信息收集范围与类型：透明公开，合法合规
麻将胡了平台（以下简称"本平台"）深知个人信息对您的重要性，因此我们严格按照《中华人民共和国个人信息保护法》《网络安全法》以及《数据安全法》的相关规定，以"最小必要"为原则收集和处理您的个人信息。本政策适用于您在hide.majianghule-sale.com域名下注册、登录、游戏、充值、提现等全部操作行为。请在使用本平台服务前仔细阅读本隐私说明。
我们收集的信息分为三大类。第一类是您主动提供的信息，包括注册时填写的手机号码、设置的登录密码（经过不可逆加密存储）、昵称、头像以及实名认证时提供的姓名和身份证号码。第二类是设备与日志信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型以及访问时间、浏览页面、点击行为等操作日志。第三类是交易信息，包括充值记录、金币消耗记录、提现记录以及所绑定的第三方支付账户信息（如支付宝账号、微信支付商户号）。我们郑重承诺，身份证号码等敏感个人信息将进行加密存储，并仅用于实名认证及未成年人保护用途。
信息使用目的与方式：为您服务，而非打扰
本平台收集上述信息的目的仅限于以下五个方面。第一，提供核心游戏服务：包括创建账号、登录验证、匹配对局、计算金币、发放奖励、保存游戏进度等，这是维持平台正常运转所必需的信息处理。第二，保障账户与交易安全：通过分析设备信息和操作日志，识别异常登录、盗号、作弊等风险行为，保护您的账号和资金不受侵害。第三，优化产品体验：基于对用户行为数据的统计分析，改进游戏玩法、界面设计、活动策划，使产品更贴合玩家需求。
第四，履行法定义务：根据国家法律法规要求，配合公安机关、网信部门等监管机构进行网络安全审查、反洗钱调查、未成年人保护等工作。第五，个性化推荐（仅在您单独授权后）：我们可能会根据您的游戏偏好，向您推送您可能感兴趣的活动信息或新玩法预告。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍可正常使用所有基础服务，不会受到任何影响。我们承诺绝不出售、出租或向任何第三方泄露您的个人信息用于商业营销目的。
第三方数据共享政策：严格限制，安全可控
本平台承诺，在未经您明确授权的情况下，不会向任何第三方共享、转让或公开披露您的个人信息，但以下法律法规允许或要求的情形除外。第一，与支付服务提供商的必要共享：当您进行充值和提现操作时，我们需要将您的订单号、支付金额、支付账户标识分享给支付宝、微信支付或银联等持牌支付机构，以完成资金划转。此类共享仅限于完成交易所必需的信息，且支付机构同样受到严格的数据安全法规约束。
第二，与云服务提供商的共享：我们的服务器部署在阿里云和腾讯云，这些服务商可能接触到存储在服务器上的数据，但他们仅作为数据处理者，严禁将数据用于任何其他用途。我们已与上述服务商签署了严格的数据处理协议（DPA）。第三，行政或司法机关的强制要求：当收到具有法律效力的传票、搜查令或其他法律程序文件时，我们会在法律允许的范围内配合提供必要的信息。除此之外，任何涉及用户数据的合作项目，我们都会事先进行隐私影响评估，并采用数据脱敏、加密传输等技术手段确保安全。
用户权利：您对个人数据的完全掌控
依据《个人信息保护法》，您对您的个人信息享有以下七项权利，本平台将全力保障这些权利的行使。第一，知情权与决定权：您有权了解我们如何收集、使用您的信息，并有权决定是否授权。第二，查阅复制权：您可以通过"个人中心-账号设置"页面，随时查看您的注册信息、实名认证状态、交易记录等，并有权获取电子版副本。第三，更正补充权：如果您的个人信息（如手机号码、昵称）发生变化或存在错误，您可以在设置页面自行修改，或联系客服协助更正。
第四，删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现、您撤回授权、我们违反法律法规收集使用信息、法律规定的其他情形。请注意，删除账号将导致您的金币、段位、好友关系等所有数据被永久清空，且无法恢复，操作前请谨慎考虑。第五，撤回授权权：您可以在"隐私中心"中随时撤回对个性化推荐、第三方共享的授权。第六，注销权：您可以通过联系客服或"设置-账号注销"流程申请注销账号，我们将在15个工作日内完成注销处理。第七，投诉举报权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门进行投诉。
信息安全保障措施：技术与管理双重防护
麻将胡了平台将用户数据安全视为企业生存的基石，我们构建了"纵深防御"体系来保护您的数据。在技术层面，所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改；存储在数据库中的敏感字段（如密码、身份证号）采用AES-256算法加密，且加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离存储。我们的服务器集群部署了Web应用防火墙（WAF）、入侵检测系统（IDS）和分布式拒绝服务攻击（DDoS）防护系统，2024年累计抵御恶意攻击超过400万次。
在管理层面，我们建立了严格的数据访问权限控制制度。员工访问用户数据必须经过"双人审批"流程，且所有访问操作均被记录在审计日志中，日志保存期限不少于6个月。我们定期对全体员工进行数据安全与隐私保护培训，每年培训时长不少于20学时。同时，我们每年至少开展一次由外部独立机构执行的信息安全渗透测试和合规审计。2024年5月，平台顺利通过了国家网络安全等级保护三级测评，这是目前国内非银行类互联网平台可获得的最高安全认证级别。
政策更新通知机制与联系方式：持续优化，保持沟通
随着法律法规的更新和平台业务的发展，本隐私说明可能会适时进行调整。我们将在修订生效前至少7个工作日，通过站内信、弹窗公告或短信等显著方式通知您。对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加等），我们将以弹窗形式获取您的再次同意。建议您定期查看本页面，以了解最新的隐私政策内容。政策版本号及最近更新日期将始终显示在本页面顶部。
如您对本隐私说明有任何疑问、意见或建议，或需要行使上述任何权利，请通过以下方式与我们联系：发送邮件至[email protected]，或通过游戏内"设置-帮助与反馈-隐私咨询"提交工单。我们的数据保护官（DPO）会在48小时内给予正式答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向成都市互联网信息办公室或国家网信部门进行投诉举报。感谢您对麻将胡了平台的信任，我们将一如既往地以最高标准保护您的个人信息安全。