隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了官方网站服务的过程中，我们可能会收集以下几类信息，且坚持"最小必要"原则，仅收集与提供服务直接相关的必要信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号或邮箱用于身份验证与账号找回，密码均经不可逆加密算法处理后存储。
• 身份识别信息：若您使用实名认证功能（如参与高额赛事），我们会收集您的真实姓名与身份证号码。此类信息属于敏感个人信息，仅用于满足法律法规关于实名制的要求，并会进行专库加密隔离存储。
• 设备与技术日志信息：为保障服务安全与运行稳定，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、访问时间、操作日志、崩溃日志等信息。这些信息无法单独识别您的个人身份。
• 游戏行为数据：包括您的对局记录、战绩数据、游戏内消费记录（如适用）等。此类数据主要用于向您提供战绩查询功能及保障反作弊系统的有效运行。
• 客服沟通记录：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述以及沟通记录，以便跟进与解决您的问题。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确目的，且不会超出必要范围进行使用：

1. 核心功能提供：使用您的账号信息为您创建登录凭证，保存您的游戏进度与战绩，确保您能完整使用秒进试玩、在线对战等功能。
2. 安全保障：利用设备与技术日志信息进行风险识别与安全审计，防范恶意注册、盗号、外挂作弊等危害平台安全的行为。例如，当同一IP在短时间内出现大量异常注册请求时，系统会触发自动拦截机制。
3. 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解功能使用热度、诊断系统瓶颈，从而改进产品体验。例如，分析牌局匹配耗时数据以优化匹配算法。
4. 法律合规：依照《中华人民共和国网络安全法》《个人信息保护法》等相关法律法规要求，配合有权机关进行必要的调查与取证。

除上述目的外，我们不会将您的个人信息用于任何与平台服务无关的商业用途，例如不会向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

麻将胡了官方网站使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

严格必要型Cookie：此类Cookie是您登录账号、保持会话状态所必需的。若禁用此类Cookie，您将无法正常登录或进行游戏，因此我们无法提供关闭选项。其默认有效期不超过30天，或直至您主动清除浏览器缓存。

功能偏好型Cookie：用于记住您的界面语言偏好、音效设置、牌桌主题等个性化配置。此类Cookie不涉及个人身份信息，有效期最长不超过180天。

统计分析型Cookie：我们使用自研的轻量级统计脚本（非第三方商业分析工具）来聚合记录页面访问量、功能点击率等匿名数据。该脚本不会跨站追踪您的浏览行为，亦不会生成用于广告定向的用户画像。我们坚决抵制任何形式的跨站追踪广告网络。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除或禁用必要型Cookie可能导致您无法享受完整的"秒进"登录体验。

四、第三方数据共享政策

我们高度重视您的数据隐私。除以下特定且必要的情形外，麻将胡了官方网站不会主动向任何第三方共享您的个人信息：

• 实名认证核验服务商：当您进行实名认证时，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方核验机构，仅用于验证身份信息的真实性。该机构不得将数据用于任何其他目的，且需在核验完成后立即删除。
• 云服务与短信服务提供商：我们可能使用第三方云服务器托管数据，或使用短信服务商向您发送验证码。此类服务商仅能依据我们的书面指令处理数据，并需签署严格的数据保护协议。
• 监管机构或司法机关：根据法律法规的强制性要求，或为保护本平台及其他用户的合法权益，我们可能在必要范围内披露相关信息。

我们郑重承诺，麻将胡了官方网站从未、将来也不会将您的个人数据出售、出租或共享给任何广告联盟、数据经纪人或营销机构。所有涉及第三方处理数据的场景，我们均会进行事前安全影响评估。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下途径行使这些权利：

查阅与复制权：您可以在"个人中心-账号设置"中直接查看您的基本资料与游戏记录。若需获取完整的个人信息副本，可通过官方邮箱提交书面申请，我们将在15个工作日内提供。

更正权：若您发现个人信息有误，如手机号更换，您可以在设置中自助修改绑定信息，或联系客服协助更正。

删除权：在特定情形下（如您注销账号或我们停止提供服务），您有权要求我们删除您的个人信息。注销账号即为行使删除权的最直接方式。注销后，我们将对您的个人数据进行删除或匿名化处理，但法律法规要求留存的数据（如交易记录）除外。

撤回同意权：对于基于您同意而进行的非必要信息处理，您可随时通过邮件通知我们撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

注销账号：您可通过联系客服提交注销申请。账号注销流程将在7个工作日内完成，届时您的所有个人数据将进入删除队列。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位守护您的数据安全：

• 传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，有效防止中间人窃听。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储，密钥由独立的安全团队通过密钥管理系统进行轮换管理。
• 访问控制：实施基于角色的最小权限访问控制机制，任何内部员工访问用户数据均需经过双人审批，且操作行为全程留痕可审计。
• 安全监测：部署7×24小时实时入侵检测系统与Web应用防火墙，定期进行漏洞扫描与渗透测试。我们已通过等保三级测评，每年接受独立第三方审计。

尽管有上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人信息，例如设置高强度且不与其他网站重复的密码、不向任何人透露验证码、定期更新设备系统与浏览器版本。

七、政策更新与通知机制

随着法律法规的演进及平台功能的发展，我们可能适时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式显著通知您：

在官网首页展示弹窗公告，并通过您注册时预留的邮箱发送邮件通知。重大变更包括但不限于：个人信息处理目的、处理方式、处理个人信息的种类发生变更，或我们获得您个人信息的控制权发生转移。修改后的政策自公告之日起7日后生效。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面，以获取最新的隐私政策信息。

八、联系我们与申诉渠道

若您对本隐私政策内容有任何疑问、意见或建议，或希望行使上述任何一项权利，请通过以下方式与我们取得联系：

• 隐私保护专用邮箱：[email protected]
• 在线客服：通过官网右下角"在线客服"窗口，选择"个人信息保护"专项通道。

我们承诺在收到您的请求后15个工作日内予以答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。您的信任是我们最宝贵的资产，我们将以最严谨的态度对待每一份个人信息。