信息收集范围与类型：我们收集什么，为什么收集
麻将胡了（以下简称“本平台”）严格遵守《中华人民共和国个人信息保护法》及相关法律法规，秉持“最小化收集”原则。我们仅收集为您提供麻将游戏服务所必需的信息，拒绝任何形式的过度索取。在您通过麻将胡了网页入口进行注册或对局时，我们可能涉及以下类别的数据：
- 账号注册信息：包括手机号码、用户名及加密后的登录密码。手机号码用于唯一标识您的身份并作为登录凭证，密码采用 bcrypt 算法加盐哈希存储，任何员工无法逆向获取明文密码。
- 实名认证信息：根据文化部防沉迷系统要求，我们需收集您的真实姓名与身份证号码。该信息将与公安权威数据源进行实时比对，但本平台服务器不会明文留存完整身份证号码，仅保存脱敏后的哈希值用于年龄与唯一性校验。
- 游戏行为日志：包括对局记录、胡牌类型、出牌时间戳、段位积分变化。此类数据用于反作弊检测、对局质量分析及赛季排名计算，属于保障游戏公平性的必要数据。
- 设备与技术日志：包括 IP 地址、浏览器 User-Agent、操作系统版本、屏幕分辨率。该数据用于排查网页入口兼容性问题及防范恶意攻击流量。
信息使用目的与方式：数据驱动的服务优化
本平台承诺，您的个人信息将仅用于明确告知的特定目的，绝不进行超出合理范畴的二次利用。具体使用场景包括但不限于：第一，用于创建和维护您的游戏账号，确保您能跨设备（网页端与客户端）同步游戏进度；第二，用于匹配系统的算法运算，基于您的段位与胜率推荐水平相近的对手，提升对局体验；第三，用于推送与麻将胡了挑战模式赛季相关的公告与奖励信息，您可在设置中随时关闭此类消息推送。
我们高度重视数据分析的安全边界。在开展玩家行为研究时，所有进入分析管道的数据均会经过自动化脱敏处理，移除姓名、手机号等直接标识符，仅保留基于用户 ID 的假名化数据。任何涉及用户敏感信息的统计报告（如年龄分布、地域分布），在发布前必须经过法务部门的数据安全影响评估。
第三方数据共享政策：有限、透明、受控
麻将胡了承诺，我们不会出售、出租或交易您的任何个人信息。在特定且必要的业务场景下，我们可能与以下类型的第三方服务提供商进行受控的数据交互，且均签订了严格的数据处理协议（DPA）：
- 云计算服务商：用于承载游戏服务器与数据库存储。所有数据存储于中国大陆境内的阿里云节点，并开启磁盘加密。
- 实名认证接口服务商：仅在您首次实名认证时传输姓名与身份证号用于公安比对，传输过程采用国密 SM2 加密。
- 短信服务商：用于发送登录验证码，仅共享您的手机号码，服务商禁止将该号码用于任何其他用途。
- 支付渠道：当您进行虚拟道具购买时，交易由支付宝或微信支付直接处理，本平台不接触您的银行卡号或支付密码。
除上述情形外，若因法律法规、诉讼传票或政府机关强制性要求需披露您的信息，我们将在法律允许的范围内提前通知您（紧急情况除外），以便您了解披露的范围与原因。
用户权利：查看、修改、删除与可携带权
依据《个人信息保护法》第四章规定，您对自身个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：
- 查阅权：登录麻将胡了网页入口，进入“设置-账号与安全-个人信息”页面，可查看您绑定的手机号（脱敏显示）与实名状态。
- 更正权：若您的手机号发生变更，可在账号安全页面通过原手机号验证后自助更换绑定。若您的实名信息录入有误，请通过在线客服提交人工更正申请。
- 删除权：您有权申请注销账号。注销后，我们将于 15 日内删除您的所有个人数据及游戏行为日志。请注意，注销是不可逆操作，您的段位、金币及虚拟道具将一并清除。
- 撤回同意权：您可以在浏览器设置中清除 Cookie，或通过邮件撤回对数据分析的授权。撤回不影响撤回前基于同意进行的处理合法性。
- 可携带权：您有权获取您的个人基本资料副本。请发送邮件至 [email protected] 申请导出，我们将在 15 个工作日内以结构化常用格式提供。
信息安全保障措施：纵深防御体系
保护您的数据安全是麻将胡了的技术生命线。我们构建了覆盖物理、网络、应用、数据四个层面的纵深防御体系。在网络层面，所有数据传输均启用 TLS 1.3 加密协议，防止中间人窃听。在应用层面，我们部署了 Web 应用防火墙（WAF），实时拦截 SQL 注入与 XSS 跨站脚本攻击。在数据层面，核心数据库采用 AES-256 透明加密，备份数据存放于异地的私有化对象存储中，且备份文件同样加密。
为了应对内部数据泄露风险，我们实施了严格的权限管控与审计机制。员工访问用户数据必须通过双因素认证（2FA），且每次访问行为均记录在不可篡改的审计日志中。所有涉及敏感数据的操作（如导出、批量查询）均需数据安全官（DPO）审批。我们还定期委托第三方安全机构进行渗透测试与漏洞扫描，最近一次于 2024 年 11 月完成，未发现高危漏洞。
政策更新通知机制与联系我们
随着法律法规的更新及业务功能的调整，本隐私说明可能适时进行修订。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下三种方式显著通知您：第一，在麻将胡了网页入口首页发布弹窗公告，持续展示不少于 7 天；第二，向您的绑定手机号发送短信提醒；第三，在游戏内邮箱发送站内信。修订后的政策自公告中注明的生效日期起施行。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们承诺在 15 个工作日内予以答复。若您对我们的回复不满意，您有权向上海市徐汇区网信部门或消费者权益保护委员会进行投诉举报。
隐私保护负责人：数据安全官（DPO）办公室
联系邮箱：[email protected]
邮寄地址：上海市徐汇区宜山路 900 号科技大楼 C 座 17 层（邮编 200233），收件人：法务部-隐私组