隐私说明：麻将胡了玩家个人信息保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取最严格的安全措施保护您的个人信息。本政策旨在透明地说明我们收集哪些信息、如何使用这些信息、以及您对自己信息所拥有的权利。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
信息收集范围与类型
在您使用麻将胡了及麻将胡了2的过程中，我们可能会收集以下几类信息，以便为您提供更优质的服务。所有信息的收集均基于"最小必要"原则，即仅收集为您提供服务所必需的最少信息。
- 注册信息：当您注册账号时，我们会收集您的手机号码、用户名、密码（经过加密存储）。若您使用第三方账号（如微信、QQ）登录，我们会获取您的公开资料，包括昵称、头像及唯一标识符。
- 设备信息：为了保障游戏运行的安全性和稳定性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址以及网络类型。这些信息仅用于设备识别和风控判断。
- 日志信息：在您使用游戏过程中，系统会自动记录操作日志，包括登录时间、对局记录、出牌数据、活动参与记录、虚拟货币变动记录等。这些日志用于对局回溯和反作弊核查。
- 位置信息：我们仅在您主动授权的情况下，收集您的大致地理位置（精确到城市级别），用于提供地区性赛事活动推荐。您可以在设备设置中随时关闭该权限，关闭后不影响核心游戏功能。
- 支付信息：当您进行充值或购买虚拟道具时，支付流程由持牌第三方支付机构完成。我们仅获取支付结果通知，不存储您的银行卡号、支付密码等敏感金融信息。
信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的，绝不会超出范围使用您的数据。所有使用行为均符合法律法规的要求，并遵循透明原则。
- 提供核心服务：用于账号登录验证、对局匹配、游戏数据同步、排行榜计算及虚拟物品发放等基本功能。
- 安全保障与风控：用于检测和预防作弊行为、恶意攻击、账号盗用等安全风险。我们的风控系统会实时分析对局数据，识别异常模式，保护所有玩家的公平竞技环境。
- 个性化推荐：在获得您授权的前提下，我们可能根据您的对局偏好（如常玩的地方规则、常用角色）向您推送可能感兴趣的活动或赛事信息。您可以在设置中关闭个性化推荐功能。
- 客户服务：当您联系客服时，我们需要调取您的账号信息和相关对局记录，以便快速定位并解决您的问题。
- 法律合规：在法律法规要求或政府主管部门依法要求的情况下，我们可能会配合提供必要的信息。
我们承诺，您的个人信息绝不会被用于任何与上述目的无关的用途。若未来因业务发展需要变更使用目的，我们将再次征求您的明确同意。
第三方数据共享政策
我们高度重视您的隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或共享您的个人信息。我们与所有合作方均签订了严格的数据保护协议，并要求其遵守不低于本政策的保密义务。
- 支付服务商：当您进行充值时，我们会将必要的订单信息（订单号、金额）传递给持牌支付机构以完成交易。支付机构仅将您的信息用于处理该笔交易。
- 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），数据存储和计算服务可能涉及云平台的技术支持人员，但其仅在运维必要且签署保密协议的前提下接触数据。
- 客服系统提供商：为了提供在线客服功能，我们使用了第三方客服工单系统。您的咨询内容和联系方式将被加密存储在该系统中。
- 监管机构：在法律要求或涉及公共安全等特殊情形下，我们可能依法向监管机构披露相关信息。
除上述情况外，若未来我们需要引入新的第三方合作伙伴，我们将提前更新本政策并通过弹窗或公告方式通知您，并在获得您的明确同意后才会进行数据共享。
用户权利：查看、修改与删除您的数据
根据《个人信息保护法》的规定，您对自己的个人信息享有充分的控制权。我们为您提供了便捷的渠道来行使以下权利：
- 查询权：您可以在游戏内"设置-账号信息"中查看您的注册资料、绑定信息及近期的登录记录。如需查看更详细的对局数据，可通过"数据复盘"功能查询。
- 更正权：如果您的个人信息（如手机号、邮箱）发生变化，您可以在"账号安全"页面自行更新。部分关键信息的修改可能需要通过身份验证。
- 删除权：您有权要求删除您的账号及全部个人信息。您可以通过联系客服提交注销申请，我们将在15个工作日内完成核查并删除您的所有数据。请注意，注销账号后，您的金币、道具及战绩将无法恢复。
- 撤回同意权：您可以在设备设置中随时撤回对位置信息、个性化推荐等功能的授权。撤回后，我们将停止使用相关信息。
- 注销权：您可以通过"设置-账号安全-注销账号"路径自助提交注销申请。注销流程需要经过双重验证，以确保是账号本人操作。
如果您需要行使上述任何权利，或对本政策有任何疑问，请通过隐私专用邮箱 [email protected] 与我们联系。我们将在15个工作日内（法定节假日顺延）对您的请求进行核实并予以答复。
信息安全保障措施
保护您的个人信息安全是我们最重要的责任。我们已构建了纵深防御的安全体系，从技术、管理和制度三个层面全面保障数据安全。在技术层面，所有数据传输均采用TLS 1.3加密协议，数据存储采用AES-256加密算法。我们的安全团队会定期进行渗透测试和漏洞扫描，2024年共进行了12次全量安全评估，修复高危漏洞17个，未发生一起数据泄露事件。
在管理层面，我们建立了严格的数据分级分类管理制度和访问权限控制机制。所有员工均需签署保密协议，且仅能在"最小授权"原则下访问必要的数据。我们每半年组织一次全员信息安全培训，并通过内部审计确保制度的落实。此外，我们已通过国家信息安全等级保护三级认证，这是国内非银行机构可获得的最高级别的信息安全认证之一。
政策更新通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将在变更生效前至少7个工作日，通过以下方式通知您：
- 在游戏客户端登录页和官网首页展示显著位置的弹窗公告。
- 通过您注册时提供的手机号码发送短信通知。
- 在游戏内"系统邮件"中推送详细说明。
政策更新生效后，若您继续使用我们的服务，即表示您已阅读并接受更新后的政策。如果您对更新内容有异议，您有权停止使用服务并申请注销账号。本政策的最新版本更新日期为2025年1月1日。我们建议您定期查看本页面，以了解最新的隐私保护实践。如您对本政策内容有任何疑问、意见或建议，欢迎随时通过下方联系方式与我们沟通。