隐私政策总览：我们如何守护您的数据安全
麻将胡了平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰地介绍我们在您使用麻将胡了产品与服务的过程中，如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。我们承诺将严格遵守《中华人民共和国网络安全法》及《个人信息保护法》等相关法律法规的要求，以"最小化原则"收集必要的信息。
请您在使用本平台服务前，务必仔细阅读并理解本政策的全部条款。当您点击"同意"或开始使用我们的服务时，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型：明确告知，透明收集
为了向您提供基础的游戏服务以及保障账号安全，我们可能会收集以下几类必要的信息。这些信息分为"必要信息"与"可选信息"两类，您有权拒绝提供非必要信息，但这可能影响部分功能的正常使用。
- 注册账号信息（必要）： 包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息是您创建账号、登录游戏的基础凭证。
- 设备与日志信息（必要）： 包括您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型以及操作日志（如登录时间、退出时间、对局记录）。此类信息用于保障网络安全、排查故障及进行数据分析。
- 交易信息（必要）： 在您进行充值或领取"麻将胡了首充礼包"等虚拟货币交易时，我们会收集交易订单号、交易金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由支付服务商直接处理，我们不会存储此类敏感金融数据。
- 位置信息（可选）： 仅当您使用基于地理位置的社交功能（如查看附近玩家）时，我们才会在获得您单独授权后收集您的粗略位置信息（精度不超过城市级别）。
信息使用目的与方式：合法合规，限定用途
我们收集您的个人信息，仅用于以下明确且合法的目的。我们不会将您的信息用于与这些目的无关的用途，若需用于其他用途，我们将重新征得您的同意。
- 提供核心服务： 用于创建账号、登录验证、匹配对局、计算战绩以及发放奖励。
- 安全保障与风控： 用于检测并阻止外挂程序、恶意刷号、盗号等违规行为，通过分析设备信息与行为模式，保障游戏环境的公平性。
- 服务优化与研发： 用于分析游戏平衡性数据、服务器负载情况，以便我们改进产品设计，提升用户体验。
- 合规审计： 用于配合监管机构的要求，进行必要的合规性审查与记录留存。
我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。所有数据的处理均遵循"目的限制"原则。
第三方数据共享政策：严格限制，非必要不共享
我们高度重视您的个人信息，绝不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享您的部分必要信息，且该等共享行为均受到严格的合同约束与保密协议的管控。
| 第三方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 支付服务商（如微信支付、支付宝） | 订单编号、支付金额、时间戳 | 完成您发起的充值交易指令 |
| 云服务提供商 | 加密后的日志数据、设备标识 | 用于服务器托管与数据存储，保障服务稳定性 |
| 监管机构或司法机关 | 依据法律要求提供的数据 | 配合国家法律法规执行，维护国家安全与社会公共利益 |
除上述场景外，若因业务发展需要引入新的数据合作方，我们将通过弹窗或站内信的方式另行告知您，并获取您的明确授权。
您的权利与选择：查看、修改与删除
依据《个人信息保护法》，我们保障您对自身个人信息行使以下合法权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利。
- 查阅权： 您有权访问我们持有的关于您的个人信息，包括注册资料、登录日志与充值记录。
- 更正权： 当您发现您的个人信息（如绑定手机号）有误时，您有权要求我们进行修改或补充。
- 删除权： 在特定情形下（如您注销账号后），您有权要求我们删除您的个人信息。我们将依据法律法规规定的保存期限（通常为6个月）进行删除或匿名化处理。
- 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
- 注销权： 您可以在"账号安全"中提交账号注销申请。注销完成后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。
信息安全保障措施：技术+制度双重防护
我们采用了业界领先的安全技术和管理制度来保护您的个人信息不被泄露、篡改或丢失。在传输层面，我们全站启用HTTPS加密协议，确保数据在传输过程中的机密性。在存储层面，您的密码等敏感信息经过不可逆的加盐哈希算法处理，即使数据库泄露，也无法还原原始密码。
在内部管理层面，我们实行严格的数据分级分类管理制度。只有经过授权的核心运维人员才能访问生产数据库，且所有访问操作均记录在案，可追溯、可审计。我们定期组织内部员工进行信息安全培训，并委托第三方安全机构定期对系统进行渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将按照法律法规的要求，在48小时内向主管部门报告，并通过短信或站内信的方式告知受影响的用户。
政策更新与通知机制：持续优化，及时告知
随着法律法规的更新以及平台业务的发展，我们可能会适时对本隐私说明进行修订。我们将在官网首页或游戏内公告栏发布显著的通知，并在本页面更新版本生效日期。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或短信等更加醒目的方式获取您的再次同意。
我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。若您在本政策修订后继续使用我们的服务，即视为您已接受修订后的政策内容。若您对修订内容有异议，您有权停止使用我们的服务并申请注销账号。
隐私问题咨询与联系方式
若您对本隐私说明有任何疑问、意见或建议，或者您认为我们的处理行为损害了您的合法权益，您可以通过以下方式联系我们。我们设立了专门的个人信息保护负责人，将在15个工作日内对您的请求进行核查与回复。
个人信息保护负责人邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区临港新片区云鹃路99号 法务部（数据合规组）收
若您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以通过向被告所在地人民法院提起诉讼或向网信部门进行投诉举报等外部途径寻求解决。