隐私说明：麻将胡了用户数据保护与使用政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及共享您的信息。请您在使用本平台服务前，仔细阅读本政策。当您访问或使用麻将胡了官网及客户端时，即视为您已充分理解并同意本政策全部条款。
一、信息收集范围与类型：最小化原则
我们严格遵守"最小必要"原则，仅收集为您提供游戏服务所必需的信息。收集的信息分为两大类：一是您主动提供的信息，二是我们在您使用服务过程中自动采集的信息。
- 注册信息：当您创建账号时，我们收集您的手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号与邮箱仅用于身份验证及安全通知。
- 实名认证信息：根据香港《赌博条例》及平台合规要求，您在进行充值或提现前需完成实名认证。我们收集您的真实姓名及身份证号码，该数据通过专线加密传输至持牌认证机构核验，本平台不保留明文副本。
- 设备与技术信息：为保障游戏稳定运行及反作弊检测，我们自动收集设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备唯一标识符（IDFA/OAID）及网络类型。这些信息无法单独识别您的个人身份。
- 游戏行为数据：包括对局记录、胡牌牌型、金币变动日志、活动参与记录等。此类数据用于游戏平衡性分析及赛事排名计算，不涉及您的真实身份。
我们特别声明，本平台绝不收集您的通讯录、相册、短信内容、通话记录等与游戏服务无关的敏感权限信息。如系统提示授权，请务必拒绝。
二、信息使用目的与方式：服务与改进
我们收集的信息将用于以下明确目的，未经您的单独同意，不会用于其他用途。具体包括：
- 核心功能提供：创建并维护您的游戏账号，实现登录验证、金币结算、牌局匹配及防作弊判定。
- 安全保障：利用设备信息与IP地址进行风险识别，防范盗号、外挂、支付欺诈等恶意行为。例如，当检测到同一账号在异常地区登录时，我们会触发二次验证。
- 个性化推荐（可选）：基于您的游戏行为（如偏好玩法），向您推送适合的赛事活动。您可在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将不再收到定向推送，但不影响正常游戏。
- 客户服务：当您联系客服时，我们可能需要调取您的账号信息及对局记录，以快速定位并解决您的问题。
- 合规审计：配合监管机构要求，保留必要的交易记录与日志，保存期限为5年。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、记录语言偏好及分析流量趋势。
具体使用场景包括：一是必要型Cookie，用于维持登录会话，若禁用将导致无法正常登录游戏；二是分析型Cookie，我们使用自研统计工具（非第三方）收集匿名访问数据，如页面停留时间、点击热力图，用于优化产品界面布局。我们郑重承诺，本平台不使用任何第三方广告追踪Cookie，也不会将您的数据用于跨站广告重定向。
四、第三方数据共享政策：严格限制
我们高度重视您的数据安全，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：
| 共享对象 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单编号、支付金额、支付时间戳 | 完成充值及提现交易结算 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 履行法定实名制义务 |
| 云服务提供商（如阿里云、AWS） | 服务器日志、加密数据库备份 | 提供基础设施托管与容灾保障 |
| 监管/司法机关 | 依据法律文书要求的特定数据 | 配合反洗钱、反欺诈等法律程序 |
对于上述第三方，我们均通过合同形式要求其遵守严格的保密义务，并仅允许其在本政策授权范围内处理数据。除支付服务商外，其他第三方不得将数据用于任何其他商业目的。
五、用户权利：查看、修改与删除
根据香港《个人资料（隐私）条例》及GDPR（如适用），您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"或联系客服行使这些权利。
- 访问权：您可以随时登录账号查看我们持有的您的个人信息副本，包括注册资料、实名状态及游戏数据。
- 更正权：若您的手机号、邮箱等信息发生变更，您可在"账号与安全"中自行修改。实名认证信息在通过核验后原则上不可修改，如确因姓名变更需更新，请提交公安部门出具的变更证明。
- 删除权：您有权申请注销账号。注销后，我们将于15个工作日内删除您的全部个人信息及游戏数据。请注意，注销是不可逆操作，金币与虚拟道具将一并清零。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可随时在设置中撤回。撤回不影响撤回前基于同意已进行的处理。
- 数据可携带权：您有权要求我们以结构化、机器可读的格式提供您的基本资料及对局记录副本。
六、信息安全保障措施与政策更新
我们采用业内领先的安全技术和管理措施，防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希，对实名信息采用AES-256字段级加密；运维层实行最小权限原则，仅授权人员可访问生产数据库，且所有访问操作均记录于审计日志。
本隐私政策可能适时修订。一旦发生重大变更（如收集范围扩大、共享对象增加），我们将在官网首页及游戏内弹窗显著位置公示通知，并至少提前7天征求您的再次同意。若您继续使用服务，即视为接受修订后的政策。您可随时在本页面底部查看"最后更新日期"以确认版本。如您对隐私保护有任何疑问，请发送邮件至 [email protected]，我们将在48小时内予以答复。