隐私说明：麻将胡了用户信息保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，采取一切必要措施保护您的个人信息安全。本隐私说明旨在向您清晰、透明地说明我们如何收集、使用、存储及共享您的信息。
请您在使用麻将胡了及麻将胡了 2 产品与服务前，仔细阅读本政策。当您点击「同意」或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。如您对本政策有任何疑问，可随时通过本页面底部提供的联系方式与我们取得联系。
一、信息收集范围与类型
为了向您提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。我们始终坚持"最小化收集"原则，仅收集与提供服务直接相关的信息。具体收集范围如下：
1. 账号注册信息
当您注册麻将胡了账号时，我们会收集您的手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号码为登录账号的唯一凭证，邮箱用于接收安全通知与找回密码。
2. 设备与日志信息
为了保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（IMEI/IDFA）、游戏版本号、操作日志及崩溃日志。这些信息仅用于技术分析与安全风控。
3. 游戏行为数据
我们会对您的对局记录、胜负数据、虚拟道具使用情况、充值记录等游戏行为数据进行统计分析。这些数据用于优化游戏平衡性、提供个性化推荐以及发放福利奖励。
4. 位置信息
在您主动授权的情况下，我们可能收集您的粗略地理位置（基于 IP 或基站定位），用于判断网络接入点质量，以提供更稳定的连接体验。我们不会收集您的精确 GPS 定位。
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确且合法的目的。我们承诺不会将您的个人信息用于与上述目的无关的其他用途，如需变更使用目的，我们将重新征得您的同意。
- 提供核心服务：用于账号登录验证、游戏对局匹配、虚拟资产结算、客服支持等基础功能的实现。
- 安全保障：用于身份验证、风险识别、反作弊监测（如鹰眼系统）、异常行为检测等，以保护您的账号与资金安全。
- 产品优化：用于分析用户行为趋势、评估功能使用情况，以改进游戏玩法、提升用户体验。
- 合规要求：根据法律法规、司法裁定或政府主管部门的强制性要求，在合法范围内使用您的个人信息。
我们不会将您的个人信息用于任何形式的"大数据杀熟"或歧视性差异化定价。所有福利与奖励的发放均基于公开透明的游戏机制。
四、第三方数据共享政策
我们高度重视您的个人信息安全，在未经您单独同意的情况下，我们不会向任何第三方出售、出租或转让您的个人信息。但在以下特定情形下，我们可能依法共享必要的信息：
1. 技术服务提供商
我们可能与为平台提供技术支撑的合作伙伴（如云服务商、短信服务商、支付渠道）共享必要的信息。这些合作伙伴仅能在我们的授权范围内处理您的数据，并负有严格的保密义务。我们目前合作的云服务商包括阿里云、腾讯云，均通过了 ISO 27001 认证。
2. 监管机构与司法部门
在法律法规要求、行政或司法机关依法调查时，我们可能根据法定程序披露您的必要信息。我们将在法律允许的范围内，尽量提前通知您（除非该通知会妨碍调查）。
3. 合并或收购情形
若本平台涉及合并、分立、收购或资产转让，我们将在发生前述情形前，以显著方式通知您，并要求新的承继方继续履行本政策下的全部义务。
除上述情形外，任何第三方获取您的个人信息，均需获得您的单独授权同意。
五、您的权利：查看、修改与删除
根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
1. 查看与复制
您可以在游戏内「设置-账号安全-个人信息」中查看您的注册信息、实名认证状态及游戏数据。如需获取个人信息副本，请通过客服邮箱提交申请，我们将在 15 个工作日内提供。
2. 更正与补充
若您的联系方式、绑定手机等信息发生变更，您可以随时在账号设置中自行修改。如发现信息错误且无法自行修改，请联系客服协助更正。
3. 删除与注销
您有权随时注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。注销流程：游戏内「设置-账号安全-注销账号」，需通过二次身份验证。注销后 7 天内可申请恢复，超过 7 天则永久删除。
4. 撤回同意
您可以通过关闭系统权限（如位置信息、推送通知）来撤回对特定信息收集的同意。撤回不影响撤回前基于同意已进行的处理的合法性。
六、信息安全保障措施
我们采用业界领先的技术手段与管理流程，构建了全方位的信息安全防护体系：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在网络上不被窃听或篡改。
- 存储加密：敏感数据（如密码、支付信息）在数据库中采用 AES-256 算法加密存储，密钥由独立的安全团队管理。
- 访问控制：实施严格的内部权限管理制度，仅授权员工在最小必要范围内访问用户数据，所有访问行为均记录在审计日志中。
- 安全演练：每年至少开展两次红蓝对抗攻防演练，定期委托第三方安全机构进行渗透测试与漏洞扫描。
- 应急响应：建立 7x24 小时安全应急响应团队，一旦发生安全事件，将在 30 分钟内启动应急预案，并在 72 小时内向受影响用户通报。
尽管我们采取了上述措施，但请您理解，任何网络传输方式都无法保证 100% 的安全。请您也注意保护自身账号安全，不向任何人透露密码与验证码。
七、政策更新通知机制
随着法律法规的完善与业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的变更、共享对象增加等）将通过以下方式通知您：
- 在官网首页及游戏登录界面展示弹窗提示，需您主动点击「同意」后方可继续使用服务。
- 通过您注册时提供的手机号码或电子邮箱发送变更通知。
- 在游戏内公告栏发布更新摘要，保留时间为 30 天。
本政策的最新版本生效日期为 2024 年 3 月 1 日。您可以随时在官网底部「隐私说明」栏目中查阅历史版本。若您对政策更新有异议，有权停止使用我们的服务；若您在更新后继续使用，则视为接受修订后的政策。
八、联系我们与投诉渠道
如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系。我们将在 15 个工作日内予以答复。
个人信息保护负责人：王女士
联系邮箱：[email protected]
联系电话：400-888-2024 转 8 号线（工作日 09:00-18:00）
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号 8 楼 法务合规部（个人信息保护组）
若您对我们的处理结果不满意，您还可以向网信部门或工信部门进行投诉举报。我们将全力配合监管机构的调查与处理。