金额，绝不共享您的游戏对局记录或社交关系链数据。所有合作方均不得将我们提供的数据用于任何其他未经授权的用途。
您的权利：访问、修改、删除与撤回同意
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：
- 访问权：您可以在“个人中心”->“账号安全”页面查看您绑定的手机号、邮箱及实名认证状态。
- 更正权：若您的手机号或邮箱发生变更，您可以在“安全中心”内通过双重验证后自行修改。若您的实名认证信息有误，请联系客服提交正确的身份证信息进行人工核验更正。
- 删除权：您有权要求删除您的个人账号及全部相关信息。请在“帮助中心”页面下载《账号注销申请表》，填写并提交至 [email protected]。我们将在15个工作日内完成审核与删除操作。请注意，账号注销后，您账户内的积分与福利将清零且无法恢复。
- 撤回同意权：对于非必要的营销类推送，您可以随时通过短信中的退订链接或游戏内“消息设置”关闭授权。撤回同意不影响此前基于同意所进行的数据处理的合法性。
- 注销权与解释权：您有权要求我们解释本隐私政策的条款内容。如需人工解释，请拨打客服热线转“隐私保护专员”分机。
信息安全保障措施：多层级防护体系构筑数据金库
保障您的数据安全是我们的首要技术任务。我们构建了覆盖“网络层-应用层-数据层”的三维立体安全防护体系。在网络层，我们部署了高防IP与Web应用防火墙（WAF），能够有效抵御DDoS攻击与SQL注入等常见网络攻击。在应用层，所有涉及敏感信息的接口均采用动态令牌（Token）机制进行身份校验，且每次会话的有效期不超过30分钟。
在数据存储层，我们实施了最严格的分级加密策略：您的登录密码采用不可逆的加盐哈希算法（bcrypt）存储；身份证号码采用AES-256-GCM算法加密后隔离存储；交易流水记录则使用区块链哈希链技术进行防篡改固化。此外，我们每年定期聘请第三方安全审计公司（如安永、德勤的网络安全部门）进行渗透测试与合规审计，最近一次审计报告显示，平台安全评分达到A级优秀标准。
我们还建立了内部数据访问权限管控机制。仅极少数高级运维人员拥有生产环境数据库的访问权限，且每次访问均需通过双人审批与操作留痕。任何未授权访问内部数据的尝试都会触发实时告警并自动锁定账号。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，本隐私政策可能适时进行修订。我们承诺，对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：在您下次登录时强制弹窗展示变更摘要，并在弹窗中提供“查看详情”按钮；同时，我们也会通过您绑定的手机号发送短信通知。
本政策最近一次更新日期为2025年1月1日。自该日期起，旧版政策自动废止。若您在阅读本政策后有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：官方隐私保护专用邮箱 [email protected]（推荐使用，邮件标题请注明“隐私咨询”）；或拨打隐私保护热线 400-888-2024 转“6”号键。我们将在收到您的请求后48小时内予以回复。如果您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。