信息收集范围与类型：透明化的数据清单
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您使用网站、客户端及关联服务时，可能收集的信息范围。我们仅收集为提供服务所必需的最少信息，并遵循合法、正当、必要的原则。
我们收集的信息主要分为三类。第一类是账户注册信息：包括您的昵称、电子邮箱、手机号码（用于双重验证）、加密后的登录密码。第二类是设备与技术日志信息：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、以及访问时间戳。第三类是交易与游戏行为数据：包括充值记录、游戏对局结果、虚拟道具使用日志。请注意，我们不会收集您的身份证号码、真实姓名、家庭住址等敏感身份信息，除非您主动进行实名认证且法律明确要求。
信息使用目的与方式：精准服务与体验优化
我们收集上述信息的核心目的在于为您提供稳定、安全的游戏环境，并持续优化产品功能。具体而言，您的账户信息用于实现登录验证、密码找回及跨设备同步；设备日志信息用于分析客户端崩溃原因、检测异常流量及防范 DDoS 攻击与作弊行为；交易数据则用于生成您的个人账单、计算首存优惠资格以及履行反洗钱等法律合规义务。
我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的商业营销。在推送活动通知时，我们会采用「隐私计算」技术，确保运营人员无法直接读取您的个人敏感字段。我们亦不会对您的游戏行为进行任何形式的「杀熟」分析，所有玩家在同一活动中的概率与奖励标准完全一致。若我们需将信息用于本隐私政策未载明的其他用途，将事先征得您的明示同意。
第三方数据共享政策：严格限制的例外情形
我们深知数据泄露的风险，因此对第三方数据共享持极其审慎的态度。在未获得您单独授权的前提下，我们不会向任何外部商业机构出售、出租或交易您的个人信息。我们可能共享数据的场景仅限于以下三类受严格约束的情形：第一，支付服务提供商：当您进行充值时，为了完成交易，我们需将您的订单号与支付金额共享给银行或第三方支付机构（如支付宝、微信支付），但不会共享您的账户密码。
第二，监管与司法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露必要的信息。在此情况下，我们会通过法律顾问审查请求的合法性，并仅披露法律要求的最低限度信息。第三，集团内部关联公司：我们可能将数据共享给为 PG 提供技术支持的关联实体，该等实体受同等保密义务约束。所有第三方均需签署数据处理协议（DPA），并接受我们的安全审计。
您的权利：访问、更正与删除的行使路径
根据《个人信息保护法》及 GDPR 的相关规定，您对自身数据享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。在客户端「设置」-「账号与安全」-「个人信息下载」中，您可以一键申请导出包含您基本资料与交易记录的 CSV 文件，系统将在 48 小时内生成下载链接。
若您发现个人信息有误，您有权要求更正。例如，您可以在账户设置中直接修改昵称与绑定的邮箱。对于无法自行修改的关键信息（如手机号），您可通过在线客服提交更正申请。此外，您有权在特定条件下要求删除您的账户及全部数据（「被遗忘权」）。请注意，删除账户是一个不可逆操作，且若您的账户存在未完结的投诉或处于风控调查期，删除请求将被延迟处理直至相关流程结束。您可以通过发送邮件至 [email protected] 行使上述任何权利，我们将在 15 个工作日内予以答复。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们的首要任务。我们构建了覆盖物理层、网络层与应用层的纵深防御体系。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法（迭代次数为 12）进行单向哈希处理，即使是数据库管理员也无法逆向破解原始密码。
我们的服务器部署于 Tier III+ 级别的数据中心，配备生物识别门禁与 24 小时安保监控。同时，我们建立了完善的内部数据访问审计机制，员工访问用户数据需经过双重审批，且所有操作均留有不可篡改的日志记录。一旦发生安全事件（如数据泄露），我们将在 72 小时内通过邮件及站内信向受影响用户发送通知，并向监管机构报告。我们定期聘请外部安全公司（如 SyScan 360）进行渗透测试，最新一次测试于 2025 年 2 月完成，未发现高危漏洞。
政策更新通知机制与联系我们
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过弹窗提示、站内信或您预留的邮箱发送显著通知，并在本页面顶部标注「最近更新日期」。重大变更将在生效前至少 7 日 进行公示，以便您有充分时间审视并做出选择。若您不同意修订后的条款，您有权在生效日前停止使用本平台服务并申请注销账户。
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或邮寄至香港九龙尖沙咀广东道 25 号港威大厦 6 座 28 楼（法务部-数据保护办公室）。我们将在 15 个工作日内对您的请求进行核查并回复。若您对我们的处理方式不满意，您有权向所在地的数据保护监管机构提出申诉。我们珍视您的信任，并将持续以最高标准守护您的数字隐私。