隐私说明与个人信息保护政策
《麻将胡了》官方网站（以下简称"本平台"）深知个人信息对您的重要性，我们将依照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，采取最高标准的安全措施保护您的隐私。本政策适用于您在本官网及游戏客户端（包括《麻将胡了》与《麻将胡了2》）上的所有活动。请您在使用本平台服务前，仔细阅读本政策的全部条款，特别是加粗或下划线标识的内容。当您点击"同意"或继续使用服务时，即表示您已充分理解并同意本政策所述内容。
本政策可能根据法律法规变化或业务调整进行更新，我们会在官网首页显著位置发布通知，并在政策末尾标注修订日期。若您继续使用服务，即视为接受修订后的政策。对于重大变更（如收集信息范围扩大），我们还会通过弹窗或短信方式获得您的再次授权。
信息收集范围与类型：最小化收集原则
我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：
- 账号注册信息：当您注册账号时，我们需要收集您的手机号码（用于登录验证与账号找回）、用户名（用于游戏内展示）、以及密码（经过不可逆的哈希算法加密存储）。若您使用第三方账号（如微信、Apple ID）登录，我们会获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的任何好友关系链。
- 设备与日志信息：为保障游戏安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、操作日志（如对局时间、崩溃记录）。这些信息仅用于故障分析与反作弊检测，不涉及您的个人敏感信息。
- 交易与活动信息：当您参与"麻将胡了2送彩金多少"活动或进行虚拟币充值时，我们会记录您的交易时间、订单号、支付渠道及金额。我们不会存储您的完整银行卡号或第三方支付密码，支付过程均由持牌支付机构（如支付宝、微信支付）直接处理。
我们特别声明，本平台不收集您的身份证号码（仅收集姓名与身份证号后四位用于年龄验证）、住址、医疗健康信息、宗教信仰等任何与游戏服务无关的敏感个人信息。
信息使用目的与方式：明确且有限
我们收集上述信息的目的仅限于以下场景，绝不会超范围使用：
- 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放彩金奖励、结算虚拟币。
- 安全与风控：用于检测并阻止外挂程序、账号盗用、支付欺诈、恶意刷奖等违规行为。例如，当检测到同一设备短时间内频繁注册多个账号时，系统会自动触发风控验证。
- 产品优化与数据分析：我们会对脱敏后的游戏数据进行统计分析（如牌型出现频率、关卡通过率），以改进游戏平衡性。该分析结果仅包含汇总数据，无法追溯到具体个人。
- 法律合规：用于配合司法机关或监管部门的调查要求，履行法定的实名认证与未成年人保护义务。
我们承诺，不会将您的个人信息用于任何形式的个性化广告推送，也不会将您的数据出售或出租给任何第三方。
第三方数据共享政策：严格限制
我们仅在以下三种特定情形下，且遵循"最小必要"原则向第三方共享您的信息：
- 支付服务提供商：当您进行虚拟币充值时，我们会将您的订单号与支付金额传递给支付宝、微信支付或Apple IAP，以完成交易。支付机构将按照其自身的隐私政策处理您的支付信息，我们建议您阅读相关条款。
- 云服务与技术支持方：我们的服务器托管于阿里云（华东1区），日志分析服务使用腾讯云的大数据组件。这些服务商仅能通过加密通道访问数据，且已签署严格的保密协议，禁止将数据用于任何其他用途。
- 监管机构与司法机关：在法律法规要求或涉及国家安全、公共安全、刑事侦查等法定情形下，我们将依法向有权机关提供必要的信息。
除上述情况外，我们不会向任何无关第三方提供您的个人信息。特别注意，我们不会与任何广告联盟、数据经纪商共享您的数据。
用户权利：查看、修改与删除您的数据
根据《个人信息保护法》，您对您的个人信息享有充分的控制权，具体包括：
- 访问权：您可以通过官网"个人中心-账号信息"查看您注册时提供的所有个人信息。
- 更正权：您可以随时修改您的昵称、头像。若您的绑定手机号有误，可按照"联系我们"页面中的流程申请更换。
- 删除权：您有权要求我们删除您的个人信息。您可以通过"账号管理-注销账号"功能实现一键注销，注销后我们将在15天内删除您的所有个人数据及游戏记录。但请注意，根据法律法规要求，与交易相关的记录（如充值流水）需保留至少3年，这部分数据将进行匿名化处理后留存。
- 撤回同意权：您可以在设备设置中关闭相应的权限授权（如通知权限、设备信息读取权限），但这可能影响部分功能的正常使用。
- 获取副本权：您可以通过邮件向[email protected]申请导出您的个人数据副本，我们将在7个工作日内以结构化文件（如CSV）形式提供。
对于任何权利请求，我们将在15个工作日内予以答复。若您对我们的处理方式不满意，您有权向网信部门或消费者权益保护组织投诉。
信息安全保障措施与政策更新
我们采用了纵深防御的安全体系来保护您的数据：在传输层，所有数据均通过TLS 1.3加密；在存储层，密码使用bcrypt算法加盐哈希，支付令牌使用AES-256加密；在运维层，我们实行严格的权限访问控制，仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录审计日志。我们每年委托第三方安全公司进行渗透测试，2024年最新一次测试未发现高危漏洞。
本政策的最新修订日期为2025年1月1日。历史版本存档可在官网底部"隐私政策历史版本"中查阅。若您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至[email protected]，邮件主题请注明"隐私咨询"。我们设有专门的个人信息保护负责人（DPO），将在48小时内响应您的请求。
请记住，您主动在游戏聊天频道中公开的信息（如昵称、发言内容）不属于本政策保护的私人信息，任何玩家均可查看。建议您在公共交流中谨慎分享个人资料。