我们收集的信息范围与类型
本隐私说明（以下简称“本政策”）适用于dns.in-mahjong.com及「麻将胡了」相关客户端。我们深知麻将游戏涉及虚拟财产交易，因此对个人信息的收集秉持“最小化”原则。在您注册账户时，我们仅收集您的手机号码或邮箱地址、登录密码（经MD5加盐哈希处理后存储）以及昵称。这些信息是创建游戏角色和保存战绩所必需的。
当您参与“赏金女王”或“麻将胡了2”的赛事活动时，我们可能收集您的实名认证信息（包括真实姓名与身份证号码），用于满足《关于防止未成年人沉迷网络游戏的通知》的法律合规要求。实名信息将与游戏战绩数据分开存储于独立的加密数据库中。此外，为了优化产品界面，我们会通过SDK收集匿名化的设备信息，包括设备型号、操作系统版本、屏幕分辨率及唯一设备标识符（仅用于统计去重）。
信息使用目的与合法合规方式
我们承诺，所有收集到的信息仅用于以下明确目的：(1) 提供、维护并改进游戏服务，包括但不限于账号登录验证、金币结算、排行榜展示；(2) 用于风控模型分析，识别并阻止外挂程序、撞库攻击及盗号行为。在2024年，我们的风控系统正是基于对行为日志的分析，成功拦截了约15万次异常登录尝试。
我们绝不会将您的个人信息用于任何与游戏服务无关的商业营销。在推送游戏活动通知时，我们仅通过站内信或游戏内弹窗进行，不会向您的手机发送垃圾短信。若涉及向您发送电子邮件，邮件底部均会提供一键退订链接，退订请求将在48小时内生效。
第三方数据共享与委托处理政策
在以下特定情形下，我们可能需要与第三方共享您的部分信息，并会在共享前进行安全影响评估：
- 支付渠道： 当您使用支付宝或微信进行金币充值时，我们将跳转至对应支付平台，并传递您的商户订单号（非敏感信息）。我们不会留存您的完整银行卡号。
- 实名认证机构： 为完成法定实名制核验，我们将把您的姓名与身份证号加密传输至国家认证的权威数据源接口进行比对，接口不返回任何冗余字段。
- 云计算服务商： 我们的服务器托管于阿里云与腾讯云。这意味着您的数据在物理层面存储于这些服务商的机房中。我们已签订包含数据不可挪用条款的托管协议。
除上述情况外，未经您的单独同意，我们不会向任何第三方出售、出租或共享您的个人信息。在法律要求下（如公安机关出具正式协查函），我们将依法配合并提供必要的数据。
您对个人数据享有的权利与行使方式
依据《中华人民共和国个人信息保护法》，您对自身数据拥有完整的控制权。您有权随时查阅、复制、更正您的个人资料。具体操作路径为：游戏内“设置”→“账号与安全”→“个人资料”。若您需要更正注册手机号，出于安全考虑，需通过原手机号验证码验证后方可修改。
您有权要求删除您的个人信息。当您注销账号后，我们将根据法律要求，在15个工作日内删除您的所有个人数据及游戏行为日志。但请注意，根据《网络安全法》第二十一条规定，涉及网络运行安全的日志（如IP地址、登录时间）需保留不少于6个月。因此，此类日志将在账号注销满6个月后自动进行匿名化处理，届时将无法关联到您的任何身份信息。
信息安全保障措施与技术架构
保护您的数据免受未授权访问是我们的首要安全目标。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的密码采用bcrypt算法（cost factor=12）进行单向哈希，即使数据库发生泄露，攻击者也无法通过彩虹表反推出明文密码。
我们建立了内部数据分级管理制度，仅极少数高级运维工程师拥有生产数据库的访问权限，且所有敏感操作均需通过堡垒机进行双人复核。我们每年委托第三方安全公司（如奇安信）进行两次渗透测试与代码审计。2024年11月的最新一次审计结果显示，未发现高危或中危漏洞。同时，我们已建立7×24小时安全事件应急响应小组，一旦发生数据安全事件，将在事件发现后的2小时内启动应急预案，并通过短信或邮件在24小时内通知受影响的用户。
政策更新通知机制与联系我们
随着法律法规的演变及游戏功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗公告、网站首页显著横幅或注册邮箱发送邮件的方式，在变更生效前至少提前7日通知您。若您不同意修订后的政策，您有权在生效日前申请注销账号。
本政策的最终解释权归「麻将胡了」官方网站运营团队所有。如您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专职邮箱： [email protected] 或致电 400-881-2025 转“数据保护专员”。我们承诺在收到您的隐私请求后，将在10个工作日内予以实质性答复。若您对我们的处理方式不满意，您还有权向网信部门等监管机构进行投诉举报。