隐私保护政策总纲：你的数据安全是我们的最高优先级
麻将胡了（以下简称“本平台”或“我们”）深知个人信息对于你的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规。本隐私说明旨在以透明、清晰的方式，向你阐述我们在你使用麻将胡了产品及服务（包括但不限于网站pgmj.pg-majianghule-cn.com.cn、移动客户端及桌面程序）过程中，如何收集、使用、存储及保护你的个人信息。
请你务必在注册或使用本平台服务前仔细阅读本政策。当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意本政策所述的全部内容。若你为未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后方可使用我们的服务。我们仅会在法律允许的范围内处理未成年人的个人信息。
信息收集范围与类型：最小化与必要性原则
我们秉持“最小化收集”原则，仅收集为你提供服务所必需的最少信息。我们不会收集与游戏功能无关的敏感个人信息。具体收集类型分为以下三类：
- 1. 账号注册信息： 当你在麻将胡了创建账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证与找回密码）、以及你自行设置的登录密码（密码经过不可逆加密存储）。若你使用第三方授权登录（如微信/Apple ID），我们将仅获取你的唯一标识符（OpenID）与公开头像昵称，不会获取你的密码。
- 2. 设备与日志信息： 为了保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、浏览器类型、访问时间以及操作日志（如点击记录、对局记录）。这些信息用于分析崩溃原因与防御DDoS攻击。
- 3. 交易与支付信息： 当你在平台内进行虚拟道具购买或参与赛事时，我们会生成交易订单记录。请注意，你的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构直接处理，我们仅接收支付结果通知（如“支付成功”及交易流水号），不存储你的任何敏感支付凭证。
我们特别声明：麻将胡了不会通过麦克风、摄像头或相册权限收集你的环境音、影像或相册内容。若未来因功能升级需调用此类敏感权限，我们将通过系统弹窗单独获取你的明确授权。
信息使用目的与方式：限定场景，杜绝滥用
我们收集上述信息的目的，严格限定于以下核心业务场景，绝不会用于任何与提升服务质量无关的用途：
- 核心功能提供： 使用账号信息验证你的身份，确保你能够正常登录并参与对局、保存游戏进度、同步战绩数据。
- 安全风控： 利用设备信息与日志信息进行实时反作弊检测（如识别多开账号、外挂程序特征码），并对异常登录行为进行风险提示与拦截，保护你的账号免受盗用。
- 用户体验优化： 分析游戏内行为数据（如页面停留时长、功能点击热力图），用于改进界面设计、调整匹配算法、提升服务器稳定性。
- 合规审计： 依据法律法规要求，保留必要的日志记录以备监管部门查询。所有日志保存期限不超过6个月，到期后自动匿名化处理。
我们郑重承诺：绝不向任何第三方出售你的个人信息。我们也不会利用你的数据从事“大数据杀熟”等损害用户权益的行为。所有用户享受完全一致的概率规则与定价策略。
第三方数据共享与委托处理政策
在特定情况下，我们可能需要与以下类型的第三方共享必要的数据，以完成服务交付或满足法律要求。所有共享行为均遵循“最小必要”原则，并要求第三方承担同等级别的保密义务。
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云/腾讯云） | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源支持 |
| 支付渠道（支付宝/微信支付） | 订单编号、支付金额、时间戳 | 完成交易结算与对账 |
| 短信服务商 | 手机号码（仅用于发送验证码） | 登录验证与安全通知 |
| 监管机构/司法机关 | 依据法律要求提供指定数据 | 配合反洗钱调查、网络安全案件侦查 |
除上述场景外，我们不会向任何其他第三方提供你的个人数据。若未来因业务并购、资产重组导致控制权变更，我们将通过站内信或公告方式通知你，并要求承继方继续履行本隐私政策下的义务。
你的权利与信息安全保障措施
依据《个人信息保护法》，你对你的个人信息享有查询、复制、更正、删除及注销账号的法定权利。你可以通过以下路径自助行使权利：
- 查询与更正： 登录后进入“个人中心”-“账号安全”，可随时修改昵称、绑定手机号或邮箱。你的对局记录可在“战绩”页面查询。
- 复制权： 如需获取你的个人数据副本，请通过官方邮箱提交申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 删除权与注销： 你可以通过联系客服申请注销账号。注销后，我们将于7个工作日内删除你的所有个人数据（包括对局记录、金币余额、好友关系）。但根据《网络安全法》要求，涉及交易日志的记录需保留至少6个月以备审计，此部分数据将进行匿名化脱敏处理。
在信息安全保障方面，麻将胡了构建了纵深防御体系：传输层使用TLS 1.3加密协议；存储层对密码、手机号等敏感字段采用AES-256算法加密；运维层实施严格的权限管控与操作审计，仅授权人员可访问生产数据库。我们每年定期开展渗透测试与漏洞扫描，并已通过“国家信息安全等级保护三级”认证。若不幸发生数据安全事件，我们将在72小时内通过短信或邮件告知你，并上报监管机构。
政策更新通知机制与联系我们
随着法律法规的演进与业务功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：(1) 在官网首页顶部展示弹窗公告，持续不少于7天；(2) 向你的注册邮箱或手机号发送修订摘要；(3) 在游戏内“设置-关于”页面更新版本日期。修订版自公告发布之日起生效。若你继续使用服务，即视为接受修订后的条款。
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请首先通过我们的官方邮箱 [email protected] 与我们联系。我们设有专门的个人信息保护负责人，将在15个工作日内给予答复。若你对我们处理结果不满意，你还有权向网信部门或电信管理部门进行投诉举报。