隐私政策总览：您的数据，我们守护
麻将胡了平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明我们在收集、使用、存储、共享和保护您的个人信息方面的做法。本政策适用于本平台旗下所有产品，包括《麻将胡了》与《麻将胡了2》的全部客户端、网页端及小程序端。我们建议您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
本政策将不时进行更新，重大变更将通过官网公告、站内信或弹窗形式向您告知。若您继续使用我们的服务，即表示您同意受修订后的政策约束。本政策最后更新日期为2025年3月1日。
信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型如下：
- 注册与身份信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、设置的密码（加密存储）、昵称与头像。若您使用第三方账号（微信/QQ）授权登录，我们将获取您在第三方平台公开的昵称与头像，但不会获取您的密码或好友列表。
- 设备与技术信息：为保障服务安全与性能，我们会自动收集您的设备型号、操作系统版本、IP地址、设备标识符（仅限非个人化的匿名标识）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息无法直接识别您的身份。
- 游戏行为数据：包括对局记录、出牌历史、段位变化、房卡消耗记录、金币收支流水。此类数据用于计算排行榜、提供战绩统计以及反作弊检测。
- 充值与交易信息：当您使用首充专区或购买房卡时，我们会收集订单号、支付渠道、支付金额与支付时间。我们不收集您的银行卡号、支付密码或第三方支付账户的完整信息。
我们明确承诺：绝不收集与游戏服务无关的个人信息，如通讯录、短信内容、相册照片、地理位置（除非您主动开启附近的人功能，但该功能当前版本已下线）。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用：
- 账号管理与身份验证：用于登录验证、密码找回、账号安全保护。
- 游戏服务提供：用于匹配对局、计算胜负、发放奖励、保存游戏进度。
- 充值结算与凭证：用于处理您的充值请求、发放首充福利、开具电子发票。
- 安全风控与反作弊：通过分析游戏行为数据与设备信息，识别并拦截外挂、脚本、恶意退款等违规行为。
- 服务优化与研发：在匿名化处理后，用于分析游戏平衡性、服务器性能、功能使用率，以改进产品体验。
- 客户服务与沟通：用于处理您的咨询、投诉与建议，并在必要时通过短信或站内信向您发送服务通知（如版本更新、安全提醒）。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会向第三方出售或出租您的任何个人信息。
第三方数据共享政策
在以下特定情形下，我们可能与第三方共享必要的个人信息，且仅限于实现该等情形所需的最小范围：
- 支付服务商：当您进行充值时，订单金额、订单号与支付回调信息会传输至微信支付、支付宝等持牌支付机构，以完成交易。我们不会向其提供您的密码或身份信息。
- 云服务提供商：我们的服务器托管于阿里云与腾讯云，数据存储与处理均在合规的云环境中进行。云服务商仅作为数据处理者，无权将数据用于任何其他目的。
- 政府与司法机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的必要信息。我们会在法律允许的范围内，尽力保护您的合法权益。
除上述情形外，我们绝不向任何第三方共享、转让、公开披露您的个人信息。若未来因公司合并、收购或资产转让导致信息转移，我们将要求新持有方继续遵守本政策，并提前通知您。
您的权利：访问、修改、删除与注销
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可以在游戏内"设置-账号信息"中查看您的注册信息、设备绑定情况与登录记录。
- 更正权：若您的手机号或昵称信息有误，可通过"设置-修改资料"自助更正。手机号变更需通过原手机号验证码验证。
- 删除权：您可以通过联系客服要求删除您的个人信息。我们将在15个工作日内完成删除，但法律法规要求保留的日志信息（如交易记录）除外。
- 撤回同意权：您可以通过关闭游戏内相关权限（如通知权限）或联系客服撤回对信息使用的同意。撤回不影响撤回前基于同意进行的处理。
- 注销权：您有权注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但根据《网络安全法》要求，网络日志留存时间不得少于6个月，因此部分日志将在注销后保留6个月后自动删除。
- 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉举报。
为保障安全，处理上述请求时，我们可能需要验证您的身份（如通过注册手机号验证码）。我们将在15个工作日内答复您的请求。
信息安全保障措施
我们采用业界领先的安全技术与管理措施，全面保障您的个人信息安全：
- 传输加密：所有数据传输均通过TLS 1.3加密协议进行，防止在传输过程中被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。敏感字段（如手机号）使用AES-256进行加密存储。
- 访问控制：内部员工访问您的个人信息需经过严格的权限审批流程，并记录操作日志。仅极少数运维人员具备数据库访问权限，且每次访问均有审计。
- 安全审计：每年委托第三方安全机构进行渗透测试与代码审计，三年来累计发现并修复高危漏洞17个，未发生一起数据泄露事故。
- 应急响应：我们制定了《数据安全事件应急预案》，一旦发生安全事件，将在72小时内向监管部门报告，并通过站内信或短信通知受影响的用户。
尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。若您发现任何安全漏洞或疑似数据泄露情况，请立即通过下方联系方式告知我们。
政策更新通知与联系我们
本隐私政策可能会根据法律法规的要求、业务功能的变化或技术发展进行更新。对于重大变更（如收集信息的范围、使用目的、共享对象的变化），我们将通过以下方式通知您：
- 官网首页显著位置发布公告，持续公示至少7天。
- 游戏内登录时弹窗提示，需您点击"同意"后方可继续使用服务。
- 向您的注册手机号发送短信通知（仅限重大变更）。
若您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：
个人信息保护负责人：张先生
联系邮箱：[email protected]
联系电话：400-888-2025（转隐私保护专线）
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（收）
我们将在收到您的反馈后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向上海市浦东新区网信部门或消费者权益保护委员会进行投诉。