隐私保护与数据安全政策说明
麻将胡了官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地向您阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的游戏客户端、网站（ftp.cni-mahjong.com）及相关服务前，务必仔细阅读并理解本政策的全部内容。
我们郑重承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以"最少够用"为原则收集信息，绝不非法贩卖或滥用您的任何数据。
一、我们收集哪些信息及收集方式
在您使用麻将胡了服务的过程中，为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会在以下场景中收集您如下几类信息：
1. 您主动提供的信息
- 注册账号信息：当您创建账号时，您需要提供手机号码或邮箱地址作为登录名，并设置密码。这些信息是您使用游戏服务的基础凭证。
- 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统识别，并会进行不可逆的加密哈希处理。
- 支付信息：当您进行虚拟货币充值时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们不会直接存储您的银行卡号或支付密码，仅接收支付结果通知。
2. 我们自动收集的信息
- 设备与技术日志：为保障网络安全与排查故障，我们会自动记录您的设备型号、操作系统版本、IP地址、MAC地址（仅在Android 10以下版本获取）、操作日志、崩溃日志等信息。
- 游戏行为数据：包括您的对局记录、胡牌次数、参与活动记录、道具使用日志等。此类数据主要用于反作弊检测、游戏平衡性调整及个性化活动推荐。
二、信息的使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于与本平台无关的商业用途。具体使用场景包括但不限于：
- 核心功能提供：用于创建账号、登录验证、匹配对手、保存游戏进度以及发放活动奖励。
- 安全风控：利用设备信息与行为日志构建风控模型，实时拦截外挂程序、识别盗号风险、打击"羊毛党"恶意刷取奖励的行为。
- 合规审计：配合国家监管机构要求，保留必要的日志记录以备查询，履行法律规定的网络信息安全义务。
- 体验优化：分析不同地区、不同设备玩家的卡顿率与闪退率，为技术团队提供优化方向，从而提升游戏画面的渲染效率与加载速度。
我们承诺，绝不会将您的个人信息用于个性化广告精准投放，除非您通过"设置-隐私中心"明确授权同意。
四、第三方数据共享与委托处理
我们深知您的信任弥足珍贵。在未经您单独授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息：
- 支付服务商：当您发起充值时，为完成交易，我们需要将您的订单号、金额及用户标识（UserID）传输至支付渠道方。该过程通过加密通道进行，支付方仅能获取完成交易所需的最少信息。
- 云服务提供商：我们的游戏服务器与数据库托管于持有等保三级资质的云服务商（如阿里云/腾讯云）。这意味着您的数据存储于国内的数据中心，受中国法律管辖。云服务商仅提供底层基础设施运维，无权访问您的业务数据。
- 执法机构：在法律法规要求、政府主管部门强制性指令或涉及公共安全等法定情形下，我们可能会依法向有权机关披露您的必要信息。
除此之外，任何第三方合作方在接触您的数据前，都必须签署严格的保密协议与数据处理协议（DPA），并接受我们的安全审计。
五、您享有的权利与行使方式
依据《个人信息保护法》，您作为个人信息主体，享有如下几项核心权利。您可以通过游戏客户端内的"设置-账号安全中心"或直接联系客服行使这些权利：
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。您可以在"个人资料"页面查看基础信息，如需获取完整的日志副本，需提交书面申请。
- 更正权：当您发现您的个人资料（如手机号码、邮箱）有误时，您可以随时自行修改或要求我们予以更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。请注意，删除账号将导致您的游戏金币、段位及虚拟财产清零，操作前请务必慎重。
- 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回您的授权同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：您可以通过联系客服提交账号注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理或彻底删除。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的技术手段与管理措施来保护您的个人信息安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。
此外，我们设立了专门的安全团队，7x24小时监控异常流量与数据访问行为。我们定期组织内部安全攻防演练，并每年至少开展一次对合作方的信息安全审计。
未成年人特别保护：本平台禁止未满18周岁的未成年人注册使用。在实名认证环节，我们会核验用户年龄信息。若发现疑似未成年人用户，我们将依法对其账号进行防沉迷限制（游戏时长不超过1.5小时/日，22:00-次日8:00无法登录），并停止向其提供充值服务。若您是未成年人的监护人，发现您的孩子未经您同意使用了我们的服务，请立即联系我们，我们将尽快删除相关数据。
七、政策更新通知与联系我们
随着业务的发展与法律法规的更新，我们可能会适时对本隐私政策进行修订。政策发生重大变更时，我们将在官网首页显著位置或通过游戏内弹窗向您发送通知，并更新政策顶部的"生效日期"。重大变更包括但不限于：收集信息范围的扩大、信息使用目的的改变、数据共享对象的重大调整等。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私政策内容有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，您可以通过以下方式与我们取得联系：
隐私保护专项负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江路665号德宏大厦12F 法务部（数据合规组）收，邮编：201203。
我们将在收到您反馈后的15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉举报。