麻将胡了隐私说明：我们如何保护您的数据
本隐私说明（以下简称"本政策"）适用于麻将胡了平台（包括但不限于网站hl.pg-line-mahjong.com.cn、PC客户端及未来可能推出的移动应用）。我们深知个人信息对您的重要性，因此我们依据《中华人民共和国个人信息保护法》、《网络安全法》以及GDPR（若您位于欧洲经济区）等法律法规的要求，制定并严格执行本政策。
本政策详细阐述了我们在您使用麻将胡了在线试玩服务过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的服务前，仔细阅读并充分理解本政策。您开始使用或继续使用我们的服务，即视为您已同意本政策的所有条款。
我们收集的信息范围与类型
为了向您提供基础的对局服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下几大类：
- 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过MD5加盐加密存储，我们无法获取您的明文密码）。
- 设备信息：为了优化游戏画质并防止作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、浏览器类型及分辨率。
- 网络日志信息：包括您的IP地址、网络类型（Wi-Fi/4G/5G）、访问时间、点击记录及对局日志。这些信息用于排查网络故障及检测异常行为。
- 游戏行为数据：包括您的对局次数、胜负记录、积分变动流水、使用"倍率模式"的频率等。请注意，这些游戏数据属于非个人化信息，我们可能对其进行脱敏处理后用于算法优化。
- 客服沟通记录：当您联系我们时，我们会保存您与客服的聊天记录或通话录音，以用于服务质量监控及纠纷举证。
我们郑重承诺，我们不会收集任何与游戏服务无关的个人敏感信息，例如您的真实姓名、身份证号、银行卡号、住址等，除非您主动发起实名认证或充值提现（目前平台不提供现金充值服务）。
信息使用目的与合法依据
我们收集上述信息的目的仅限于以下核心场景，绝不会用于超出本政策范围的任何用途。具体使用目的包括：
- 服务提供与维护：创建账号、登录验证、匹配对局、计算积分排名、保存游戏进度。
- 安全保障：检测并阻止外挂程序、恶意刷号、撞库攻击等网络黑产行为。例如，通过分析设备信息与IP地址，我们能够识别出批量注册的机器人账号。
- 产品优化与研发：分析玩家行为数据以改进游戏平衡性。例如，若数据显示"倍率模式"在特定牌型下胜率过高，我们会调整概率参数。
- 客户服务：处理您的咨询、投诉与建议，提供技术支持。
- 法律合规：配合监管机构调查，履行法定的数据留存义务。
我们处理您个人信息的法律依据包括：您已给予的明确同意（如注册时勾选用户协议）、为履行与您之间的服务合同所必需、为遵守法律义务所必需，以及基于我们维护平台安全与公平性的合法商业利益。
第三方数据共享与委托处理政策
我们深知您对数据共享的关切。在此我们明确承诺：麻将胡了不会向任何第三方出售、出租或交易您的个人身份信息。仅在以下特定且必要的情形下，我们可能共享或委托处理您的部分数据：
- 云服务提供商：我们的服务器托管于阿里云（华东2区域）。阿里云作为数据处理者，仅能基于我们的指令维护服务器硬件与网络环境，无权访问您的业务数据。
- 短信服务商：当您需要接收验证码时，我们会将您的手机号码传递给持牌短信服务商（如阿里云短信），但仅限于发送验证码这一单一目的。
- 审计机构：第三方审计机构（如iTech Labs）在检测RNG算法公平性时，可能会接触到脱敏后的对局数据，但不包含任何个人身份信息。
- 执法机构：依据法律法规的强制性要求，或应监管机构（如公安部门）的合法调取命令，我们可能会披露必要的用户信息。
对于上述第三方合作伙伴，我们均会与其签署严格的保密协议及数据处理协议（DPA），要求其遵守本政策及适用法律的规定。除上述场景外，若未来我们需要引入新的数据接收方，我们将再次征求您的单独同意。
您享有的权利：访问、更正、删除与注销
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利，我们将在15个工作日内响应您的请求：
- 查阅权：您可以登录客户端，在"设置"->"账号信息"中查看您注册时提供的所有个人资料。
- 更正权：若您的手机号或邮箱已更换，您可以在"账号安全"页面自助修改，修改时需要验证旧联系方式。
- 删除权：您可以申请删除您的对局记录等非必要数据。但请注意，根据《网络安全法》第二十一条规定，网络日志需留存不少于六个月，此类数据在法律要求的期限内无法删除。
- 撤回同意权：您可以通过"设置"->"隐私权限"来关闭非必要的授权（如个性化推荐）。
- 注销账号：您有权随时注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息。注销流程详见"联系我们"页面。
- 投诉权：若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。
为了保障您的账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定的手机号发送验证码）。我们不会因您行使权利而向您收取任何费用，但重复、无端或超额的请求除外。
信息安全保障措施：我们的技术防线
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：所有数据传输均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：服务器数据库中存储的敏感字段（如手机号）使用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法解读。
- 访问控制：实施最小权限原则，仅极少数运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。
- 入侵检测：我们部署了基于流量分析的入侵检测系统（IDS），能够实时识别并阻断SQL注入、DDoS攻击等恶意行为。
- 定期渗透测试：我们每年至少委托两家独立的第三方安全公司对平台进行黑盒渗透测试，最近一次测试（2025年2月）未发现高危漏洞。
尽管如此，请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，不要将密码告知他人。若您发现账号出现异常，请立即通过"联系我们"页面提供的紧急通道告知我们。
政策更新与通知机制
随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本政策。我们将在本页面发布最新版本的政策，并在版本末尾标注生效日期。对于涉及您重大权益的实质性变更（如收集信息范围扩大、数据使用目的改变），我们将通过弹窗提示或站内信的方式向您进行显著通知。
若您在本政策修订后继续使用麻将胡了服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用我们的服务并注销账号。本政策的最终解释权归麻将胡了平台运营团队所有。
本政策生效日期：2025年1月1日。最近更新日期：2025年5月20日。若您对本政策有任何疑问，欢迎发送邮件至[email protected]，我们将在3个工作日内予以答复。