隐私说明与个人信息保护政策：您的数据安全是我们的首要责任
《麻将胡了》官网（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储、共享及保护您的个人信息。请在使用本平台服务前，仔细阅读并理解本政策的全部内容。本政策适用于本平台提供的所有游戏服务，包括但不限于《麻将胡了》经典版与《麻将胡了2》。
我们承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的规定。本政策中的“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会处理与提供服务直接相关的必要信息，且在处理过程中遵循“最少够用”原则。
信息收集范围与类型：我们收集什么，为什么收集
在您使用本平台服务的过程中，我们可能会收集以下几类信息，以便向您提供更优质的服务。我们不会收集与提供服务无关的个人信息。具体收集范围如下：
- 账号注册信息：当您注册账号时，我们需要收集您的手机号码，用于创建账号、身份验证以及账号安全保护。手机号码属于敏感个人信息，我们将采用加密方式存储。
- 设备信息：为保障服务安全及优化游戏体验，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）等信息。这些信息用于识别设备异常，防止多开作弊。
- 日志信息：当您使用我们的服务时，系统会自动采集某些日志信息，包括访问时间、访问时长、对局记录、操作日志、崩溃日志等。这些信息主要用于排查技术故障、优化游戏平衡性。
- 虚拟财产信息：为保障您的虚拟财产安全，我们会记录您的金币数量、道具持有情况、VIP等级及充值记录。此类信息是游戏服务的基础，无法单独识别您的身份。
- 位置信息：仅在您主动授权的情况下，我们会收集粗略的地理位置信息（非GPS精确定位），用于实现地区排行榜功能及本地化规则推荐。您可以在系统设置中随时关闭该权限。
我们特别说明，本平台不收集您的身份证号码、银行卡号、生物识别信息等极度敏感的个人信息。任何支付行为均通过正规支付渠道完成，本平台不接触您的支付密码。
信息使用目的与方式：您的数据如何被利用
我们收集上述信息的目的明确且正当，主要用途包括：提供核心游戏服务、账号安全管理、个性化内容推荐以及法律合规要求。我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，更不会向任何第三方出售您的数据。
具体而言，您的手机号码用于登录验证与找回密码；设备信息用于风控识别，例如当检测到同一设备在短时间内注册大量账号时，系统将自动触发安全拦截；日志信息用于分析游戏平衡性，例如我们根据对局数据调整了《麻将胡了2》中“天胡”的出现概率，使其更符合真实概率；虚拟财产信息用于保障您的权益，确保充值及时到账及道具正确发放。我们可能会基于您的对局偏好，向您推送您可能感兴趣的游戏活动公告，但您可在设置中关闭个性化推送功能。
第三方数据共享政策：严格限制的例外情形
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：
- 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的个人信息。
- 授权合作伙伴：我们可能会与可信赖的合作伙伴共享必要的信息，以提供更好的服务。例如，与云计算服务商（阿里云、腾讯云）共享服务器日志数据，以排查网络攻击；与短信服务商共享您的手机号，以发送验证码。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将此信息用于其他任何用途。
- 关联公司：为便于统一管理，我们可能会与集团旗下的关联公司共享您的账号基础信息，但关联公司同样受本隐私政策约束。
我们郑重承诺，我们不会将您的个人信息出售、出租或交换给任何第三方用于营销目的。若未来因公司合并、分立、收购等原因发生信息转移，我们将要求新的持有方继续受本政策的约束，否则我们将要求其重新获得您的授权同意。
用户权利：查看、修改、删除与撤回授权
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 访问权：您可以在游戏内“设置-账号安全”中查看您的手机号绑定情况、设备登录记录等基础信息。
- 更正权：若您发现您的个人信息有误，您可以通过客服渠道申请更正。例如，若您的手机号已更换，可联系客服提交新手机号进行绑定更新。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规处理信息。您可以通过工单系统提交账号注销申请，注销后我们将删除您的全部个人信息及虚拟财产数据。
- 撤回授权权：您可以在设备系统设置中随时关闭位置权限、麦克风权限等授权。撤回不影响撤回前基于授权已进行的处理。
- 注销权：您有权随时注销您的游戏账号。账号注销后，您的所有对局记录、金币、道具将被永久清空且无法恢复。请谨慎操作。
我们将在15个工作日内响应您的权利请求。对于重复、无实质内容或恶意滥用的请求，我们可能会收取合理费用或予以拒绝。
信息安全保障措施：全方位防护体系
我们采用业界领先的安全技术和管理措施来保护您的个人信息不被未经授权地访问、使用、披露、修改或损坏。具体措施包括：
技术层面：传输层使用TLS 1.3加密协议，确保数据在传输过程中的机密性；存储层采用AES-256算法对敏感字段进行加密存储；访问控制层面，实行严格的权限分级管理，只有经过授权的内部员工才能访问您的数据，且所有访问行为均被记录审计日志。
管理层面：我们建立了数据安全管理制度，定期对员工进行隐私保护培训。我们每年至少开展一次外部信息安全审计，并已通过ISO 27001信息安全管理体系认证。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话等渠道告知您安全事件的基本情况和可能的影响，同时上报监管机构。
政策更新通知机制与联系我们
随着业务的发展，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会在官网首页显著位置发布公告，或通过站内信向您发送通知。本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化、个人信息处理目的发生变化、负责个人信息安全的联络方式变更等。
若您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄信件至“上海市浦东新区XX路XX号《麻将胡了》法务部（收）”，邮编：200120。我们设立了个人信息保护专职部门，将在15个工作日内回复您的请求。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。