隐私说明：全程技术加密，守护您的每一份数据
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本《隐私说明》旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用麻将胡了官网入口地址及旗下所有产品与服务前，仔细阅读并充分理解本政策。我们承诺，将严格遵守相关法律法规，以"全程技术加密"为最高安全准则，确保您的数据安全。
本政策适用于本平台提供的所有服务，包括但不限于麻将胡了客户端、网页版游戏、玩家社区及客服系统。一旦您点击"同意"或开始使用我们的服务，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后方可使用相关服务。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最小化收集"原则。具体收集的信息类型分为以下三类：
- 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过加密存储）。这些信息是您登录游戏、找回账号的基础凭证。
- 设备与日志信息：为了保障服务安全与运行稳定，当您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局记录、崩溃日志）。这些信息主要用于排查技术故障与防御恶意攻击。
- 交易与支付信息：当您使用充值或购买道具服务时，我们会收集您的订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们不会存储此类敏感金融数据。
我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容、精准定位信息（GPS），除非您主动开启特定功能并明确授权。
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确且合法的目的，不会超出必要范围进行使用。具体包括：
- 提供核心游戏服务：用于创建账号、登录验证、匹配对局、计算战绩、发放奖励及保存游戏进度。
- 安全风控与反作弊：利用设备信息与行为日志，识别并拦截外挂程序、盗号风险、恶意刷币等违规行为，保障所有玩家的公平竞技环境。麻将胡了2全程技术加密体系中的风控引擎，正是依托这些数据进行实时分析。
- 客户服务与问题处理：当您联系客服时，我们需要查询您的账号信息与操作日志，以便快速定位并解决您遇到的问题。
- 产品优化与数据分析：在去标识化处理后，我们可能会分析用户群体的游戏行为模式，用于改进游戏玩法、优化界面布局及提升服务器性能。此分析不会识别到个人身份。
- 法律合规要求：根据法院、政府机关或监管部门的强制性要求，我们可能会依法披露相关信息。
我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需使用您的信息用于其他目的，我们将再次征得您的明确同意。
四、第三方数据共享政策
我们高度重视您的隐私，坚决不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，且均会通过协议约定其保密义务：
- 支付服务提供商：当您进行充值时，我们需将订单号与支付金额传递给微信支付、支付宝等持牌支付机构，以完成交易。该等机构将按照其自身的隐私政策处理您的支付信息。
- 云服务与技术支持方：我们可能使用第三方云服务器（如阿里云、腾讯云）来存储数据，或使用短信服务商来发送验证码。这些服务商仅在为我们提供服务的范围内接触数据，并受到保密协议的约束。
- 监管与执法机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能依法披露您的信息。在此类情况下，我们会要求相关机构出具正式的法律文书。
除上述情况外，未经您的单独同意，我们不会将您的个人信息共享给任何公司、组织或个人。我们也会定期审查合作方的安全能力，确保其数据处理行为符合行业标准。
五、您的权利：查看、修改与删除个人数据
我们保障您对个人信息的充分控制权。根据相关法律法规，您享有以下权利：
- 访问权：您可以登录游戏客户端，在"设置-账号与安全"中查看您的注册信息、绑定手机/邮箱等基本资料。
- 更正权：若您的个人信息（如手机号码）发生变更，您可以通过"设置-账号与安全-更换绑定"进行在线修改。出于安全考虑，更换敏感信息时可能需要通过旧验证码验证。
- 删除权：在以下情形下，您可以请求删除您的个人信息：①我们违反法律法规收集使用信息；②我们未征得您的同意收集信息；③您主动注销账号。您可以通过联系客服（[email protected]）提交删除请求，我们将在15个工作日内完成核实与处理。
- 注销权：您有权随时注销您的麻将胡了账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息（法律法规另有规定的除外）。注销操作不可逆，请谨慎操作。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证身份，然后再处理您的请求。
六、信息安全保障措施
我们采用业界领先的技术和管理措施，保护您的个人信息免遭丢失、泄露、篡改或未经授权的访问。具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，并叠加国密SM4算法进行二次加密，即"麻将胡了2全程技术加密"的核心实现。这确保了数据在传输过程中的绝对保密性。
- 存储加密：您的密码采用加盐的BCrypt算法进行哈希存储，即使数据库发生极端情况下的泄露，攻击者也无法逆向还原您的明文密码。
- 访问控制：内部员工访问用户数据需经过严格的多重身份认证与权限审批流程，并记录完整操作日志。最小权限原则确保员工仅能访问工作所需的最少数据。
- 安全审计：我们定期（每季度）聘请独立第三方安全机构进行渗透测试与漏洞扫描，并每年接受一次信息安全等级保护测评。最近一次测评结果符合三级等保要求。
- 应急响应：我们建立了7×24小时安全事件应急响应团队，一旦发现潜在安全威胁，将立即启动应急预案，并在48小时内通知可能受影响的用户。
尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或电子存储方法是100%安全的。因此，我们也建议您妥善保管自己的账号密码，不向任何人透露验证码，并定期修改密码。
七、政策更新通知机制与联系方式
随着业务发展或法律法规变化，我们可能适时修订本《隐私说明》。政策更新后，我们将在麻将胡了官网入口地址发布最新版本，并显著标注"更新日期"。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们还会通过游戏内弹窗或短信等更显著的方式通知您。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。我们建议您定期查看本页面，以了解我们最新的隐私保护实践。
如您对本隐私政策或个人信息保护有任何疑问、意见或建议，欢迎通过以下方式与我们联系：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层（法务部-隐私保护组） 邮编：201203
我们将在收到您反馈后的15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。