隐私说明：您的数据安全策略总览
「麻将胡了」官方网站（以下简称“本平台”）深知个人信息对您的重要性。本隐私说明旨在以完全透明的方式，向您阐述我们如何收集、使用、存储及保护您在访问ml.menina-pg.com及使用相关服务过程中产生的数据。本政策适用于本平台提供的所有游戏版本（包括麻将胡了经典版、麻将胡了2高回报版及赏金女王专区）。
我们依据《中华人民共和国个人信息保护法》及相关法律法规制定本政策。请您在使用本平台服务前，务必仔细阅读并充分理解本政策。若您继续使用我们的服务，即表示您已同意我们按照本政策处理您的相关信息。我们郑重承诺，绝不会将您的个人信息出售给任何第三方。
信息收集范围与类型：最小化收集原则
我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。具体分为以下几类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、邮箱地址、设置的密码（经不可逆加密存储）以及为了实名认证而提供的姓名与身份证号码（用于防沉迷与资金安全）。第二类是设备信息，当您使用客户端或网页版时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址以及网络类型。
第三类是游戏行为日志，包括但不限于对局记录、牌局结果、积分变动历史、游戏内聊天记录（仅用于反作弊审计）以及活动参与记录。需要特别说明的是，我们不会收集您设备中与游戏无关的个人文件、通讯录或照片。同时，我们禁止未满18周岁的未成年人注册和使用本平台，若发现误注册情况，我们将立即封停账号并清除相关个人信息。
数据存储期限
您的账号基础信息（如手机号、昵称）将在您注销账号后30天内彻底删除。游戏对局日志因涉及潜在的法律合规审计需求，将进行匿名化处理后保留180天。超出保留期限的数据将进行不可逆的脱敏或销毁处理。
信息使用目的与方式：提升服务体验的基石
我们收集的信息仅用于以下明确目的：第一，创建并维护您的游戏账号，确保您的虚拟资产（积分、段位）安全。第二，向您提供个性化的游戏推荐，例如根据您在“麻将胡了”经典版的牌风数据，在“麻将胡了2”中为您推荐合适的底分场次。第三，处理您提交的客服工单与投诉建议，并针对异常行为进行风控识别，例如检测并拦截外挂程序或多人协作作弊行为。
第四，用于平台运营数据的统计分析。我们会采用数据脱敏技术，将个人信息从统计报告中剔除。例如，我们可能会公布“高回报模式平均返还率”等宏观数据，但这些数据绝不包含任何可识别个人身份的信息。我们不会将您的信息用于与游戏服务无关的商业广告推送，更不会向第三方提供您的原始个人数据用于其独立营销。
第三方数据共享政策：严格限制的例外情形
我们承诺，除以下明确列出的情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：第一，获得您的明确单独同意后。例如，当您参与某项需要跳转至支付平台的活动时，我们会在跳转前向您展示具体的授权范围。第二，根据法律法规的强制性要求，或应有权机关（如法院、检察院、公安机关）依法出具的调查令，我们可能不得不提供必要的数据。
第三，为了保障平台的稳定运行，我们可能会将数据存储在由第三方提供的云服务器上（如阿里云或腾讯云）。该等云服务商仅能根据我们的书面指示进行维护操作，且已签署严格的数据保密协议。第四，在涉及合并、收购或资产转让时，若涉及个人信息转移，我们将要求继受方继续受本政策约束，否则我们将要求其重新征得您的同意。除上述情形外，我们不会向任何第三方出售或出租您的个人信息。
用户权利：查看、修改与删除您的数据
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过“游戏内-设置-账号安全”路径，查看您的注册信息与登录设备记录。若您发现信息有误，例如更换了手机号码，您可以在“账号安全”中发起手机号更换申请，该操作需要您通过原手机号验证码或人工申诉进行身份确认。
您有权请求删除您的个人信息。您可以通过联系在线客服提交“账号注销”申请。账号注销为不可逆操作，一旦注销成功，您的所有游戏积分、段位、VIP等级及未领取的奖励将立即作废并无法恢复。我们将在核实您的身份后15个工作日内完成信息删除。此外，您有权撤回您之前授予我们的授权同意，例如关闭个性化推荐功能，撤回同意不影响撤回前基于同意进行的处理的合法性。
信息安全保障措施：技术与管理双管齐下
我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。在传输层，我们全站启用TLS 1.3加密协议，确保您在登录及支付过程中提交的数据在传输过程中无法被窃听。在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。
在管理层面，我们实施了严格的内部数据访问权限控制。只有经过授权的客服人员及风控工程师，才能基于“工作需要”原则访问最小范围的用户数据，且每一次访问操作都会触发系统日志记录，并由安全审计团队定期核查。我们每年至少开展一次渗透测试与漏洞扫描，2024年共修复高危漏洞3个、中危漏洞12个。若不幸发生数据安全事件，我们将在法律规定的72小时内通过站内信、邮件或短信方式告知您相关情况，并启动应急响应预案。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更（例如收集范围扩大、数据使用目的改变），我们将在官网首页或游戏登录界面以弹窗形式进行显著提示，并在变更生效前至少7日通知您。若您不同意修订后的政策，您有权停止使用本平台服务。
若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，您可以通过以下方式与我们取得联系：发送邮件至 [email protected]（数据保护专员直通邮箱），或邮寄书面函件至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或相关监管机构进行投诉举报。