隐私政策：信息收集范围与类型
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明我们如何收集、使用、存储及共享您的信息。我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。本政策适用于麻将胡了及麻将胡了2的所有客户端、官方网站及相关服务。
我们收集的信息分为三类：第一类是账号注册信息，包括您主动提供的手机号码、电子邮箱、第三方平台标识（如微信OpenID），以及您设置的昵称与头像。第二类是设备与日志信息，在您使用游戏服务时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、游戏版本号、操作日志（如登录时间、对局记录、崩溃日志）。第三类是消费信息，仅包含虚拟物品的交易记录（如购买时间、道具名称、支付金额），我们不会收集您的银行卡号或第三方支付账号的完整信息。
请您注意，我们不会主动收集您的身份证号码、家庭住址、生物识别信息等敏感个人数据，除非法律法规有明确要求或您主动提供。对于未满14周岁的未成年人，我们仅收集其监护人的联系方式用于家长监护工程验证，且不会向其推送任何个性化广告。
信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，绝不会用于与游戏服务无关的商业用途。具体包括：①提供核心游戏功能——包括创建账号、登录验证、匹配对局、保存游戏进度、发放奖励；②保障账号与交易安全——利用设备信息与日志进行风险识别，防止盗号、作弊、恶意退款等行为；③优化产品体验——通过分析崩溃日志与操作行为数据，定位并修复游戏漏洞，改进界面交互设计；④合规与法律义务——根据《网络安全法》要求，留存网络日志不少于6个月，配合司法机关调查。
我们承诺，不会将您的个人信息用于"用户画像"或"精准广告投放"。虽然我们与部分广告平台有合作，但仅向其提供去标识化后的聚合数据（如"某地区18-25岁用户占比"），无法追溯到具体个人。在游戏内展示的活动推荐（如"限时翻倍赛"），均基于您当前对局状态而非历史浏览记录生成。
关于数据存储，您的个人信息将存储于中华人民共和国境内的服务器（阿里云华东2节点），存储期限为账号注销后180天。超过存储期限后，我们将对数据进行匿名化处理或彻底删除。若因业务需要跨境传输（如海外玩家访问），我们会单独征得您的授权同意。
第三方数据共享政策
我们高度重视您的隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。目前存在以下三类共享场景：
- 支付服务提供商：当您进行虚拟道具充值时，订单信息（商品名称、金额、订单号）会传输至支付宝、微信支付或Apple IAP，以完成交易。我们仅共享必要的交易信息，且这些服务商受其自身隐私政策约束。
- 云服务与数据分析服务商：我们使用阿里云（基础服务器托管）、友盟+（崩溃分析）及神策数据（行为分析）。这些服务商仅在为我们提供技术服务的必要范围内访问数据，并签署了严格的数据保护协议，禁止将数据用于任何其他用途。
- 政府与执法机构：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，我们可能会披露您的相关信息。例如，在涉及赌博或诈骗案件调查中，我们会在收到正式协查函后提供必要的账号与交易记录。
我们不会将您的个人信息与任何第三方广告联盟共享，也不会进行跨应用的数据追踪。未来若发生公司合并、收购或资产转让，您的个人信息可能作为交易资产被转移，我们将在转移前通过站内信或官网公告通知您，并要求新主体继续遵守本政策的全部条款。
您的权利：访问、修改与删除
根据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查询与复制：您可以在游戏内"设置-账号安全"中查看绑定的手机号、邮箱及第三方账号信息。如需导出完整的个人数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供加密文件。
- 更正与补充：若您的绑定信息有误（如手机号停用），可按照"联系我们"页面指引进行修改。昵称与头像可随时在游戏内自行修改，每月限改3次。
- 删除：您可以在游戏内"设置-账号注销"提交账号注销申请。注销后，您的所有游戏数据（包括等级、金币、道具、对局记录）将被永久删除且不可恢复。注销审核期为15天，期间若登录游戏则自动撤销注销申请。
- 撤回同意：对于基于您同意收集的信息（如设备标识符），您可以在设备系统设置中关闭相应权限。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 限制处理与拒绝自动化决策：我们目前不涉及任何完全自动化的决策（如自动信用评估）。若未来推出此类功能，我们会提前告知并提供人工复核渠道。
对于上述请求，我们将在15个工作日内予以答复。如您对我们的处理结果不满意，您有权向网信部门投诉举报。
信息安全保障措施
我们采用业界领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改或损坏。具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储，密钥由独立的安全团队管理，与数据库管理员权限分离。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），并遵循"最小权限"原则。每次访问均记录审计日志，安全团队每月进行权限复核。
- 漏洞管理：我们定期进行渗透测试与代码安全审计（每季度一次），并参与各大SRC（安全响应中心）项目。2024年共修复高危漏洞4个，未发生数据泄露事件。
- 应急响应：我们已制定《数据安全事件应急预案》，若发生数据泄露，将在72小时内向主管部门报告，并通过游戏内公告或短信通知受影响的用户。
我们建议您也采取必要的安全措施：使用高强度密码（至少8位，包含大小写字母与数字），不与其他网站共用密码，定期修改密码，不向任何人透露验证码。