隐私说明：信息收集范围与类型
麻将胡了官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您使用平台服务过程中收集哪些信息、如何使用这些信息以及您所拥有的相关权利。本政策适用于本平台提供的所有功能，包括但不限于账户注册、游戏信息浏览、赛事活动报名及客户服务交互。
我们收集的信息主要分为三类。第一类是账户注册信息，包括您主动提供的电子邮箱地址、手机号码、用户名及加密存储的登录密码。此类信息是创建账户并识别用户身份的基础，其中密码采用bcrypt算法进行不可逆加密处理，即使数据库发生泄露，原始密码也无法被还原。第二类是实名认证信息，根据行业监管要求，在您进行充值、提取奖励或参与高价值赛事前，我们需要收集您的真实姓名与身份证件号码，该信息仅用于法定合规审查，并存储于独立的加密隔离区。第三类是设备与技术日志信息，包括IP地址、设备型号、操作系统版本、浏览器类型及访问时间戳，此类信息用于保障网络安全、分析服务负载及优化页面兼容性。
信息使用目的与方式：合法、正当且必要
本平台对收集到的个人信息的使用严格限定于明确的目的范围内。账户注册信息用于实现登录验证、密码找回、账户状态通知及发送与您相关的服务变更提醒。实名认证信息仅用于履行法律规定的反洗钱与未成年人保护义务，我们不会将该信息用于任何营销或画像分析。设备与技术日志信息则用于检测并阻止恶意攻击行为（如DDoS攻击、撞库尝试），同时用于统计不同地区玩家的网络延迟分布，以指导我们优化CDN节点部署。
我们承诺不会将您的个人信息用于与上述目的无关的用途。若确需将信息用于新的目的，我们会事先征得您的明确同意，并在本政策中同步更新说明。值得注意的是，我们不会将您的游戏行为数据（如每局得分、投注记录）与您的实名身份进行关联分析用于信用评估，游戏数据仅以匿名聚合的形式用于玩法平衡性研究。例如，我们可能会分析所有玩家在麻将胡了2中"财神倍率"的平均触发频率，但不会追踪特定玩家的具体投注模式。
第三方数据共享政策：有限共享与严格约束
本平台高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。第一种共享情形是法定合规披露：当监管机构、司法机关依法向本平台发出调查令或协助调查通知时，我们将在法律允许的范围内提供必要的用户信息。在此过程中，我们会要求相关机构出示正式的法律文书，并仅提供满足该次调查所需的最小化信息集。
第二种共享情形是技术服务合作：为向您提供稳定的网络服务，我们与云计算服务商（如阿里云、腾讯云）、短信服务商及邮件推送服务商存在必要的合作。这些服务商仅能接触到履行其职责所必需的技术数据（如IP地址、手机号码），并受到严格的保密协议约束，禁止将数据用于任何其他用途。我们每年会对技术服务商进行安全审计，确保其符合ISO 27001或同等安全标准。除此之外，我们不会将您的实名认证信息、详细游戏记录共享给任何商业合作伙伴或关联公司用于其独立营销目的。
用户权利：查看、修改与删除个人数据的完整指引
依据相关法律法规，您对自身个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。具体操作路径为：登录账户后，进入"账户中心-隐私设置"页面，即可查看您的注册邮箱、手机号码（部分打码显示）及实名认证状态。若您需要获取完整的个人信息副本（包括技术日志中的IP地址记录），可通过本政策末尾的联系方式提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
您有权修改不准确或已过时的个人信息。您可自行在"账户中心"中修改您的昵称、绑定的邮箱或手机号码（修改后需重新验证）。对于实名认证信息，由于涉及合规要求，修改需联系在线客服并提交新的身份证明文件进行人工审核。您同样享有删除权（即"被遗忘权"）。您可以通过"账户中心-注销账户"功能申请删除您的账户及关联的个人信息。注销流程设有7天冷静期，在此期间您可撤销注销申请。冷静期结束后，系统将永久删除您的账户数据，包括注册信息、实名信息及游戏历史记录，且删除操作不可逆。请注意，若您的账户存在未完结的投诉或合规调查，注销申请将被暂时搁置直至相关流程结束。
信息安全保障措施：多层级防护体系
保护您的个人信息安全是我们的首要责任。在传输层面，本平台全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，有效防止中间人窃听。在存储层面，您的密码使用bcrypt算法加盐哈希存储，实名认证信息通过AES-256-GCM算法进行字段级加密，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。
在访问控制层面，我们实行严格的权限分级制度，仅有极少数经过背景审查的运维人员具备访问加密数据的权限，且所有访问操作均记录于不可篡改的审计日志中。平台每季度会聘请第三方安全机构进行渗透测试与漏洞扫描，2024年共发现并修复中高危漏洞17个，平均修复时间不超过48小时。此外，我们建立了数据安全事件应急响应预案，一旦发生安全事件，将在72小时内通过短信或邮件通知受影响的用户，并向相关监管机构报告。尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全，我们也建议您定期修改密码，并避免在多个平台使用相同的密码。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，本隐私说明可能会适时进行修订。我们将在本页面发布更新后的政策版本，并在页面顶部标注"最近更新日期"。对于涉及信息收集范围、使用目的或共享对象的重大变更，我们将在您登录时通过弹窗形式进行显著提示，并至少提前7天向您的注册邮箱发送通知邮件，以便您有充分时间审阅变更内容。若您不同意更新后的政策，您有权在变更生效前注销账户；若您在变更生效后继续使用本平台服务，则视为您已理解并接受修订后的政策。
若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，您可以通过以下渠道与我们联系：发送邮件至 [email protected]，邮件标题请注明"隐私咨询"；或通过官网在线客服选择"隐私与合规"分类进行实时沟通。我们设有专门的隐私保护办公室，承诺在收到您的隐私相关请求后的48小时内确认收悉，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您还有权向您所在地的网信部门或个人信息保护监管机构进行投诉举报。我们珍视您的信任，并将持续以最高的标准守护您的数据安全与隐私权益。