隐私说明与政策保护：我们如何守护你的数据安全
「麻将胡了」官方网站（lan.beta-mahjong.com）深知个人信息对你的重要性，并郑重承诺按照中华人民共和国《网络安全法》、《个人信息保护法》及《数据安全法》的最高标准来保护你的隐私。本政策旨在透明地阐述我们在你使用麻将胡了登录入口、下载客户端及体验游戏服务过程中，如何收集、使用、存储及共享你的信息。请务必在注册或使用服务前仔细阅读本政策。
我们采用“数据最小化”原则，即仅收集为你提供服务所必需的最少信息。我们不会收集与游戏服务无关的个人敏感信息，如种族、宗教、政治观点等。同时，我们建立了完善的数据分级分类管理制度，对不同敏感级别的数据实施差异化的安全保护策略。本政策适用于我们所有的产品与服务，包括但不限于“麻将胡了2”、“赏金女王”专区及未来可能推出的新业务。
信息收集范围与类型：明确告知，获取授权
在你注册账号时，我们需要收集你的手机号码或邮箱地址作为登录凭证，并可能要求你设置用户名和密码。为了履行法定实名制义务，我们还会收集你的姓名及身份证号码。请注意，身份证号码属于敏感个人信息，我们仅用于实名认证，并会进行加密存储，任何员工都无法明文查看。
在你使用游戏服务过程中，我们会自动收集必要的设备信息与技术日志，包括但不限于：设备型号、操作系统版本、IP地址、MAC地址（仅用于风控识别）、游戏版本号、操作日志及崩溃日志。这些信息主要用于保障服务安全、排查技术故障以及优化游戏性能。此外，为了向你提供个性化的活动推荐，我们可能会收集你的游戏行为数据，如对局场次、胜率、虚拟道具使用记录等，但此类数据不涉及现实世界的身份关联。
信息收集类型汇总
- 注册信息：手机号/邮箱、用户名、加密密码。
- 实名信息：姓名、身份证号码（加密存储）。
- 设备信息：IP地址、设备型号、操作系统、浏览器UA。
- 日志信息：操作时间戳、功能使用频率、崩溃堆栈。
- 支付信息：订单号、支付渠道、交易金额（不存储银行卡号）。
信息使用目的与方式：合法合规，限定用途
我们收集的信息仅用于以下明确的目的，不会超出必要范围使用。首先，用于创建、维护你的游戏账号，并提供登录、客服支持等基础功能。其次，用于履行网络安全法规定的实名认证义务，防范未成年人沉迷游戏。第三，用于改进我们的产品与服务，例如通过分析崩溃日志来修复程序漏洞，通过分析对局数据来优化匹配算法。
在营销推广方面，我们可能会使用你的联系方式（如手机号）向你发送游戏活动通知。但我们承诺，所有推广信息均会附带“退订”链接，且你的信息绝不会被出售或出租给任何第三方用于其独立的营销目的。我们采用“隐私设计”理念，在产品开发初期即考虑隐私保护要求，确保数据处理活动全程留痕、可审计。
第三方数据共享政策：非必要，不共享
我们严格遵守“非必要，不共享”的原则。除以下特定情形外，我们不会向任何第三方提供你的个人信息：第一，在获得你明确单独同意的情况下；第二，根据法律法规或司法机关、行政机关的强制性要求进行披露；第三，为了提供服务所必需的合作伙伴，例如支付渠道（支付宝、微信支付）需要核对订单信息，短信服务商需要发送验证码。
在与上述合作伙伴合作时，我们会与其签署严格的数据处理协议（DPA），要求其遵守我们的隐私标准，且仅能处理为实现服务目的所必需的最少信息。我们禁止任何合作伙伴将我们提供的数据用于其他任何用途。目前，我们未接入任何广告联盟SDK，因此不存在因广告追踪导致的数据泄露风险。未来若引入此类服务，我们将提前征求你的同意并更新本政策。
用户权利：你的数据，你做主
根据《个人信息保护法》，你享有对个人信息的充分控制权。你可以随时通过游戏客户端内的“设置-账号安全”或联系客服行使以下权利：查阅权，你有权获取我们持有的关于你的个人信息副本；更正权，若你发现个人信息有误，有权要求我们及时修正；删除权，在特定情形下（如我们违反法律法规收集信息），你有权要求我们删除你的个人信息。
你可以通过“注销账号”功能彻底删除游戏数据。注销流程为：在客户端内提交申请，系统将进行为期7天的冷静期审核。审核通过后，你的账号将被永久注销，所有个人信息、游戏进度及虚拟资产将被不可逆地删除。请注意，注销账号是不可恢复的操作，请谨慎决定。对于未成年人，我们建立了专门的保护机制，若监护人认为未成年人未经同意注册，可联系客服要求停止服务并删除相关数据。
信息安全保障措施与政策更新
我们采用了业内领先的技术手段与管理措施来保护你的数据安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，我们对身份证号、密码等敏感字段采用SHA-256加盐哈希算法进行加密存储，即使数据库被攻破，攻击者也无法还原原始明文。我们的服务器部署在获得等保三级认证的云机房中，并配备防火墙、入侵检测系统（IDS）及24小时值班的网络安全团队。
我们建立了数据安全事件应急响应预案。若不幸发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向有关监管部门报告。本隐私政策可能会根据法律法规的变化或业务调整进行更新。重大变更（如收集信息范围扩大、使用目的改变）将通过官网首页弹窗或站内公告显著提示，并在你再次登录时要求重新确认同意。若你对本政策或个人信息保护有任何疑问、意见或投诉，请发送邮件至[email protected]，我们的数据保护专员将在3个工作日内予以答复。