「麻将胡了」官方网站隐私保护政策
本隐私政策适用于「麻将胡了」官方网站及其关联运营方（以下简称"本平台"或"我们"）通过域名 bit.bolha-pg.net、麻将胡了官方手机版本客户端、PC客户端及备用线路1等全部渠道所提供的各项服务。我们深知个人信息对您的重要性，并依照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，采取最高行业标准保护您的隐私权益。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
在您注册账号、进行实名认证、参与对局或使用客服功能时，我们会在取得您明确授权的前提下，收集实现服务功能所必需的最小化信息。具体分类如下：
- 基础账户信息：手机号码、用户名、登录密码（经MD5加盐不可逆加密存储）、第三方授权登录标识（如微信OpenID）。
- 实名认证信息：根据监管要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷识别，我们会通过加密通道传输至公安系统接口进行核验，本平台服务器不保留身份证号码明文副本。
- 设备与技术日志：IP地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、应用崩溃日志、网络类型（Wi-Fi/4G/5G）。此类信息用于排查故障与保障网络安全。
- 游戏行为数据：对局记录、胡牌/放炮统计、金币变动流水、成就解锁时间戳。该数据用于战绩展示与反作弊分析。
- 客服沟通记录：当您联系客服时，我们可能收集您主动提供的截图、录屏文件及对话内容，用于处理您的诉求。
我们特别提示：您在使用游客模式时，我们仅会生成临时设备标识，不会收集上述第一、二类信息。但游客模式下的游戏进度无法跨设备保存。
二、信息使用目的与处理方式
我们严格遵守"合法、正当、必要"原则，所有收集的信息仅用于以下明确用途：
- 核心功能提供：使用您的账户信息验证身份，以完成登录、保存游戏进度、结算游戏币及发放奖励。
- 安全风控保障：利用设备信息与IP地址进行多维度风险分析，识别撞库攻击、脚本外挂及账号盗用行为。例如，当检测到同一账号在短时间内于相距500公里以上的两个城市登录时，系统将自动触发登录保护。
- 产品优化与体验改进：基于游戏行为数据（非个人身份数据）进行统计分析，以调整游戏数值平衡、优化匹配机制。我们采用差分隐私技术，确保统计输出无法反推至具体个人。
- 合规审计：根据《网络安全法》要求，网络日志留存时间不少于6个月，用于配合监管部门调查。
我们郑重承诺：绝不会将您的个人信息用于任何与提升服务质量无关的商业用途，例如向第三方出售用户数据。我们亦不进行跨应用的数据追踪广告投放。
三、Cookie 及同类追踪技术说明
为了提升访问速度与个性化体验，我们的官方网站及客户端会使用Cookie、LocalStorage、SessionStorage及SDK埋点等同类技术。具体使用场景如下：
- 必要型Cookie：用于维持登录状态（会话标识符），若禁用此类Cookie，您将无法正常登录游戏。
- 偏好设置Cookie：记录您的画质选项、音效音量、牌桌背景选择等个性化参数，存储于浏览器本地，有效期不超过1年。
- 统计分析SDK：我们接入第三方统计工具（如友盟+）用于分析应用使用情况。该SDK可能会采集您的设备MAC地址、应用安装列表，但所有数据均经过匿名化与聚合处理，无法直接识别个人身份。
您可以通过浏览器设置或移动设备系统设置来管理或清除Cookie。但请注意，清除所有Cookie可能导致您需要重新登录，且部分个性化设置将恢复默认状态。
四、第三方数据共享与委托处理
我们不会向任何无关第三方出售、出租或共享您的个人信息。但在以下特定情形下，我们可能依法或依约向特定接收方提供必要的数据：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 实名认证服务商 | 姓名、身份证号 | 依法进行用户实名核验 | 双方签署保密协议，数据接口传输加密，核验后即焚 |
| 云服务提供商 | 日志数据、游戏存档 | 服务器托管与灾备 | 数据中心位于境内，通过等保三级测评 |
| 支付渠道（微信/支付宝） | 商户订单号、支付金额 | 完成交易履约 | 遵循PCI-DSS支付卡行业安全标准 |
| 政府监管部门 | 依法要求的日志及身份信息 | 配合反诈、反赌博调查 | 出具正式协查函件 |
除上述情形外，若涉及合并、收购或资产转让，我们将要求继任方继续受本政策约束，否则我们将重新征求您的授权。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对本平台持有的个人信息享有以下完整权利。您可以通过「设置-账号与安全-隐私中心」页面自助操作，或联系客服协助处理。
- 查阅与复制权：您有权获取我们持有的您的个人信息副本。您可以在隐私中心一键导出近6个月内的登录日志与消费明细（格式为CSV文件）。
- 更正权：若您发现绑定的手机号、邮箱等资料有误，可随时在账号设置中修改。对于实名认证信息，若确因公安机关变更导致错误，请联系人工客服提交证明材料进行更正。
- 删除权：在以下情形下，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。删除请求将在15个工作日内完成。请注意，涉及财务流水及反作弊风控日志的数据，因法律强制留存要求，无法即时删除，但会进行隔离封存处理。
- 撤回授权权：您可以在设备系统设置中关闭位置权限、设备信息权限或广告追踪权限。撤回不影响撤回前基于授权已进行的处理的合法性。
- 注销账号权：您有权随时注销您的账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志除外。注销操作不可逆转，请谨慎操作。
六、信息安全保障措施与未成年人保护
我们采用了全生命周期、多维度的安全防护体系：传输层，全站启用TLS 1.3加密协议，防止数据窃听；存储层，核心数据库采用AES-256算法加密，密钥由独立密钥管理系统（KMS）定期轮换；制度层，内部实施最小权限原则与数据防泄漏（DLP）监控，员工访问用户数据需双人审批并留存操作日志。
在未成年人保护方面，本平台严格禁止未满18周岁的用户注册、登录及进行任何充值消费。我们在实名认证环节接入了公安部身份核验接口，若检测到年龄不达标，将直接拒绝注册并提示。同时，我们接入了国家新闻出版署的网络游戏防沉迷实名验证系统，对经核验为未成年人的账号（若因家长代认证导致误判，可申诉），将严格执行"限玩时段"与"时长配额"规定。
若您是监护人，发现被监护人在未经您同意的情况下使用了本平台服务，请立即通过下方联系方式与我们取得联系，我们将尽快删除相关数据并关闭对应账号。
七、政策更新通知与联系我们
随着法律法规的演进及业务功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：站内信弹窗提示、官网首页公告栏置顶公示至少7日，或在您下次启动客户端时强制阅读确认。政策更新生效前，我们会为您提供再次确认的机会。若您在公示期内未提出异议且继续使用服务，则视为同意更新后的政策。
如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
- 隐私保护专线邮箱：[email protected]
- 数据保护官（DPO）：您可在工作时间（工作日 09:00-18:00）通过官网在线客服转接至数据保护官。
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。我们将始终以负责任的态度，守护您的每一份数据信任。