隐私说明与个人信息保护政策
「麻将胡了」深知个人信息对你的重要性，并感谢你的信任。本政策旨在透明地阐述我们如何收集、使用、存储及保护你的个人信息。请在使用我们的产品与下载服务前，仔细阅读本政策的全部条款。本政策版本生效日期：2025年1月1日。
一、信息收集范围与类型
在你下载、注册并使用「麻将胡了」的过程中，我们仅会收集为了保障游戏功能正常运行所必需的最少信息。具体而言，我们可能收集以下类别的数据：
1. 账号注册信息
当你创建账号时，我们会收集你的手机号码或第三方平台唯一标识（如微信/QQ OpenID）、用户名及密码（加密存储）。此信息用于识别你的身份并提供登录服务。
2. 设备与日志信息
为了保障网络安全与优化产品界面，我们会自动收集设备型号、操作系统版本、国际移动设备识别码（IMEI，仅Android端）、IP地址、MAC地址、应用崩溃日志及操作行为日志（如点击流数据）。此类数据不涉及你的真实姓名或精确地理位置。
3. 游戏行为数据
包括你的对局记录、胡牌类型统计、金币流水、虚拟道具使用记录等。这些数据仅用于游戏平衡性调整与反作弊检测，不会用于任何形式的商业广告精准推送。
我们郑重承诺，不会收集与游戏服务无关的个人敏感信息，例如身份证号码、银行卡号、通讯录或相册内容。除非你主动参与实名认证或特定的赛事活动并另行授权。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，若超出以下范围使用，我们将再次征得你的明确同意。
- 提供核心服务：用于账号登录验证、游戏匹配、存档同步及客服工单处理。
- 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈，保障所有玩家的公平竞技环境。
- 产品优化分析：对匿名化的操作日志进行统计分析，以改进产品界面设计、调整游戏难度曲线，提升用户体验。
- 法律合规：根据国家法律法规要求，配合监管机构进行必要的用户身份核验与数据调取。
我们绝不会将你的个人数据出售或出租给任何第三方。所有数据的使用均遵循“最少必要”原则，处理过程均经过加密传输与脱敏处理。
四、第三方数据共享政策
我们理解你对数据共享的关切。在以下有限的情形下，我们可能会与特定第三方共享你的部分信息，且所有共享行为均受合同约束并符合法律法规要求：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 服务器日志、加密后的备份数据 | 提供数据存储与CDN加速服务 |
| 支付渠道 | 订单号、支付金额（不涉及完整银行卡号） | 处理虚拟道具购买交易 |
| 客服系统工具 | 账号ID、问题描述文本 | 提供工单管理与回复服务 |
| 监管机构 | 法律法规要求的必要信息 | 配合网络安全审查与犯罪调查 |
除上述情形外，未经你的单独授权，我们不会向任何外部商业伙伴共享能够直接识别你个人身份的信息。若未来因业务合并或资产收购导致控制权变更，我们将提前30天通过站内信或官网公告通知你。
五、你的权利：访问、更正与删除
依据《个人信息保护法》及相关法规，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：
- 查询与复制：登录游戏后，可在【设置】-【账号安全】中查看你的基本资料与登录设备记录。
- 更正信息：若你的手机号或绑定的第三方账号发生变更，可在【设置】-【账号管理】中自助修改，或联系客服协助处理。
- 删除账号与数据：你可以通过联系客服提交注销申请。注销后，我们将删除或匿名化处理你的全部个人数据，包括对局记录与虚拟资产信息。数据删除流程最长不超过15个工作日。
- 撤回授权：对于非必要的信息收集，你可以在设备系统设置中关闭相应的权限授权（如麦克风权限），但这可能影响语音聊天功能的使用。
- 投诉举报：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或电信管理部门进行投诉。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止中间人攻击与数据窃听。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，敏感日志采用AES-256进行加密落盘。
- 访问控制：内部员工访问用户数据实行双因素认证与最小权限原则，每一次数据查询操作均有审计日志记录。
- 灾备恢复：核心数据库采用两地三中心容灾架构，数据每日全量备份，日志每2小时增量备份，确保极端情况下数据不丢失。
我们每年定期聘请外部安全团队进行渗透测试与漏洞扫描，并已通过等级保护三级测评。尽管有上述措施，但请注意，互联网环境不存在绝对安全，请务必妥善保管个人账号密码。
七、政策更新与通知机制
随着法律法规的更新与业务功能的迭代，我们可能适时修订本隐私政策。对于重大变更，我们将通过以下方式显著提示你：
- 在游戏客户端登录界面弹出“隐私政策更新提示”弹窗，需点击“同意”后方可继续使用。
- 通过你注册时提供的手机号码发送短信通知（仅在涉及收集信息范围扩大等重大变更时）。
- 在官方网站首页顶部设置持续一周的公告横幅。
本政策的每次修订都会在页面顶部更新“生效日期”。若你在政策更新后继续使用我们的服务，即视为你已充分阅读并理解变更内容。若你不同意修订后的条款，你有权停止使用并申请注销账号。
八、联系我们与数据保护负责人
如你对本隐私政策内容或你的个人信息处理有任何疑问、意见或建议，请通过以下渠道与我们取得联系。我们设立了专门的数据保护官（DPO）岗位，将在15个工作日内对你的请求进行核查与答复。
数据保护官邮箱：[email protected]
邮寄地址：中国上海市徐汇区宜州路188号B6栋15楼 法务部（数据保护办公室）收
请在邮件标题或信件中注明【隐私政策咨询】，以便我们更快地识别并处理你的请求。若我们未能满意解决你的投诉，你还可向国家网信部门举报。