信息收集范围与类型说明
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在透明化地告知您，在使用本平台提供的游戏服务（包括麻将胡了、麻将胡了爽局模式及麻将胡了2活动专区）过程中，我们可能收集的信息类别、使用目的及您的相关权利。
我们收集的信息主要分为三类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、电子邮箱地址、用户名及密码（加密存储）、实名认证所需的姓名与身份证号码（仅用于防沉迷与法律合规要求）。第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。第三类是游戏行为数据，包括对局记录、胜负场次、金币变动流水、活动参与记录及成就达成情况。
特别说明：本平台不收集任何与游戏无关的个人敏感信息，如通讯录、相册内容、短信记录等。所有收集行为均遵循"最小必要"原则，仅采集为保障游戏功能正常运行所必需的数据。
信息使用目的与处理方式
本平台收集的信息将用于以下明确目的：（1）创建并维护您的游戏账号，提供登录验证与账号安全管理服务；（2）用于匹配算法的数据基础，确保对局公平性；（3）用于发放活动奖励、计算赛季积分及排行榜排名；（4）用于向您推送与游戏相关的服务通知、版本更新提醒及您可能感兴趣的活动资讯（您可在设置中随时关闭营销推送）；（5）用于分析游戏运行性能，优化服务器架构与网络传输效率，改善用户体验。
我们承诺，绝不会将您的个人信息出售、出租或转让给任何第三方用于商业营销目的。对于游戏行为数据，我们将进行匿名化与聚合化处理，仅用于统计分析以改进产品功能。例如，我们会统计各玩法模式的平均对局时长，以优化爽局模式的节奏设计，但不会追踪到具体个人。
第三方数据共享与委托处理政策
为实现特定服务功能，本平台可能与以下类型的第三方服务商共享必要的信息，并与其签订严格的数据保护协议：
- 支付服务商：当您进行金币充值时，需要将订单号、支付金额及必要的身份验证信息提供给持牌第三方支付机构（如支付宝、微信支付），以完成交易。我们不会向支付机构提供您的游戏行为数据。
- 云服务与服务器托管商：为保障全球玩家的低延迟连接，我们使用分布于多个地区的云服务器（包括阿里云、腾讯云及AWS）。您的账号数据及游戏日志将存储于这些服务器中，相关服务商仅作为数据存储与传输的基础设施提供方，无权访问您的数据内容。
- 实名认证服务商：根据国家法律法规要求，我们与具备资质的实名认证机构合作，核验您提供的姓名与身份证号码的一致性。该机构仅返回核验结果（一致/不一致），不会留存您的原始身份信息。
- 客服系统服务商：用于提供在线工单与邮件客服功能，您的咨询内容及联系方式将存储于该服务商的加密服务器中，并在完成服务后30天内自动删除。
除上述情况外，我们仅在以下情形下可能披露您的信息：（1）依据法律法规或司法机关、行政机关的强制性要求；（2）为维护本平台的知识产权或其他合法权益；（3）在涉及合并、收购或资产转让时，我们会要求继任方继续遵守本隐私说明并提前通知您。
您的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可以在"设置"->"账号信息"中查看您注册时提供的所有个人信息，包括手机号（脱敏显示）、邮箱及实名认证状态。
- 更正权：若您的个人信息发生变更（如更换手机号），您可以在"账号安全"中自助修改。实名认证信息在首次认证通过后不可自行修改，如有特殊原因（如身份证号录入错误），请联系客服提交人工审核。
- 删除权：您可以通过"注销账号"功能删除您的账号及全部相关数据。注销后，我们将于15个工作日内清除您的所有个人信息及游戏行为数据。但根据法律法规要求，与交易相关的记录（如充值流水）需保留至少3年。
- 撤回同意权：您可以通过关闭个性化推送开关、禁止Cookie等方式撤回部分信息的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 可携带权：您有权获取您在本平台产生的核心个人数据副本（包括账号基础信息与金币流水记录），请通过工单系统提交申请，我们将在15个工作日内以结构化通用格式提供。
信息安全保障措施
本平台采用多层次的安全技术方案保护您的个人信息安全。传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储层对密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码。对于实名认证信息等高度敏感数据，我们采用AES-256-GCM算法进行加密存储，密钥由独立的安全团队托管，与业务数据库物理隔离。
在组织管理层面，我们建立了严格的数据访问权限控制制度，仅授权员工在"最小权限"原则下访问必要的数据，所有访问操作均记录于审计日志中，并定期进行安全审计。平台每年至少开展两次渗透测试与漏洞扫描，2024年共修复高危漏洞3个，中危漏洞12个，未发生重大数据泄露事件。同时，我们制定了完善的应急响应预案，一旦发生安全事件，将在72小时内通过短信或站内信通知受影响的用户，并上报相关监管部门。
隐私政策更新与通知机制
本隐私说明可能根据法律法规的变化、业务功能的调整或技术手段的演进进行更新。更新后的版本将在本页面发布，并同步更新页面顶部的"最后修订日期"。对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变或第三方共享对象增加），我们将通过以下方式中的至少一种进行显著通知：（1）在游戏客户端启动时弹出隐私政策更新弹窗，需您点击"同意"后方可继续使用；（2）通过您注册的手机号发送短信通知；（3）在官网首页发布公告。
若您不同意更新后的内容，您有权停止使用本平台服务并申请注销账号。在更新生效后继续使用服务，即视为您已阅读并理解更新后的隐私政策。我们建议您定期查看本页面，以了解我们如何保护您的信息。
隐私相关咨询与联系方式
如您对本隐私说明的内容有任何疑问、意见或建议，或希望行使您在个人信息保护方面的权利，请通过以下渠道与我们联系：
隐私保护专员邮箱：[email protected]（该邮箱由法务与合规团队直接管理，回复时效为3个工作日）
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层，麻将胡了法务部（收），邮编：201203
我们承诺在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。保护您的个人信息，就是保护麻将胡了与您之间的信任纽带，我们将以最严谨的态度对待每一份信任。