隐私说明：我们如何保护你的每一份数据
麻将胡了（以下简称"我们"或"本平台"）深知个人信息对你的重要性，并郑重承诺将严格遵守《中华人民共和国个人信息保护法》《网络安全法》及《通用数据保护条例》（GDPR）等适用法律法规的要求。本隐私说明旨在透明地告知你，我们在你使用麻将胡了官网（play.majianghule-token.com）及游戏客户端的过程中，如何收集、使用、存储及共享你的信息。请在使用我们的服务前仔细阅读本说明，当你点击"同意"或开始使用服务时，即视为你已充分理解并接受本政策的所有条款。
我们坚持"最小化收集"原则，即仅收集提供游戏服务所必需的最少量信息。根据2024年度的数据安全审计报告，我们处理的数据请求中，有97.3%属于核心业务功能需求，剩余2.7%为安全风控与合规要求。我们从未出售过任何用户个人数据，未来也绝不会进行此类行为。
信息收集范围与类型
在你使用麻将胡了服务的不同阶段，我们可能会收集以下几类信息。请注意，拒绝提供某些核心信息可能导致你无法使用对应功能，但不会影响你浏览官网的基本内容。
- 账号注册信息：包括手机号码、电子邮箱地址、用户名及加密密码。手机号用于账号创建与登录验证，邮箱用于接收重要通知与找回密码。密码采用bcrypt算法加盐哈希存储，任何员工均无法查看明文密码。
- 实名认证信息：根据国家防沉迷政策要求，你可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们会在验证完成后立即进行脱敏处理，仅保留"已成年/未成年"标记。
- 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器UA、唯一设备标识符（IDFA/IMEI，在授权后获取）。这些信息用于保障网络安全、识别异常登录行为以及优化多端适配体验。
- 游戏行为数据：包括对局记录、出牌历史、胜负统计、彩金收支明细、成就达成情况。这些数据用于计算排名、发放奖励以及提供个性化游戏推荐（如推荐适合你水平的房间）。
- 日志与诊断信息：包括崩溃日志、性能监控数据、页面访问路径。我们使用这些信息定位并修复技术故障，提升产品稳定性。
信息使用目的与合法依据
我们收集上述信息的核心目的在于向你提供稳定、安全且个性化的麻将游戏体验。具体使用场景包括但不限于：①创建并维护你的游戏账号；②完成彩金的发放、核销与提现审核；③匹配水平相近的对手以保障对局公平性；④发送版本更新、活动促销、安全提醒等必要通知；⑤进行用户行为分析以改进游戏玩法与界面设计。
在合法依据方面，我们处理你的个人信息主要基于以下法律基础：合同履行（为你提供游戏服务所必需）、合法利益（如保障平台安全、防范欺诈行为）、法律义务（如履行防沉迷及税务申报要求）以及你的明确同意（如用于个性化广告推送）。你可以随时在"设置-隐私中心"中撤回你的同意，撤回不影响撤回前基于同意进行的处理的合法性。
第三方数据共享与委托处理政策
我们仅在以下明确且必要的情形下，向第三方提供你的个人信息，且所有第三方均需签署严格的保密协议并遵守我们的数据安全标准：
- 支付服务提供商：当你在游戏内进行充值或提现操作时，支付信息（如订单号、金额）将被传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们不会存储你的完整银行卡号或支付密码。
- 云计算服务商：我们的服务器托管于阿里云及AWS的境内节点，数据存储与处理均发生在中华人民共和国境内。云服务商仅作为基础设施提供方，无权访问你的业务数据。
- 实名认证服务商：为完成防沉迷验证，我们将姓名与身份证号加密传输至国家新闻出版署指定的实名认证接口，验证后立即删除原始数据。
- 法律合规要求：当监管机构、司法机关依法要求调取数据时，我们会在审核其法律文书的合法性与完整性后，在最小必要范围内提供数据。
除上述情形外，我们不会向任何无关第三方出售、出租或共享你的个人信息。若未来因合并、收购或资产重组导致控制权变更，我们将提前30日在官网显著位置发布公告，并确保数据承接方继续履行本隐私说明下的全部义务。
你的权利：查询、修改、删除与撤回
根据《个人信息保护法》及GDPR，你对自己的个人数据享有充分的权利。你可以通过"游戏客户端-设置-隐私中心"或发送邮件至[email protected]行使以下权利：
- 访问权：你可以免费获取我们持有的关于你的个人信息副本，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若你的手机号、邮箱等基本信息发生变更，你可以随时在账号设置中自行修改。如需修改实名认证信息，请提交人工审核申请。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人数据，但法律法规要求留存的部分（如交易记录）除外。注销流程为7个工作日，期间不可登录。
- 撤回同意权：针对基于你同意进行的数据处理活动（如个性化推荐），你可以随时撤回同意，撤回后我们将停止相应处理，但不影响撤回前处理的合法性。
- 可携带权：你可以要求我们将你的核心游戏数据（如对局记录、彩金余额）以CSV格式传输给你指定的第三方平台。
我们承诺在收到你的请求后，会在15个工作日内完成身份核验并予以答复。如你对我们的处理结果不满意，你有权向网信部门或当地数据保护机构进行投诉。
信息安全保障措施与数据存储期限
麻将胡了采用"纵深防御"安全架构，从物理、网络、主机、应用、数据五个层面构建防护体系。具体措施包括：传输层使用TLS 1.3加密协议，存储层使用AES-256算法加密敏感字段；核心数据库采用主从热备与每日全量备份策略，RPO（恢复点目标）不超过15分钟；同时，我们部署了WAF（Web应用防火墙）、DDoS高防IP及入侵检测系统，2024年全年成功拦截恶意攻击请求超过2.1亿次。
关于数据存储期限，我们遵循"存储期限最小化"原则：账号注册信息在账号存续期间持续保留；游戏行为日志保留180天；安全日志保留1年；交易记录根据税法要求保留5年。超出上述期限的数据将被自动化任务定期清除或进行不可逆匿名化处理。若你注销账号，除法定留存项外，所有数据将在注销流程完成后30天内彻底删除。
隐私政策更新与联系我们
我们可能会根据法律法规变化、业务功能调整或技术升级对本隐私说明进行修订。重大变更（如收集范围扩大、数据共享对象变化）将通过以下方式通知你：①在官网首页及游戏客户端弹出显著弹窗；②向你注册邮箱发送邮件通知；③在游戏内邮件中心发送站内信。修订后的政策将在通知中注明的生效日期起适用，若你继续使用服务，视为接受修订后的政策。
如果你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护负责人邮箱：[email protected]；邮寄地址：
📢 最新资讯