信息收集范围与类型说明
《麻将胡了》及《麻将胡了2》运营方（以下简称"我们"）高度重视用户个人信息与隐私权益的保护。在您使用本网站及游戏服务的过程中，我们可能收集以下类别的信息，并明确告知每类信息的用途与必要性：
- 账号注册信息：包括手机号码、用户名、加密密码哈希值。手机号码用于账号唯一标识、登录验证与安全通知，密码采用bcrypt算法加盐存储，任何人（包括内部员工）均无法逆向还原明文密码。
- 实名认证信息：根据国家防沉迷政策要求，我们收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷时长累计，并采用国密SM4算法加密后隔离存储于独立安全域。
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA、操作日志（如点击行为、页面停留时长）。此类信息用于保障网络安全、排查故障及优化产品体验，不涉及您的个人敏感信息。
- 游戏行为数据：包括对局记录、牌局结果、金币变动流水、礼包领取记录。此类数据用于反作弊检测、活动资格审核及游戏平衡性分析。请注意，单局对战的详细出牌记录将在保存30天后自动脱敏删除。
- 支付信息：如您使用充值服务，支付交易由持牌第三方支付机构处理。我们仅接收支付结果通知（成功/失败/金额），不存储您的银行卡号、支付密码或CVV码等敏感金融信息。
信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不超出必要范围进行使用：第一，提供核心游戏服务，包括账号登录、对局匹配、金币结算、礼包发放；第二，履行法律法规义务，如防沉迷实名核验、网络安全法要求的日志留存（留存期限为6个月）；第三，改善服务质量，通过分析游戏行为数据优化AI陪玩难度曲线与匹配算法，提升用户对局体验。
关于麻将胡了2跳槽最高奖8888活动，我们需要特别说明：活动参与者的对局场次、胜率及任务完成进度将被纳入资格审核系统。该数据仅用于判断奖励发放资格，不会向任何第三方展示或用于其他商业用途。活动结束后30日内，相关明细数据将被彻底匿名化处理，仅保留统计级汇总信息。
我们不会将您的个人信息用于任何形式的"用户画像"精准广告推送。游戏内所有活动推荐均基于通用活动规则，而非基于您的个人行为偏好。如未来业务模式发生变化需引入个性化推荐，我们将事先单独征得您的明确同意。
第三方数据共享政策
我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的数据库备份 | 提供基础设施托管与灾备恢复 | 签署数据保护协议（DPA），禁止访问明文数据 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 完成国家要求的实名核验 | 持有等保三级资质，核验完成后不留存数据副本 |
| 支付渠道（微信/支付宝） | 订单号、金额、时间戳 | 完成交易清算 | 支付机构直接采集支付信息，我方不接触敏感数据 |
| 司法机关（依法） | 按法律文书要求的指定数据 | 配合案件调查或诉讼程序 | 仅依据有效法律文件提供，并记录调取日志 |
除上述场景外，若因公司合并、收购或资产转让导致个人信息控制权变更，我们将提前30日在官网显著位置发布公告，并通过站内信通知您，确保您有充分时间行使删除或注销账号的权利。
用户权利：查看、修改与删除
根据《个人信息保护法》及《网络安全法》的相关规定，您对自己的个人信息享有充分的控制权。具体行使方式如下：
- 查询与复制权：您可通过游戏内"设置-账号安全-个人信息导出"功能，申请导出我们持有的您的全部个人信息副本。该申请将在7个工作日内以加密压缩包形式发送至您的绑定邮箱。
- 更正权：如您的手机号码、绑定邮箱等信息发生变更，可在"账号安全"页面自助修改。若需更正实名认证信息，请通过客服热线提交人工审核，处理周期为3个工作日。
- 删除权：您可在"设置-账号注销"页面发起账号注销申请。注销后，我们将于15日公示期结束后删除您的全部个人数据（含对局记录、充值记录、礼包领取记录），仅保留依据法律要求必须留存的日志（脱敏后保存6个月）。
- 撤回同意权：您有权撤回对个人信息使用的授权。撤回后，我们将停止处理您的个人信息，但可能因此导致游戏服务无法正常提供（如无法登录）。
请注意，在您参与麻将胡了2跳槽最高奖8888活动期间，若您主动注销账号，视为自动放弃未领取的奖励权益，且该放弃行为不可撤销。
信息安全保障措施
我们建立了覆盖"物理-网络-应用-数据"四层安全防护体系。物理层面，服务器托管于Tier III+级别数据中心，配备双路供电与生物识别门禁；网络层面，全站启用TLS 1.3加密传输，并部署WAF（Web应用防火墙）与DDoS高防系统，日均拦截恶意攻击请求超过20万次。
数据层面，我们实施"分级分类"管理：核心数据库采用AES-256静态加密，密钥由独立的密钥管理系统（KMS）托管，每季度自动轮换。同时，所有涉及个人信息的操作均记录审计日志，日志保存期限为3年，安全团队每周进行异常行为分析。
我们每年委托第三方权威机构进行渗透测试与代码审计。2024年度审计报告显示，系统整体安全评分达到92.4分，未发现高危漏洞。如不幸发生安全事件，我们将依据《网络安全法》要求在72小时内向主管部门报告，并通过短信、邮件及官网公告方式通知受影响的用户。
政策更新通知机制
本隐私政策将根据法律法规变化、业务功能调整或技术迭代进行适时更新。每次更新后，我们将在官网首页及游戏内公告栏发布显著通知，并在政策文首标注"最近更新日期"。对于涉及您重大权益的变更（如信息收集范围扩大、共享对象增加），我们将通过单独弹窗或短信形式向您发送强制阅读确认通知。
若您对更新后的政策内容有异议，可在公告发布后30日内提交反馈或选择注销账号。逾期未提出异议且继续使用服务的，视为您已阅读并接受更新后的政策条款。
隐私相关联系方式
如您对本隐私政策有任何疑问、意见或投诉，或希望行使上述个人信息相关权利，请通过以下渠道与我们联系：
隐私保护专用邮箱：[email protected]（回复时限：2个工作日内）
数据保护负责人联系电话：400-888-2025 转 8 号键（工作时间：工作日9:00-18:00）
书面函件邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部-数据合规组（邮编201203）。我们将在收到书面请求后的15个工作日内完成核查与处理，并以书面形式向您反馈处理结果。