隐私说明与用户数据保护政策
麻将胡了官网（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您的信息。请您在使用麻将胡了试玩中心、麻将胡了秒胡功能及任何相关服务前，仔细阅读本政策。我们建议您定期查看本页面，因为当我们更新政策时，会在页面顶部标注生效日期。
信息收集范围与类型
为了向您提供基础的游戏服务，我们仅收集实现服务功能所必要的信息。我们遵循"最小化收集"原则，拒绝过度索取权限。具体收集的信息分为以下三类：
- 账号注册信息：当您注册麻将胡了账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信OpenID）、昵称和头像。手机号码用于账号登录和安全验证，昵称与头像仅用于游戏内展示。
- 设备与日志信息：为了保障游戏运行安全并优化产品性能，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、对局时长、崩溃日志）。这些信息不包含您的个人身份识别特征。
- 对局数据信息：包括您的游戏战绩、牌谱记录、金币余额、道具持有情况。此类数据用于计算您的段位、胜率以及提供牌谱回放功能。请注意，您的公开战绩（如胜率、段位）可能会被其他玩家查看。
我们特别声明，我们不会收集任何与游戏无关的个人敏感信息，如身份证号码（实名认证所需信息由合规的第三方认证机构处理，我们仅接收认证结果）、银行账户密码、通讯录等。
信息使用目的与方式
我们收集的信息将严格用于以下明确目的，且不会超出合理范围使用：
- 核心功能提供：用于创建和管理您的游戏账号，匹配对战玩家，计算并保存游戏成绩，以及提供客服支持。
- 安全保障与风控：利用设备信息和日志数据，实时监测并拦截作弊行为、恶意注册、撞库攻击等风险。例如，当系统检测到同一设备在短时间内注册超过5个账号时，将自动触发风控验证。
- 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解功能使用热度、识别潜在BUG、改进产品界面设计。例如，通过分析"秒胡"功能的使用频率，我们优化了提示的显示位置，使其更符合用户视觉动线。
- 合规与法律义务：根据《网络安全法》及相关法律法规要求，保留必要的日志记录以备监管机构核查。
我们郑重承诺，绝不会将您的个人信息用于任何形式的广告精准营销，也不会向第三方出售您的任何数据。
第三方数据共享政策
我们仅在以下特定且必要的情形下，与第三方共享您的部分信息，并且所有第三方均需签署严格的保密协议：
- 支付服务提供商：当您进行金币充值时，我们会将您的订单号、支付金额及必要的设备信息传递给微信支付、支付宝或Apple Pay等支付平台，以完成交易。
- 实名认证机构：根据国家防沉迷政策要求，我们需将您的姓名和身份证号码传递给官方认可的实名认证系统进行核验。我们本身不存储您的身份证号码明文。
- 云服务与数据分析商：我们使用阿里云和腾讯云作为服务器托管方，数据存储与处理均发生在这些服务商的境内节点。我们使用友盟+进行崩溃日志分析，该服务商仅能接触到匿名的技术日志。
- 法律强制要求：当监管机构、司法机关依法提出调取数据的正式要求时，我们会在法律允许的范围内予以配合。
除此之外，未经您的明确同意，我们不会向任何第三方公司、组织和个人披露您的个人信息。
您的权利：访问、修改与删除
我们尊重并保障您对个人信息的控制权。您可以通过以下途径行使您的权利：
- 查询与访问：您可以在游戏内"设置-账号与安全"中查看您的手机号、绑定状态及登录设备记录。
- 更正与修改：您的昵称和头像可随时在"个人资料"页面自行修改。手机号码的更换操作需通过安全验证，具体步骤见"联系我们"页面FAQ。
- 注销账号：您可以通过"设置-账号与安全-注销账号"提交注销申请。注销后，您的所有游戏数据（包括金币、牌谱、段位）将被永久删除且不可恢复。我们将在15个工作日内完成处理。请注意，为防范欺诈，若您在注销前有未处理的违规记录，注销流程可能会被延迟。
- 撤回同意：您可以通过关闭系统权限（如存储权限）来撤回您的部分授权。撤回后，相关功能可能无法正常使用，但这不影响撤回前基于您同意已进行的处理。
若您需要行使上述权利，或对处理结果有异议，您可以通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内予以答复。
信息安全保障措施
保护您的信息安全是我们的首要责任。我们采用了业内领先的安全技术和管理措施：
在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使是数据库管理员也无法获取明文密码。在访问控制层面，我们实施了基于角色的权限管理，仅极少数经过严格背景审查的运维人员拥有生产环境的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
我们每年定期开展渗透测试和漏洞扫描，并聘请外部安全审计公司对系统进行独立评估。2023年，我们成功通过ISO 27001信息安全管理体系认证。同时，我们建立了应急响应机制，若不幸发生数据安全事件，我们将在法律要求的时间内（通常为72小时）向您及监管机构报告，并采取一切必要措施降低损失。
政策更新与通知机制
随着法律法规的演变和产品功能的迭代，本隐私说明可能会适时更新。我们将在本页面发布最新版本，并在页面顶部显著位置标注"最近更新日期"。对于涉及您重大权益的变更（如收集信息范围扩大、使用目的改变），我们还会通过游戏内弹窗、短信或邮件等更显著的方式单独通知您，以确保您有充分的时间了解变更内容。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。若您不同意修改后的条款，您有权停止使用服务并申请注销账号。
联系我们与数据保护官
若您对本隐私说明有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下渠道联系我们：
数据保护官（DPO）邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务与数据合规部（收），邮编：201203
我们承诺在收到您的请求后，会在15个工作日内给予实质性答复。如果您对我们的处理方式不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。