隐私保护说明：我们如何守护您的数据与资金安全
麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，特别是针对您在麻将胡了2游戏过程中涉及的账号数据、对局记录及资金流水信息。我们承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求。
本政策适用于您通过官网（zn.majianghule-pass.com）及麻将胡了、麻将胡了2、豪华大胡版等所有客户端访问和使用我们的产品与服务。请您在使用前仔细阅读本政策，当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
在您使用麻将胡了服务的过程中，我们可能会收集以下几类信息，这些信息是实现核心游戏功能与"不审流水直接提"服务所必需的：
- 注册信息：包括您的手机号码、用户名、登录密码（经MD5加密存储）。手机号码是您找回账号、接收提现验证码的唯一凭证。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名、身份证号码。该信息仅用于年龄验证与实名认证，并采用国密算法SM4加密后存储于独立的安全隔离区。
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址。这些信息用于保障网络安全、检测多开作弊行为及优化版本兼容性。
- 对局数据：包括您的完整牌谱记录、胡牌类型、胜负场次、游戏时长。这些数据用于计算您的信用分（决定是否享有"不审流水直接提"权益）以及进行游戏平衡性分析。
- 资金流水信息：包括充值记录、虚拟金币余额、提现申请记录、绑定的银行卡号（仅后四位明文显示）。我们会对完整的银行卡号进行脱敏处理，仅保留前六位和后四位。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于与本平台无关的商业用途。具体使用场景包括：
- 核心功能实现：使用您的账号信息为您创建游戏角色，使用资金流水信息处理您的充值与提现请求，特别是执行"不审流水直接提"政策的信用评估模型。
- 安全保障：利用设备信息与IP地址进行风险控制，识别并阻止盗号、外挂、恶意刷币等违规行为。我们的风控系统每天处理超过50万次风险行为检测。
- 产品优化：分析匿名化的对局数据，以改进麻将胡了2的玩法平衡性、提升豪华大胡模式的爆率合理性，以及优化客户端的性能表现。
- 合规审计：按照监管部门要求，留存必要的日志信息（留存期限不少于6个月），以备网络安全审查。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售或出租您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能会与第三方共享您的必要信息，并会通过协议约束其保密义务：
- 支付渠道：当您进行充值时，我们会将您的用户ID及充值金额传递给微信支付、支付宝或银联等持牌支付机构，以完成交易。我们不会向其提供您的身份证号或完整银行卡号。
- 银行清算：当您发起提现时，为执行"不审流水直接提"服务，我们需要将您的姓名、脱敏后的银行卡号及提现金额传递给合作银行进行打款操作。
- 云服务提供商：我们使用阿里云（华东区）作为数据存储服务商，您的数据存储于中国境内，符合数据本地化要求。
- 政府监管部门：当法律法规、监管要求或司法机关依法要求时，我们会在法律允许的范围内提供必要的信息。
除上述情况外，任何第三方机构（包括广告联盟、数据服务商）均无法通过我们的系统获取您的个人身份信息。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查询与访问：您可以在客户端"个人中心-账号安全"中查看您的手机号、绑定银行卡（脱敏显示）及最近30天的登录日志。
- 更正与修改：您可以在"个人中心-资料设置"中修改您的昵称、头像。如需更换绑定手机号或银行卡，需要联系在线客服进行身份验证后操作。
- 注销账号：您有权申请注销您的游戏账号。请通过官方邮箱提交注销申请，我们将在15个工作日内完成审核与处理。注销后，您的所有对局数据、虚拟金币及个人信息将被永久删除且不可恢复。
- 撤回同意：您可以随时通过关闭客户端中的"个性化推荐"选项来撤回我们对您部分数据的分析使用权限，但这可能影响您的信用分评估结果，进而影响"不审流水直接提"的资格。
六、信息安全保障措施
我们采用行业领先的技术手段与管理流程来保护您的数据安全，具体措施包括：
- 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码采用加盐的SHA-256哈希算法存储；身份证号、银行卡号等敏感信息采用AES-256算法加密存储。
- 访问控制：我们实施了严格的内部数据访问权限管理，仅有极少数经过背景审查的运维人员，在需要解决技术故障时才可接触到最小化的数据，且所有访问操作均有审计日志记录。
- 等级保护：我们已通过国家信息安全等级保护三级认证，该认证要求我们在物理安全、网络安全、主机安全等十个层面达到国家最高标准。
七、政策更新与通知机制
随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私说明。政策更新后，我们会在官网首页及客户端登录界面发布显著公告，并通过站内信或短信的方式通知您。
重大变更（如收集信息范围扩大、使用目的改变）将在生效前至少7日进行公示。如果您在政策更新后继续使用我们的服务，即视为您已接受修订后的条款。本政策最近一次更新日期为2025年1月15日。
如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：官方邮箱 [email protected]，或拨打客服热线 400-888-2024。我们将在15个工作日内回复您的请求。