隐私说明：我们如何保护您的数据
在「麻将胡了」官方网站，保护用户的隐私安全是我们运营工作的重中之重。本隐私说明旨在透明化地阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您作为用户所拥有的控制权。我们深知，在数字化娱乐时代，个人数据的敏感性极高。因此，我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，并参照国际通行的隐私保护框架，构建了多层次的数据安全防护体系。
本政策适用于您通过 iwan.pg-majianghule-zn.net.cn 域名访问的所有页面、游戏客户端以及相关服务。请您在使用我们的产品与服务前，仔细阅读本政策的全部条款。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策所述的内容。我们承诺，绝不会在未经您明确授权的情况下，将您的个人信息出售给任何第三方。
信息收集范围与类型
为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。我们严格遵循"最小化收集"原则，杜绝一切与核心服务无关的数据采集行为。我们收集的信息主要分为两大类：一是您主动提供的信息，二是您在游戏过程中自动产生的信息。
您主动提供的信息包括但不限于：注册账号时填写的手机号码或电子邮箱地址、设置的登录密码（经过不可逆加密处理）、实名认证信息（真实姓名与身份证号码，用于防沉迷系统验证）。在您参与赛事活动或申请客服支持时，我们可能还会收集您的联系地址与沟通记录。自动收集的信息则包括：设备型号、操作系统版本、IP地址、MAC地址（仅用于设备唯一性校验）、游戏日志（如对局时间、胜负记录、虚拟道具使用情况）。
我们特别说明，游戏内的对局记录（牌谱）属于您的个人行为数据。我们仅将这些数据用于反作弊分析与提供战绩回顾功能，未经您的允许，不会向其他玩家展示您的详细出牌记录，除非您主动分享了该局牌谱链接。
信息使用目的与方式
我们收集上述信息的目的具有明确的边界，绝不会超出以下范畴进行二次利用。核心目的包括：第一，提供核心游戏服务——即创建账号、登录验证、匹配对手、计算段位积分以及发放虚拟奖励。第二，保障账号与交易安全——通过分析登录IP与设备指纹，及时发现并阻止盗号、撞库、外挂等恶意行为。第三，优化产品体验——通过分析游戏内的卡顿数据与崩溃日志，定位并修复技术缺陷。
此外，在获得您单独同意的前提下，我们可能使用您的联系方式向您推送游戏活动通知、版本更新公告或个性化的赛事推荐。我们承诺，此类营销信息的推送频率将严格控制，每月不超过 4 次，且每一条推送信息中均包含"一键退订"的链接。我们不会将您的游戏行为数据（如偏好玩法）用于构建用户画像，除非该画像用于改善游戏平衡性且经过匿名化处理。
第三方数据共享政策
我们深知您对数据共享的关切。在此，我们做出最严格的承诺：我们不会出售、出租或交易您的任何个人身份信息。在特定的、合法的业务场景下，我们可能向以下类别的第三方披露必要的数据，且所有接收方均需签署严格的保密协议并遵守数据最小化原则。
第一类为支付服务提供商。当您进行虚拟货币充值时，为了完成交易，我们需要将您的订单号与支付金额传递给微信支付、支付宝等持牌支付机构。我们仅传递交易所需的最小字段，您的银行卡号或支付密码等敏感金融信息始终由支付机构直接采集，我们无法接触。第二类为云计算服务商。我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储在服务器上的加密数据，但他们无权解密查看任何个人内容。
第三类为政府监管机构。在法律法规要求或公安机关依法调查时，我们可能被迫披露特定用户的数据。我们会严格审核每一份协查请求的合法性与完整性，拒绝任何非法或过度的数据调取要求。根据我们的年度透明度报告，去年我们共收到 7 次有效的协助调查请求，涉及 12 个账号，所有请求均严格限于涉嫌赌博诈骗的违法行为调查。
您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过游戏客户端内的"设置-账号安全-个人信息"路径，查看您的注册资料与登录设备记录。如果您需要导出完整的个人数据（包括游戏日志），您可以提交书面申请，我们将在 15 个工作日内以结构化、机器可读的格式向您提供。
当您的个人信息（如手机号码）发生变更时，您可以登录账号后在安全中心自行修改。若您需要更正实名认证信息，请联系客服并提供新的身份证明文件进行人工核验。您享有"被遗忘权"——您可以随时申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求必须留存的部分（如交易流水记录）除外，该部分数据将封存 3 年且仅用于审计用途。
如果您希望撤回"同意我们使用您的数据用于营销推送"的授权，您可以点击邮件中的退订链接或联系客服关闭该权限。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施
保护您的数据免受未授权访问、泄露或篡改是我们技术团队的核心使命。我们构建了纵深防御体系，从物理层、网络层、主机层到应用层均部署了相应的安全控制。在数据传输层面，我们全线启用了 TLS 1.3 加密协议，该协议是目前业界最安全的传输加密标准，能够有效防止中间人攻击与数据窃听。
在数据存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原您的明文密码。您的身份证号码等敏感信息采用 AES-256-GCM 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且每 90 天自动轮换一次。我们每年委托独立的第三方安全机构进行渗透测试与代码审计，最近一次审计报告显示，系统整体安全评分达到 92 分（满分 100），未发现高危漏洞。
我们还建立了 7x24 小时的安全运营中心（SOC），利用机器学习算法实时监控异常流量与批量请求行为。一旦发现疑似撞库或爬虫攻击，系统将自动触发 IP 黑名单机制并临时限制访问。在过去的 12 个月中，我们成功阻断超过 3000 万次恶意攻击请求，未发生一起用户数据泄露事件。
政策更新通知与联系我们
随着法律法规的演进与业务功能的变化，本隐私说明可能需要进行适时修订。我们承诺，任何重大变更（如收集信息类型的增加、使用目的的变更）将不会在未获得您明确同意的情况下溯及既往地适用于您已提供的数据。对于本政策的重大更新，我们将通过站内信、弹窗公告或电子邮件的方式向您显著通知，通知将至少在变更生效前 7 日发出。
本政策的次要修订（如错别字修正、章节编号调整）将不会另行单独通知，但会更新页面顶部的"最后修订日期"。我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过电子邮件与我们取得联系。
我们设立了专门的个人信息保护负责人（DPO），您的投诉将在 15 个工作日内得到初步答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或消费者权益保护委员会进行投诉举报。我们重视您的每一次反馈，并将以此为动力，不断完善我们的隐私保护机制。