信息收集范围与类型：明确我们获取的数据边界
麻将胡了平台（以下简称“本平台”）深知个人信息对您的重要性，并承诺以最小化原则收集必要的数据。我们收集的信息分为三大类：账号注册信息、对局行为信息以及设备日志信息。账号注册信息包括您主动提供的手机号码、电子邮箱地址及设置的登录密码（密码经过不可逆加密存储）。对局行为信息包括您的对局场次、胜负记录、段位积分、虚拟筹码变动流水以及游戏内聊天记录（仅用于违规检测）。
设备日志信息是在您使用客户端时自动采集的技术数据，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）以及应用崩溃日志。我们特别声明，本平台不收集任何与游戏无关的个人敏感信息，如身份证号码（实名认证服务由第三方合规机构提供，我们仅接收“认证通过/未通过”的结果，不存储证件照片）、精确地理位置、通讯录或相册内容。所有数据采集行为均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定。
信息使用目的与方式：数据驱动的服务优化
我们收集上述信息的目的严格限定于以下五个方面：第一，提供核心游戏服务，包括账号登录验证、对局匹配、积分计算及虚拟筹码结算。第二，保障平台安全与公平，通过分析对局行为数据识别作弊软件、恶意刷分、异常弃牌等违规行为，维护“黑台全额赔付”机制的公正性。第三，优化产品体验，基于设备日志分析客户端性能瓶颈，针对性修复卡顿、闪退问题。
第四，进行个性化推荐，在您明确同意的前提下，我们可能根据您的对局偏好（如常玩的玩法模式）推送您可能感兴趣的赛事活动通知，但您可随时在“设置-通知管理”中关闭此类推送。第五，履行法律义务，在收到有权机关依法出具的调查令或协查通知时，我们将在法律允许的范围内提供必要的数据。我们承诺，绝不会将您的个人信息用于任何与上述目的无关的商业用途，如出售或出租给第三方广告商。
第三方数据共享政策：有限、透明、可溯
麻将胡了平台对数据共享持极为审慎的态度。我们仅在以下三种特定情形下，可能向第三方披露您的部分信息，且均会通过协议约束其保密义务。第一种情形是实名认证服务：为了响应国家关于网络游戏实名制的要求，我们将您的手机号码及姓名（如有）传输至持有《个人信息安全规范》认证的第三方实名认证机构，传输过程采用TLS1.3加密，且该机构仅返回核验结果。
第二种情形是云服务提供商：我们的服务器托管于国内顶级云服务商，其运维人员可能因故障排查需要接触到日志数据，但严格禁止下载或复制。第三种情形是法律合规要求：当监管机构依据法定程序调取数据时，我们将进行严格的合规性审查，仅提供与调查直接相关的最小字段集。我们郑重承诺，我们从未、也永远不会将您的数据出售给任何数据中介或广告联盟。所有共享行为均记录在内部审计日志中，保存期限不少于三年。
用户权利：查看、修改、导出与删除您的数据
依据《个人信息保护法》，您对自身数据享有充分的权利。您有权随时访问并查看我们持有的您的个人信息副本，具体路径为“个人中心-账号安全-个人信息浏览”。若您发现信息有误，如手机号更换或邮箱拼写错误，您可以通过“修改资料”功能进行更正，或联系客服协助更新。我们将在15个工作日内响应您的更正请求。
您有权申请导出您的个人数据副本（包括账号信息及对局历史），该功能位于“设置-隐私-数据导出”，系统将生成JSON格式的文件并通过加密邮件发送至您的注册邮箱。您同样有权请求删除您的账号及全部相关数据。请注意，删除账号是一项不可逆操作，且根据《网络安全法》关于日志留存的规定，部分交易流水日志仍需在法律要求的期限内（通常为6个月）保留，但我们将停止任何主动使用行为。如需行使删除权，请通过“设置-账号注销”流程操作，或联系数据专员[email protected]。
信息安全保障措施：多层防御体系
保护您的数据安全是我们的最高优先级。在传输层面，全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。虚拟筹码交易数据采用分布式账本技术记录，并辅以实时对账系统，确保每一笔变动均可追溯。
在访问控制层面，我们实施了严格的角色权限分离策略，只有极少数高级运维人员拥有数据库的访问权限，且所有访问操作均需通过双因素认证（2FA）并记录审计日志。我们每年委托第三方安全公司进行渗透测试与代码审计，2024年度测试中未发现高危漏洞。同时，我们建立了7x24小时安全监控中心，利用AI异常检测算法实时分析流量特征，防范DDoS攻击与撞库尝试。若不幸发生数据安全事件，我们将在72小时内通过短信或邮件通知受影响的用户，并上报至相关监管部门。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。我们承诺，任何重大变更（如收集数据类型的变化、数据使用目的的改变）将不会在未经您明确同意的情况下生效。对于非重大变更，我们将在官网首页发布公告，并更新本页面顶部的“生效日期”。我们建议您定期查阅本页面，以了解我们如何保护您的信息。
若您对本隐私政策有任何疑问、意见或投诉，您可以通过以下途径与我们联系：发送邮件至[email protected]，或通过游戏内客服系统转接至“隐私专员”。我们将在15个工作日内对您的请求进行实质性答复。若您对我们的处理结果不满意，您有权向网信部门或电信主管部门进行投诉举报。我们珍视您的信任，并将持续以最高标准守护您的数字隐私。