信息收集范围与类型说明
「麻将胡了」官方网站老牌平台（以下简称"本平台"）深知个人信息对您的重要性。我们严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR，适用于欧盟用户）的相关规定。在您注册账户、参与对局或使用客服功能时，我们仅收集实现核心功能所必需的最少信息。
具体收集的信息分为三类：第一类为账户注册信息，包括您的手机号码、电子邮箱地址及用户名。手机号码用于登录验证与安全提醒，邮箱用于接收账单及重要通知。第二类为设备与日志信息，当您使用客户端时，我们会自动采集设备型号、操作系统版本、IP地址及设备唯一标识符（IDFA/OAID）。此信息仅用于风控防作弊及保障网络安全，不会用于任何形式的用户画像分析。第三类为对局行为数据，包括游戏时长、对局次数、虚拟金币变动记录。请注意，我们不会收集任何与真实身份财产直接关联的敏感信息，如身份证号码、银行卡号或第三方支付账户详情，此类支付信息由持牌支付机构直接处理，本平台服务器不做任何留存。
信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确且合法的目的：(a) 提供并维护游戏服务，包括处理您的登录请求、保存游戏进度及结算虚拟奖励；(b) 履行法律义务，例如根据《网络安全法》要求，留存网络日志不少于六个月以备监管机构检查；(c) 提升服务安全性，通过分析设备特征与行为模式，识别并阻断撞库、盗号、外挂等恶意行为；(d) 在获得您单独同意的前提下，向您发送个性化的活动推送信息。
我们坚决抵制"大数据杀熟"行为。您的对局数据绝不会被用于调整游戏难度或控制胜率。游戏内的随机算法与您的历史行为、充值金额完全无关。在合法依据层面，我们处理您的个人信息主要基于"履行合同所必需"（如为您提供注册服务）与"合法权益"（如保障平台网络安全）。对于任何涉及营销目的的数据处理，我们均会事先通过弹窗或邮件形式获取您的明示同意，且您有权随时撤回该同意。
第三方数据共享与委托处理规则
本平台严格限制个人信息的对外提供。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：第一，获得您的明确单独同意后；第二，根据法律法规强制性规定或具有管辖权的司法机关的明确要求；第三，为完成支付服务，我们必须将您的订单号及支付金额传递给持牌第三方支付机构（如支付宝、微信支付），但此过程中我们通过Token令牌技术隐藏您的真实手机号。
我们目前签约的云服务提供商（阿里云及AWS）均通过了ISO 27018公有云个人信息保护认证。在委托处理场景下，我们会与受托方签署严格的数据处理协议（DPA），明确约定其仅能按照我们的书面指示处理数据，且不得将数据用于任何其他目的。涉及跨境数据传输时（如为海外玩家提供就近加速服务），我们将依据国家网信办发布的《数据出境安全评估办法》完成标准合同备案，确保您的数据在境外获得与境内同等级别的保护。
您享有的权利与行使方式
根据PIPL及GDPR，您对自己的个人信息拥有充分且完整的控制权。具体包括：访问权，您有权获取我们持有的关于您的个人信息副本；更正权，若您的绑定信息发生变更或录入有误，可随时自行修改或要求客服修正；删除权，在您注销账户后，我们将依据法律要求删除您的个人信息或进行匿名化处理；撤回同意权，对于基于同意处理的营销信息，您可随时通过邮件中的退订链接行使撤回权；可携带权，您有权以结构化、机器可读的格式获取您的基本资料数据。
若您需要行使上述任何权利，请发送邮件至 [email protected]。我们将在15个工作日内（GDPR要求为30天内）完成身份核验并予以答复。为了保障账户安全，对于删除或导出数据的请求，我们可能要求您提供绑定的手机号验证码或历史充值订单号作为辅助验证。请注意，注销账户操作是不可逆的，一旦注销，您的所有虚拟资产及VIP等级将立即清零且无法恢复。
信息安全保障技术与管理措施
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。在技术层面，我们采取了以下多重防护措施：传输加密，所有数据交互均强制使用TLS 1.3协议加密，密钥长度为256位；存储加密，数据库中的敏感字段（如邮箱地址）使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换；访问控制，实施基于角色的最小权限访问模型，仅极少数经过严格背调的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
在管理层面，我们成立了由首席信息安全官（CISO）直接领导的安全委员会，每季度进行内部渗透测试，每年聘请外部白帽黑客团队进行红蓝对抗演练。我们建立了完善的应急响应预案，一旦发生安全事件，将在发现后的2小时内启动应急流程，72小时内向监管机构报告，并逐一通知可能受影响的用户。过去三年间，我们未发生任何一起经证实的数据泄露事件，并顺利通过了等保三级年度测评。
政策更新机制与重大变更通知
随着法律法规的演进及产品功能的迭代，本隐私政策可能会适时进行修订。我们将在官网首页显著位置及客户端弹窗中发布更新后的政策全文，并在政策顶部标注"最近更新日期"。对于涉及缩减您权利或扩大我们收集范围等重大变更，我们将在变更生效前至少7个自然日，通过您预留的手机短信或电子邮件发送专门的通知。
若您对政策内容有任何疑问、意见或投诉，您除了可以联系我们的数据保护官（DPO）邮箱 [email protected] 之外，亦有权向您所在地的网信部门或个人信息保护机构进行投诉举报。我们承诺，绝不会因您行使合法权利而降低对您的服务质量或采取任何形式的报复性措施。我们建议您定期查阅本页面，以始终了解我们如何保护您的信息安全。