隐私说明与个人信息保护政策
麻将胡了官网平台（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。我们将按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取最高标准的安全措施保护你的个人信息。本政策旨在透明地说明我们收集哪些信息、如何使用、何时共享以及你所拥有的权利。请在使用我们的产品与服务前仔细阅读本政策。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务并不断优化产品体验，我们仅收集实现特定功能所必需的最少信息。我们严格遵循"最小化收集"原则，拒绝任何形式的过度索取。
- 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你自行设定的用户名及密码（密码经不可逆加密算法处理）。若你选择使用第三方账号（如微信、QQ）快捷登录，我们将获取你在该第三方平台公开的头像与昵称。
- 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们会将其加密存储于独立的合规服务器中，与游戏日志完全隔离。
- 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型及操作日志（如登录时间、对局记录）。
- 充值与消费记录：当你进行虚拟货币充值时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储你的完整银行卡号或第三方支付账号信息。
我们特别提醒，你在游戏聊天室内发布的文字、语音内容，均属于我们为维护社区环境而收集的数据。系统会自动对敏感词进行过滤，并对异常发言进行人工抽检。
二、信息使用目的与方式
你所提供的个人信息仅会用于以下明确且合法的目的，绝不会用于与这些目的无关的其他用途。具体使用场景包括：
- 核心功能提供：用于账号登录验证、游戏数据同步、防沉迷系统执行（限制未成年人的游戏时长与消费额度）。
- 安全风控与反作弊：利用设备信息与操作日志构建风险识别模型，检测并拦截外挂程序、盗号行为及支付欺诈，保护全体玩家的公平权益。
- 服务优化与研发：对匿名化的对局数据进行统计分析，以改进游戏平衡性、提升服务器稳定性。我们保证用于分析的数据均经过脱敏处理，无法识别到个人。
- 合规性审计：配合监管机构要求，保留必要的日志记录以备核查。所有日志的保存期限不超过6个月，法律另有规定的除外。
- 营销活动通知（仅限已授权用户）：在你明确勾选同意的前提下，我们可能通过短信或邮件向你发送新玩法上线、福利活动等通知。你可以在"设置-消息通知"中随时关闭此类推送。
我们承诺，绝不会将你的个人信息用于任何形式的"大数据杀熟"或与游戏服务无关的商业分析。
五、你的权利：访问、修改与删除
依据《个人信息保护法》，你对自身个人信息拥有完整的控制权。你可以通过以下途径行使你的合法权利：
- 查询与复制：登录游戏后，可在"头像-账号设置"中查看你的基本资料。如需获取完整的个人信息副本，可通过在线客服提交书面申请，我们将在15个工作日内提供。
- 更正与补充：若你的手机号、邮箱等绑定信息发生变更，可在"安全中心"内自行修改。对于实名认证信息，因涉及防沉迷合规，原则上不予修改，除非你提供公安机关出具的姓名变更证明。
- 删除与注销：你可以在"设置-账号注销"中申请注销账号。注销操作是不可逆的，你的所有游戏数据、金币余额都将被永久清除。我们会在收到请求后的7个工作日内完成处理。注销后，我们会按照法律要求匿名化处理你的历史日志，不再作为个人信息使用。
- 撤回同意：对于基于你同意而进行的个人信息处理活动（如营销推送），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不会影响撤回前已进行的处理合法性。
我们设立了专门的个人信息保护负责人（DPO），若你发现自己的信息存在泄露风险或对我们的处理方式有异议，可直接发送邮件至 [email protected] 进行投诉举报。
六、信息安全保障措施
保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，涵盖组织、技术、流程三个层面：
- 技术防护：所有数据传输采用TLS 1.3加密协议；存储层采用AES-256算法加密；核心数据库实行主从热备与每日全量备份机制，备份数据保留30天。网络边界部署了下一代防火墙与入侵检测系统（IDS），可实时阻断恶意攻击流量。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且遵循"最小权限"原则。所有对敏感数据的操作均记录在不可篡改的审计日志中，由安全团队每月进行复核。
- 安全认证：平台已通过"国家信息安全等级保护三级"测评，并每年接受独立第三方安全公司的渗透测试。2024年，我们成功拦截了超过120万次恶意扫描与攻击尝试，未发生一起用户数据泄露事件。
- 应急响应：我们制定了《数据安全事件应急预案》，一旦发生安全事件，将在1小时内启动应急小组，并在72小时内向监管机构报告，同时通过站内信、短信等渠道告知受影响的用户。
尽管我们有如此严密的防护措施，但请你也务必履行好自身的账号安全义务，包括但不限于设置高强度密码（建议12位以上，包含大小写字母与特殊符号）、不向任何人透露验证码、定期修改密码。
七、政策更新通知机制
📢 最新资讯