隐私说明与个人信息保护政策
《麻将胡了》官方网站（file.majianghule-gold.com）及《麻将胡了2》游戏客户端（以下统称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础游戏服务及“无门槛提款”功能，我们仅收集实现服务所必需的最小化信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们将收集的信息分为以下三类：
1. 您主动提供的信息
- 注册账号信息：包括您的手机号码、用户名及登录密码（经加密存储）。手机号码用于账号创建、身份验证及安全提醒。
- 实名认证信息：根据国家防沉迷及支付合规要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄验证及金融级身份核验，不会用于任何其他商业用途。
- 提款账户信息：当您使用《麻将胡了2》无门槛提款服务时，需要提供收款支付宝账号、银行卡号及开户行信息。这些信息直接传输至持牌支付机构，本平台不保留您的完整银行卡号（采用令牌化Tokenization技术替代）。
2. 设备与日志信息
在您使用客户端时，我们会自动收集设备信息，包括：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、对局记录）。这些信息用于保障网络安全、排查故障及优化产品性能。
3. 位置信息
我们仅在您使用“附近玩家”功能时，才会在获得您明确授权后获取精确地理位置。若您拒绝授权，将无法使用该功能，但不会影响游戏核心对局体验。
二、信息使用目的与方式
我们承诺，所有收集的信息均用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括：
- 提供核心服务：用于创建和维护您的游戏账号，保存游戏进度、金币及道具数据，实现《麻将胡了2》完整的对局功能。
- 资金结算服务：处理您的充值与提款请求，完成身份验证、反洗钱筛查及交易风险评估，确保“无门槛提款”服务的资金安全。
- 安全风控：通过分析设备信息与操作日志，识别和阻止恶意注册、盗号、外挂程序及支付欺诈等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将触发安全验证。
- 产品优化与研发：基于脱敏后的统计数据，分析游戏平衡性、关卡难度及用户偏好，用于改进游戏玩法、UI设计及推荐算法。我们绝不使用您的个人身份信息进行用户画像。
- 法律合规义务：根据法院传票、政府监管要求或适用法律法规，在必要范围内披露相关信息。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务机构：当您发起提款或充值时，您的实名信息及收款账户信息将加密传输给持牌第三方支付机构（如支付宝、银联商务），以完成资金划转。我们与上述机构签订了严格的《数据委托处理协议》，明确其数据安全责任。
- 云计算服务商：我们的服务器托管于阿里云及腾讯云。这意味着您的数据存储于这些云服务商的物理服务器上。我们要求云服务商提供等保三级认证机房，并签署保密协议。
- 执法机构：仅在法律强制要求或为保护用户生命财产安全所必需时，我们才会向公安机关、法院等执法机构披露特定数据。
特别说明：我们严禁任何形式的第三方广告联盟在游戏内或官网上追踪用户行为。本平台不接入任何广告SDK，确保您的游戏环境无广告骚扰。
五、您的权利：访问、更正、删除与注销
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查阅与复制权：您可以在游戏内“个人中心-账号信息”中查看您的注册资料、实名状态及登录设备记录。如需导出个人数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化文本文件。
- 更正权：若您的手机号、邮箱等基本信息发生变更，您可以在“设置-账号与安全”中自助修改。对于实名认证信息（姓名、身份证号），由于涉及金融合规，无法在线修改，请通过人工客服渠道申请处理。
- 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。请通过在线客服提交删除申请，我们将在7个工作日内完成核查与删除。
- 注销权：您可以在“设置-账号与安全-注销账号”中申请注销账号。注销后，您的所有游戏数据（金币、战绩、道具）将被永久清除且不可恢复。注销冷静期为7天，期间您可以联系客服取消注销。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施，以防范信息泄露、损毁或丢失：
- 加密传输：所有数据传输均通过TLS 1.3协议加密。在客户端与服务器之间，敏感字段（如密码、身份证号）额外采用国密SM4算法进行二次加密。
- 加密存储：您的登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。实名信息在数据库中采用AES-256字段级加密存储。
- 访问控制：内部员工访问用户数据实行“最小权限”与“双人审批”原则。所有数据访问操作均记录在不可篡改的审计日志中，并定期接受内部安全审计。
- 应急响应：我们已建立数据安全事件应急响应小组。若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件的方式告知您，并向属地网信部门报告。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。政策更新后，我们将在官方网站首页显著位置公示最新版本，并通过游戏内弹窗向您推送变更摘要。若涉及对您权益有重大影响的变更（如收集信息范围扩大、使用目的改变），我们将在获得您再次明确同意后，才按照新政策处理您的个人信息。本政策最近一次修订日期为2024年10月1日。
八、联系我们与隐私投诉
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（收），邮编：201203
我们将在收到您反馈后的15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区互联网信息办公室或拨打12377网络不良与垃圾信息举报受理中心热线进行投诉举报。