隐私说明与个人信息保护政策
麻将胡了官网（show.majianghule-sms.com，以下简称"本平台"）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及相关法律法规的要求，以合法、正当、必要的方式收集和使用你的个人信息。本政策将详细说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你所享有的相关权利。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
本平台在提供服务的过程中，仅在必要的最小范围内收集以下类型的个人信息：第一类，账号注册信息，包括手机号码、电子邮箱地址、用户名及登录密码（加密存储）。其中手机号码为注册必需项，用于账号创建与安全验证；电子邮箱为选填项，用于接收重要通知。第二类，设备与技术信息，包括设备型号、操作系统版本、IP地址、浏览器类型、设备唯一标识符（如IMEI/IDFA，仅在用户授权后获取）、网络类型等，这些信息用于保障服务安全与优化产品体验。
第三类，游戏行为数据，包括对局记录、牌局数据、胜负统计、活动参与记录、虚拟道具使用情况等。需要特别说明的是，单局麻将的具体牌面数据属于游戏过程数据，我们仅在匿名化处理后用于平衡性分析与玩法优化，不会与你的个人身份信息关联。第四类，客服与反馈信息，当你主动联系客服时，我们会收集你提供的联系方式、问题描述以及为解决该问题所需的相关截图或录屏。第五类，实名认证信息，根据国家防沉迷政策要求，参与麻将胡了2游戏需要提供真实姓名及身份证号码，该信息将加密传输至国家统一认证平台进行核验，本平台不保留身份证号码明文。
二、信息使用目的与方式
本平台收集的个人信息将仅用于以下明确目的：（一）创建和维护你的账号，提供游戏登录、存档同步、好友互动等基础服务；（二）处理你的充值、奖励发放等交易请求，保障交易安全；（三）推送与麻将胡了2活动官网相关的活动通知、版本更新公告及个性化推荐内容，你可以随时在设置中关闭个性化推荐；（四）进行用户行为统计分析，以改进游戏平衡性、优化界面交互体验、开发新功能；（五）履行法律法规规定的义务，包括但不限于防沉迷验证、网络安全审查、司法协助等。
我们承诺不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们将通过弹窗、站内信或邮件等方式重新征得你的明确同意。在数据处理方式上，我们采用"数据最小化"原则，即仅处理实现服务目的所必需的最少数据量。例如，游戏行为数据在完成分析后，将自动进行去标识化处理，去标识化后的数据不再属于个人信息，我们可将其用于算法训练与行业研究。
四、第三方数据共享政策
本平台对第三方数据共享采取极其审慎的态度。我们仅在以下明确情形下，且在法律允许的范围内向第三方提供必要信息：第一，支付服务提供商。当你进行充值或购买道具时，我们会将订单号、支付金额及必要的账号标识传输给持牌支付机构（如支付宝、微信支付、Apple Pay等），以完成交易。我们不会向支付机构提供你的身份证号、游戏战绩等无关信息。第二，云服务提供商。我们的服务器托管于阿里云，为保障服务稳定性，云服务商在运维层面可接触到服务器日志数据，但已签署严格的保密协议，且无法读取数据库中的加密内容。
第三，实名认证服务商。根据国家防沉迷规定，我们与获得国家认证的实名验证服务商合作进行身份信息核验，传输过程全程加密，且服务商仅返回"通过/不通过"的验证结果，不存储身份证号明文。第四，政府及司法机关。当法律法规、法律程序、诉讼或政府主管部门要求时，我们会在核实请求合法性的前提下披露必要信息。除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。我们特别声明：本平台不存在任何形式的广告联盟SDK或第三方数据交换服务。
五、用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，你对本平台所持有的个人信息享有以下权利：第一，访问权。你可以通过"个人中心"→"账号信息"查看你提交的全部基本资料，包括绑定手机号、邮箱、实名认证状态（仅显示是否已认证，不显示完整证件号）。第二，更正权。如需修改手机号、邮箱或用户名，可按照"设置"→"账号安全"中的指引进行自助修改，修改关键信息需通过短信或邮件验证码进行二次确认。
第三，删除权。你可以通过"设置"→"注销账号"提交账号注销申请。注销后，我们将于15个自然日内删除或匿名化处理你的全部个人数据，包括游戏战绩、充值记录、活动参与记录等。请注意，账号注销后无法恢复，且虚拟资产（金币、道具等）将同步清零。第四，撤回同意权。对于基于你同意而进行的个人信息处理活动，你随时可以通过"设置"→"隐私中心"撤回同意，撤回后我们将停止相应的处理活动，但撤回不影响撤回前基于同意已进行的处理的合法性。第五，可携带权。你可以申请获取我们持有的你的个人信息副本，格式为结构化、通用的电子文件，我们将在15个工作日内提供。
六、信息安全保障措施
本平台已建立覆盖"传输-存储-使用-销毁"全生命周期的安全防护体系。在传输层面，全站启用TLS 1.3加密协议，所有数据在传输过程中均经过256位加密。在存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；身份证号等敏感信息采用AES-256-GCM加密后存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离。在使用层面，我们实行严格的内部权限管控，仅授权员工可访问必要的数据，且所有访问操作均
📢 最新资讯