隐私说明：我们如何保护您的数据
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰地介绍我们在您使用平台服务（包括但不限于麻将胡了、麻将胡了2）时，如何收集、使用、保存、共享和转让您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策适用于本平台提供的所有服务，包括客户端、网页版及相关的微信小程序。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策。
一、我们收集哪些信息？
为了向您提供稳定、安全的游戏服务，并不断优化产品体验，我们可能会在以下场景中收集您如下几类信息：
1. 注册与登录信息
当您注册账号时，我们需要您提供手机号码或邮箱地址作为登录名。同时，您需要设置登录密码。为了保障账号安全，我们还会收集您的 IP 地址、设备型号、操作系统版本及唯一设备标识符（如 IMEI 或 IDFA）。
2. 实名认证信息
根据国家相关法律法规及防沉迷政策要求，我们需要您提供真实的姓名及身份证号码进行实名认证。该信息仅用于验证您的年龄及身份真实性，我们不会将其用于任何其他商业用途。
3. 游戏行为数据
为了提供"麻将胡了赢不停"的个性化体验，我们会记录您的游戏对局记录、胡牌类型、胜率、金币流水、道具使用情况等数据。这些数据用于计算您的"一倍流水提款"进度，并用于反作弊分析。
4. 交易与支付信息
当您进行充值和提款操作时，我们会收集您的交易记录、订单号、支付渠道（如支付宝、微信支付）以及提款所需的银行卡号或第三方支付账户信息。我们不会存储您的完整银行卡号，仅保留后四位用于核对。
二、信息的使用目的与方式
我们收集上述信息，主要用于以下核心目的，以确保服务的正常提供和持续优化：
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算战绩以及实现"一倍流水提款"功能。例如，我们需要根据您的流水数据来判断您是否达到提款门槛。
- 安全保障：用于检测及预防欺诈、盗号、外挂等违法违规行为。我们的风控系统会实时分析游戏行为模式，异常数据将触发人工审核。
- 个性化推荐：基于您的游戏偏好，向您推送您可能感兴趣的赛事活动或游戏内道具推荐。您可以在设置中关闭个性化推送功能。
- 客户服务：当您联系我们的客服时，我们需要调取您的账号信息及历史记录，以便快速定位并解决您的问题。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于其他用途，我们会事先征求您的同意。
四、第三方数据共享政策
我们深知数据的敏感性。除了以下必要情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务商：为了完成您的充值和提款请求，我们需要将您的订单号、金额及支付凭证共享给合作的持牌支付机构。这些机构仅能使用该信息完成交易，不得用于其他目的。
- 实名认证服务商：为完成实名认证，我们需要将您的姓名及身份证号传输至公安部门指定的认证接口进行核验。该过程采用加密通道，认证机构无法留存您的信息。
- 云计算服务商：我们的服务器托管于阿里云及腾讯云。这意味着您的数据存储于这些云服务商的服务器上，但云服务商仅提供基础设施维护，无权访问您的业务数据。
- 法律合规要求：当法律法规、法律程序、诉讼或政府主管部门强制性要求时，我们可能会披露您的相关信息。
除此之外，我们不会与任何广告联盟或数据交易平台共享您的数据。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对自己的个人信息享有充分的权利。具体包括：
- 访问权：您可以通过"个人中心" -> "账号信息"查看您的注册资料、实名状态及绑定的提款账户。
- 更正权：若您发现手机号、邮箱等绑定信息有误，您可以随时在设置中自行修改。实名认证信息一旦提交，无法自行修改，请联系客服申请人工核验更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销、我们违反法律法规收集使用信息、我们停止提供服务。您可以在"设置" -> "账号注销"中发起注销流程，注销后 15 天内，我们将删除或匿名化处理您的所有数据。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的效力。
- 获取副本权：您可以发送邮件至 [email protected] 申请获取您的个人信息副本，我们将在 15 个工作日内提供。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采取了业内领先的技术和管理措施来保障数据安全：
- 加密传输：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 加密存储：您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向破解出明文密码。您的身份证号等敏感字段使用 AES-256 算法加密存储。
- 访问控制：我们实行严格的内部权限管理，仅极少数核心运维人员拥有数据库访问权限，且所有访问行为均有审计日志记录。
- 安全审计：我们定期聘请第三方安全公司进行渗透测试和漏洞扫描，每年至少进行 2 次全面的安全评估。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也保护好个人账号密码，不要将密码告知他人，并定期修改密码。
七、政策更新与通知机制
随着法律法规的完善及业务功能的发展，我们可能会适时对本隐私说明进行修订。修订后的内容将在本页面公布，并同步更新页面顶部的"生效日期"。
对于重大变更（如收集目的、处理方式、共享对象的实质性变化），我们将通过弹窗提示或站内信的方式向您发送显著通知。若您继续使用服务，即视为接受修订后的政策。
如果您对本隐私说明有任何疑问、意见或建议，可以通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区博云路 2 号 5 号楼 8 层 法务部（收）
我们将在收到反馈后的 15 个工作日内予以回复。