隐私说明与数据保护政策：您的信任，我们的基石
「麻将胡了」官方网站（以下简称“本平台”）深知个人信息对您的重要性，并全面遵循《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）以及PG官方的数据安全规范。本政策旨在以透明、清晰的方式向您阐述我们如何收集、使用、存储及共享您的信息。请您在使用本平台服务（包括但不限于“麻将胡了”、“麻将胡了2”及“传奇私服”模式）前，仔细阅读本隐私说明。
我们采用“数据最小化”原则，即仅收集为您提供服务所必需的最少信息。当您在本平台进行“充50送58”活动或进行“秒赢”结算时，我们所需的信息与您在线下棋牌室登记的信息无异。我们承诺，绝不会将您的个人信息出售给任何第三方广告商。
信息收集范围与类型：明确告知，获取授权
在您使用本平台的不同阶段，我们会收集以下几类必要信息，每一类信息的收集均基于明确的法律依据与业务逻辑：
- 注册账号信息（必要）：包括您的手机号码、用户名及加密密码。手机号码用于唯一标识您的身份并作为登录凭证，同时用于发送重要的安全通知（如异地登录提醒）。我们采用bcrypt算法对密码进行不可逆加密存储，即使是平台内部人员也无法获取您的原始密码。
- 实名认证信息（必要）：根据监管要求，您需提供真实姓名及身份证号码。该信息仅用于验证您是否年满18周岁，并与公安系统数据接口进行加密比对。我们不会存储您的完整身份证照片，仅保留哈希值用于风控核查。
- 交易与流水信息（必要）：包括充值记录、奖励发放记录、兑换记录。这些数据是保障您资产安全的核心凭证，我们将其保存至少5年，以应对可能的税务审计或司法调查。
- 设备与技术日志（可选）：包括IP地址、设备型号、操作系统版本、浏览器类型。这些信息用于优化页面呈现效果及检测异常并发请求（如DDoS攻击）。您可以通过浏览器设置开启“禁止追踪”（DNT）信号，我们将尊重该信号。
- 游戏行为数据（必要）：包括对局时长、点击频率、胜率统计。该数据仅以聚合形式用于平衡性分析，确保“秒赢”概率的公平性，我们不会利用该数据对您进行歧视性定价。
信息使用目的与方式：限定用途，杜绝滥用
我们收集上述信息的核心目的，是向您提供稳定、安全的在线麻将娱乐服务。具体而言，您的信息将用于以下六个限定场景：第一，创建和维护您的游戏账号；第二，处理您的充值请求及“充50送58”等优惠活动的资格核验与奖励发放；第三，向您发送与您密切相关的交易状态通知（如提现到账通知）；第四，进行账户安全风险评估，识别和阻止欺诈、盗号等非法行为；第五，提供个性化的客户支持服务，当您联系客服时，我们需要调取您的必要信息以快速定位问题；第六，在获得您单独同意的前提下，向您推送您可能感兴趣的赛事活动信息（您可随时通过短信退订）。
我们郑重承诺，绝不会将您的个人信息用于与平台服务无关的用途，例如开发新的独立产品线或进行用户画像的商业化变现。我们的算法团队在进行数据建模时，会对所有个人标识符进行脱敏处理，确保分析结果无法追溯到具体个人。
第三方数据共享政策：有限共享，协议约束
我们深知您对数据共享的担忧。在此，我们明确承诺：本平台不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定服务商披露您的有限信息，且所有接收方均需签署严格的保密协议：
第一类：支付服务提供商。当您进行充值时，我们会将您的用户ID及充值金额传递给持牌支付机构（如支付宝、微信支付）以完成交易。您的银行卡号或支付账户信息由支付机构直接采集，我们并不存储。第二类：云服务提供商。我们的数据存储于阿里云服务器，阿里云作为数据处理者，仅提供硬件及网络维护，无法访问您的业务数据。第三类：政府监管部门。当收到具有法律效力的调查令、法院传票或监管机构的要求时，我们将在法律允许的范围内配合提供必要的数据。
除上述情况外，若因公司合并、收购或资产转让导致您的信息发生转移，我们将提前30天在网站首页发布显著公告，并通过短信通知您，确保您有足够的时间做出选择。
用户权利与信息安全保障：您的数据，您做主
根据相关法律法规，您对您的个人信息享有充分的控制权。您有权随时行使以下五项权利：访问权——通过“个人中心”查看您的全部基本信息；更正权——发现信息有误时，可自行修改或联系客服修正；删除权——在符合法定条件（如注销账号）时，您可申请删除您的账号信息，我们将在15个工作日内完成清除操作（法律法规要求留存的交易记录除外）；复制权——您有权获取我们持有的关于您的个人信息的副本；撤回同意权——您可以通过关闭推送通知或联系客服撤回之前授予的特定处理同意。
在安全保障方面，我们构建了纵深防御体系。在传输层，全站启用TLS1.3加密协议，确保数据在传输过程中无法被窃听。在存储层，数据库采用AES-256透明数据加密（TDE）。在运维层，我们实施了严格的权限管理，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期举办内部红蓝对抗演练，以检验安全防护的有效性。尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全，我们建议您也妥善保管好自己的账号密码，开启双重身份验证（2FA）功能。
政策更新通知与联系我们
随着法律法规的演进和平台功能的发展，本隐私政策可能适时更新。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注“最后更新日期”。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内信或短信的方式向您发送显著通知，并再次获取您的明示同意。若您在本政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，您可以通过以下渠道与我们联系：发送邮件至隐私保护专员邮箱 [email protected]，或致电 +86 400-820-5567 转接“数据保护专席”。我们将在收到请求后的48小时内予以回复，并承诺在15个工作日内解决您提出的问题。如果您对我们的处理方式不满意，您还有权向网信部门或当地数据保护机构进行投诉。