隐私说明：麻将胡了平台个人信息保护政策全览
麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用我们的产品或服务前，仔细阅读本政策。
一、信息收集范围与类型
在您使用麻将胡了平台的过程中，我们可能会收集以下几类信息，具体范围取决于您所使用的功能模块：
- 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码、设定的用户名及登录密码（密码经不可逆加密处理）。根据国家实名制要求，您还需提供真实姓名及身份证号码进行实名认证，该信息仅用于身份核验。
- 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、网络状态及操作日志（如登录时间、点击行为、对局记录）。
- 交易与资金信息：当您进行充值、提现或参与有奖活动时，我们会收集必要的交易记录，包括充值金额、提现金额、交易时间、支付渠道订单号。我们不会存储您的完整银行卡号或第三方支付账号密码，仅保留脱敏后的信息（如尾号4位）。
- 信誉分与行为数据：作为平台核心机制，我们会记录您的对局结果、完赛率、违规举报记录等，用于计算并展示您的信誉分。
我们特别提示，对于未满18周岁的未成年人，我们不会主动收集其个人信息。若发现误收集了未成年人信息，我们将立即删除。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，不会用于任何超出合理预期的用途：
- 核心功能运营：用于创建和管理您的游戏账号，提供对局匹配、积分计算、信誉分更新、资金结算等基础服务。
- 安全保障与风控：利用设备信息与行为日志进行实时风险识别，防范作弊、盗号、洗钱等违法违规行为。例如，当检测到同一设备在短时间内频繁更换账号登录时，系统会触发安全验证。
- 服务优化与研发：分析用户群体的使用习惯与偏好，用于改进产品界面、优化匹配算法、开发新功能。此分析均基于脱敏后的聚合数据，不涉及个人身份。
- 合规与法律义务：根据《网络安全法》《个人信息保护法》及相关监管要求，配合政府主管部门的调查与审计，留存必要的日志记录。
我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销，除非获得您的单独同意。
三、Cookie 与追踪技术说明
麻将胡了平台使用Cookie及同类技术（如Local Storage、Web Beacon）来提升您的使用体验。具体应用场景包括：
- 会话维持：使用Session Cookie在您登录后保持登录状态，有效期至您主动退出登录或关闭浏览器。
- 偏好记忆：使用持久Cookie记录您的界面语言、音量大小、牌桌皮肤等个性化设置，有效期最长不超过12个月。
- 安全防护：使用安全Cookie标记验证可信客户端，防止跨站请求伪造（CSRF）攻击。
我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据共享给广告联盟。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录、偏好记忆）无法正常使用。
四、第三方数据共享政策
我们深知您对数据共享的关切。麻将胡了平台严格遵守"最小必要"原则，仅在以下特定情形下，且在法律允许的范围内，向特定第三方共享您的必要信息：
| 第三方类型 | 共享信息范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务机构 | 用户ID、订单号、支付金额 | 完成充值或提现的资金划转 | 通过HTTPS加密传输，要求其遵守PCI-DSS标准 |
| 实名认证服务商 | 姓名、身份证号码 | 核验用户身份真实性 | 仅通过加密API调用，不留存任何明文数据 |
| 云服务提供商 | 服务器日志、操作记录 | 数据存储与灾备 | 签署数据保护协议（DPA），数据存储于境内 |
| 政府监管机构 | 依据法律要求提供 | 配合反赌、反诈等监管调查 | 严格履行法定程序，查验正式文书 |
除上述情形外，我们不会向任何其他第三方出售、出租或交换您的个人信息。若未来因业务发展需要引入新的共享方，我们将重新征得您的明确同意。
五、用户权利：查看、修改与删除
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利，平台将通过技术手段保障这些权利的实现：
- 查阅权：您可随时登录账号，在"个人中心"查看您的注册信息、实名状态、信誉分记录及最近30天的登录日志。
- 更正权：若您的手机号码、邮箱等基本信息发生变更，可自行在"设置"中修改。对于实名信息（姓名、身份证号），如确属登记错误，请联系客服提交更正申请，我们将在15个工作日内处理。
- 删除权：在以下情况下，您可以请求删除您的个人信息：账号注销后（注销后立即生效）、我们违反法律法规收集使用信息、我们停止提供服务。您可在"设置"->"账号管理"中发起账号注销，注销流程需验证手机验证码，且账号内无未结算资金。注销后，我们将删除或匿名化处理您的所有个人数据。
- 撤回同意权>：对于基于您同意而进行的收集（如设备信息授权），您可在系统设置中随时撤回授权。
- 复制权与可携带权：您可以申请获取我们存储的您的个人信息副本，我们将在核实身份后10个工作日内提供结构化、机器可读的文档。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，全面保护您的个人信息免受未经授权的访问、泄露、篡改或销毁：
- 传输加密：所有数据交互均使用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：敏感字段（如身份证号、手机号）在数据库中以AES-256算法加密存储，即使数据库被非法获取也无法直接读取明文。
- 访问控制：内部员工访问用户数据实行"最小权限"原则，需经过双人审批，且所有访问行为均有审计日志记录。
- 安全审计：每年委托第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2024年Q3）未发现高危漏洞。
- 应急预案：制定数据安全事件应急预案，若发生数据泄露，将在72小时内向监管机构报告，并通过站内信、短信等方式通知受影响用户。
七、政策更新通知机制
随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、共享对象变化、您的权利减损等），我们将通过以下方式显著提示：
- 在官网首页及游戏客户端登录界面展示弹窗公告，持续至少7天。
- 向您注册手机号发送短信通知。
- 在您下次登录时强制阅读并确认新版政策。
本政策的最终解释权归麻将胡了平台所有。如您对本政策或个人信息保护事宜有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至[email protected]，或拨打客服热线400-XXX-XXXX转接隐私保护专员。我们将在15个工作日内予以答复。