信息收集范围与类型
麻将胡了（以下简称"本平台"）高度重视用户个人信息保护，严格遵守《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求。在您使用本平台服务的过程中，我们可能会收集以下类型的信息：
- 注册信息：包括您的手机号码、电子邮箱、用户名、密码等，用于创建和管理您的平台账号。
- 实名认证信息：根据国家相关规定，您需要进行实名认证后方可使用充值、提款等功能。我们会收集您的姓名、身份证号码等身份信息，该信息仅用于实名认证用途。
- 设备信息：包括设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符等，用于保障账号安全、优化产品体验。
- 日志信息：包括您使用平台的时间、时长、操作记录、对局数据等，用于改进服务质量、排查技术故障。
- 交易信息：包括充值记录、提款记录、游戏币变动记录等，用于处理您的资金操作并提供交易凭证。
- 位置信息：在您授权的情况下，我们可能收集您的大致地理位置信息（非精确定位），用于提供区域化服务和风险控制。
我们承诺，所有信息的收集均遵循"最小必要"原则，仅收集与提供服务直接相关的信息。对于非必要信息，您有权拒绝提供，且不影响使用平台的基础功能。
信息使用目的与方式
本平台收集的信息将严格用于以下目的，未经您的明确同意，我们不会将信息用于其他任何用途：
- 提供核心服务：用于创建账号、匹配对局、计算番型、处理充值提款等基础功能的实现。
- 安全保障：用于身份验证、风险监测、异常行为检测、账号保护等安全措施的实施，保障您的账户和资金安全。
- 服务优化：通过分析用户行为数据，持续改进游戏玩法、界面设计、功能体验，提升服务质量。
- 客户服务：用于处理您的咨询、投诉、建议，提供技术支持和售后服务。
- 合规要求：根据法律法规、政府监管要求或司法裁定，配合相关部门进行信息核查和披露。
- 营销通知（可选）：在获得您单独授权的情况下，向您发送优惠活动、版本更新等通知。您可随时通过"消息设置"关闭此类通知。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，也不会向第三方出售或出租您的任何个人信息。
第三方数据共享政策
本平台严格遵守个人信息保护相关法律法规，除以下情形外，我们不会向任何第三方共享您的个人信息：
- 支付服务商：为完成充值、提款等资金操作，我们会将必要的交易信息（如金额、订单号）提供给合作的第三方支付机构（如微信支付、支付宝、银联等）。这些机构仅能获取完成交易所必需的信息，并受其自身隐私政策的约束。
- 实名认证机构：根据国家实名制要求，我们会将您的姓名、身份证号码等认证信息传输至具备资质的第三方认证机构进行核验。该机构仅用于实名验证，不保留信息副本。
- 技术服务商：为提供云存储、数据分析、短信发送等技术服务，我们可能将必要的数据委托给经过严格筛选的技术服务商处理。我们与所有技术服务商签订了数据保护协议，要求其严格遵守保密义务。
- 法律要求：当法律法规、监管机构或司法机关依法要求时，我们将在法律允许的范围内配合提供相关信息。
除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。所有第三方合作均经过严格的合规审查，确保符合个人信息保护的法律标准。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》的相关规定，您对您的个人信息享有以下权利，本平台将全力保障这些权利的实现：
- 访问权：您可以通过"个人中心"-"账号信息"页面查看您的个人信息，包括注册资料、实名认证状态、交易记录等。
- 更正权：如发现您的个人信息有误或需要更新，您可以在"个人中心"中自行修改部分信息，或联系客服协助更正。
- 删除权：您有权要求删除您的个人信息。您可以通过"个人中心"-"账号注销"功能提交注销申请，注销后您的账号信息将在15个工作日内被删除或匿名化处理。
- 撤回同意权：对于基于您的同意而进行的信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的信息处理的合法性。
- 可携带权：您可以申请获取您的个人信息副本，我们将以结构化、常用、机器可读的格式提供。
- 限制处理权：在特定情形下，您有权要求我们限制对您个人信息的处理。
如需行使上述权利，您可以通过"联系我们"页面提供的渠道提交申请。我们将在15个工作日内完成审核并予以答复。对于合理的申请，我们不收取任何费用；对于重复、无依据或超额的申请，我们可能收取合理的成本费用。
信息安全保障措施
本平台采用多层次、全方位的信息安全防护体系，确保您的个人信息安全：
- 加密传输：所有数据传输均采用SSL/TLS 256位加密协议，确保信息在传输过程中不被窃取或篡改。
- 加密存储：密码、身份证号等敏感信息采用不可逆的哈希算法（bcrypt）加密存储，即使数据库泄露也无法还原原始信息。
- 访问控制：内部员工对用户信息的访问实行最小权限原则，所有访问操作均有日志记录，并定期进行安全审计。
- 安全监测：部署7×24小时入侵检测系统（IDS）和Web应用防火墙（WAF），实时监测和拦截各类网络攻击。
- 数据备份：建立异地容灾备份机制，每日自动备份数据，确保在极端情况下数据可恢复。
- 安全认证：平台已通过ISO 27001信息安全管理体系认证，并定期接受第三方安全机构的渗透测试和漏洞扫描。
尽管我们采取了上述严格的安全措施，但请您理解，任何网络安全措施都无法做到100%的绝对安全。我们建议您妥善保管账号密码，开启二次验证功能，并定期更换密码，共同维护账号安全。
政策更新通知机制
本隐私政策可能根据法律法规的变化、平台功能的调整或技术发展的需要适时进行更新。我们将通过以下方式通知您政策变更：
- 站内公告：在平台首页或"帮助中心"发布公告，公示更新后的隐私政策全文。
- 弹窗提示：对于重大变更，我们将在您下次登录时以弹窗形式展示变更摘要，并获得您的确认。
- 邮件通知：对于已绑定邮箱的用户，我们将通过邮件发送政策更新通知。
政策更新生效后，如您继续使用平台服务，即视为您已阅读并同意更新后的政策内容。对于实质性变更（如信息收集范围扩大、使用目的改变等），我们将单独获得您的明确同意。本政策最新更新日期为2024年12月1日。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下渠道联系我们：
- 隐私保护专员邮箱：[email protected]（邮件标题请注明"隐私咨询"）
- 客服热线：400-888-2024（转分机806，隐私保护专线）
- 书面信函：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务部（隐私保护组）收，邮编：201203
我们承诺在收到您的隐私相关咨询或申请后，将在15个工作日内给予正式回复。如您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。保护您的个人信息安全，是我们始终如一的责任与承诺。