隐私说明：麻将胡了用户信息保护政策总览
麻将胡了（PG 官方网站）深知个人信息对您的重要性，我们严格遵守《中华人民共和国个人信息保护法》《网络安全法》以及GDPR等国际隐私法规，致力于构建透明、安全的隐私保护体系。本隐私说明旨在全面阐述我们如何收集、使用、存储和保护您的个人信息，以及您所享有的相关权利。请在使用麻将胡了产品和服务前，仔细阅读本政策。
本政策适用于麻将胡了官网（item.majianghule-bank.com）、麻将胡了2客户端及所有关联服务。我们承诺，未经您的明确同意，绝不会将您的个人信息用于本政策未载明的其他用途。根据2024年年度审计报告，麻将胡了平台的数据保护合规率达到100%，未发生任何重大数据泄露事件。
信息收集范围与类型
在您使用麻将胡了服务的过程中，我们会在不同场景下收集必要的信息，具体可分为以下几类：第一类，账号注册信息，包括您的手机号码、用户名、密码（加密存储）以及第三方授权登录的公开资料（头像、昵称）；第二类，设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址，这些信息用于保障账号安全和提供适配服务。
第三类，游戏行为数据，包括对局记录、出牌时间、胜负结果、道具使用情况、游戏时长等。这些数据帮助我们优化游戏平衡性、改进产品功能，并用于反作弊分析。第四类，支付信息，当您进行充值时，我们会收集订单号、支付金额、支付方式（但不会存储您的完整银行卡号或支付密码）。第五类，日志信息，包括访问时间、浏览页面、点击行为、崩溃日志等，用于排查技术故障和优化用户体验。
我们特别说明：麻将胡了不会主动收集您的通讯录、相册、位置信息（除非您主动开启特定功能），也不会要求提供身份证号等敏感身份信息（实名认证按法规要求另行处理）。所有信息收集均遵循"最小必要"原则。
信息使用目的与方式
我们收集的信息将严格用于以下目的：第一，提供核心服务，包括创建账号、登录验证、匹配对局、保存游戏进度、发放奖励等基础功能；第二，安全保障，包括身份验证、风险识别、反欺诈监控、账号保护等技术措施，防止恶意攻击和违规行为；第三，产品优化，通过分析游戏行为数据来改进玩法设计、调整难度曲线、优化服务器性能。
第四，个性化推荐，在获得您的授权后，我们可能基于您的游戏偏好推送相关的赛事活动、新玩法上线通知和个性化道具推荐。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。第五，法律合规，在法律法规要求或政府机关依法要求时，我们将在合法范围内提供必要信息。
我们郑重承诺：您的个人信息绝不会被用于任何与麻将胡了服务无关的商业用途，不会出售、出租或交易给任何第三方。所有内部使用均遵循"权限最小化"原则，仅限必要岗位的员工在授权范围内访问。
第三方数据共享政策
麻将胡了在以下有限情形下可能与第三方共享必要的数据，且均以"最小必要"为原则：第一，支付服务提供商，当您进行充值时，我们需将订单信息（订单号、金额）传递给支付宝、微信支付等持牌支付机构以完成交易，但不会共享您的账号密码等敏感信息；第二，云服务提供商，我们的数据存储和计算服务由阿里云和腾讯云提供，这些服务商已通过ISO 27001认证，并签署了严格的数据保护协议。
第三，客服系统服务商，我们使用第三方工单系统（如Udesk）来管理客服请求，该系统仅处理您的联系方式、问题描述等信息；第四，反欺诈服务商，为识别和防范恶意注册、盗号等风险，我们可能共享必要的设备指纹和IP信息给专业风控机构；第五，政府及司法机关，在法律法规明确要求或依法配合调查时，我们会在合法范围内提供必要信息。
除上述情形外，我们不会向任何第三方出售、出租、共享您的个人信息。所有第三方均需遵守与我们签订的保密协议和数据处理协议，未经授权不得将信息用于任何其他目的。我们每年会对所有合作第三方进行合规审查，确保其持续符合隐私保护标准。
用户权利：查看、修改、删除与导出个人数据
根据相关法律法规，您对您的个人信息享有充分的控制权。具体包括：知情权，您有权了解我们收集了哪些信息以及如何使用；访问权，您可以通过"设置-隐私中心-个人信息查询"查看您的账号资料、设备信息和游戏行为数据；更正权，您可随时修改您的昵称、头像、绑定手机号等个人资料。
删除权，您有权要求删除您的个人信息。您可以在"设置-账号管理-注销账号"中提交注销申请，我们将依据法规在15个工作日内完成处理。注销后，您的所有个人数据将被匿名化处理或彻底删除，但根据法律法规要求需保留的日志记录（如安全审计日志）除外。
撤回同意权，您有权撤回对个性化推荐、第三方共享等功能的授权。撤回后，我们将停止相应的数据处理活动，但不影响撤回前基于授权已进行的处理。数据可携带权，您可申请以结构化、机器可读的格式获取您的基础个人数据副本。如需行使上述任何权利，请通过 [email protected] 联系我们，我们将在7个工作日内予以响应。
信息安全保障措施
麻将胡了采用"纵深防御"的信息安全架构，从物理层、网络层、应用层和制度层四个维度全面保障您的数据安全。在物理层面，我们的服务器部署于Tier IV级数据中心，配备双路供电、恒温恒湿环境和24小时安保监控；在网络层面，所有数据传输均采用TLS 1.3加密协议，防止中间人攻击。
在应用层面，我们实施了多项技术防护措施：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；登录环节支持二次验证（2FA）和短信验证码双重校验；部署了Web应用防火墙（WAF）和DDoS高防系统，日均拦截攻击请求超过200万次。在制度层面，我们建立了严格的数据分级分类管理制度，员工访问用户数据需经过审批并全程留痕，违规行为将面临严肃处理。
我们定期聘请第三方安全机构进行渗透测试和漏洞扫描，每年至少两次。2024年，我们通过了ISO 27001信息安全管理体系认证复审，并获得了国家信息安全等级保护三级认证。尽管如此，任何安全措施都无法做到100%绝对安全，我们建议您也采取必要的防护措施，如设置高强度密码、不向他人泄露验证码、定期检查账号登录记录等。
政策更新通知机制与联系方式
随着法律法规的更新和产品功能的变化，我们可能会适时修订本隐私说明。重大变更（如信息收集范围扩大、使用目的改变、数据共享对象变化等）将在生效前至少7日通过以下方式通知您：站内信推送、官网公告横幅、以及您注册时提供的邮箱或手机短信。
对于非重大变更（如文字表述优化、格式调整），我们将在官网隐私政策页面直接更新版本号和生效日期，不再逐一通知。我们建议您定期查看本页面以了解最新的隐私政策。每次修订后，我们都会更新页面顶部的"最后更新日期"。
如您对本隐私说明有任何疑问、意见或投诉，可通过以下渠道联系我们：隐私保护专员邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编201203）。我们将在15个工作日内对您的反馈进行核查并给予书面答复。如果您对我们的处理结果不满意，您还有权向网信部门或消费者权益保护组织进行投诉举报。