信息收集范围与类型说明
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本隐私说明旨在清晰、透明地阐述我们收集哪些信息、为何收集以及如何使用。本政策适用于本平台运营的所有产品，包括《麻将胡了》经典版、《麻将胡了2》客户端、官方网站及小程序。
我们收集的信息分为三大类：第一类是核心必要信息，包括您的手机号码（用于注册登录）、设备型号与操作系统版本（用于兼容性适配）、IP地址（用于网络连接与安全风控）。第二类是功能增强信息，包括游戏战绩数据（用于段位计算与爆分福利发放）、好友关系列表（用于社交功能）、客服沟通记录（用于服务质量改进）。第三类是设备权限信息，仅在您主动授权时获取，包括存储权限（用于缓存游戏资源）、麦克风权限（用于语音聊天）、相册权限（用于更换头像）。
我们特别强调，本平台不收集您的身份证号码、银行卡号、精准地理位置等敏感个人信息。非必要情况下，我们不要求您提供真实姓名。所有收集的信息均以匿名化或去标识化处理为原则，最小化收集范围。
信息使用目的与处理方式
我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围使用。具体用途包括：1）提供核心游戏服务，包括账号登录验证、对局匹配、战绩存储与同步；2）执行爆分福利与高爆福利活动，包括计算奖励资格、发放虚拟物品、防止恶意刷取；3）保障平台安全，包括识别异常登录、拦截外挂程序、处理用户举报；4）优化产品体验，包括分析功能使用热度、修复程序缺陷、研发新玩法。
在数据处理方式上，我们采用"数据最小化"与"存储期限最小化"双重原则。例如，对局战绩数据仅保留最近1000局的详细记录，超过部分自动聚合为统计摘要。设备信息仅用于会话期间的安全校验，不进行长期存储。日志数据（如IP地址）保留期限不超过180天，期满后自动匿名化处理。我们承诺，任何情况下都不会将您的个人信息用于与麻将游戏无关的商业营销，例如第三方广告精准投放。
第三方数据共享与委托处理政策
我们高度重视您的隐私，绝不对外出售、出租或交易任何个人敏感信息。仅在以下特定场景下，可能涉及与第三方的数据交互：第一，云服务提供商：我们使用阿里云和腾讯云作为服务器托管方，他们仅在技术维护必要范围内接触加密数据，并签署了严格的数据保护协议（DPA）。第二，支付渠道：当您进行充值时，支付流程由微信支付、支付宝等持牌机构直接处理，我们仅接收支付结果通知，不存储您的完整支付账号信息。第三，短信服务商：用于发送验证码，仅共享您的手机号码，且服务商禁止将号码用于任何其他用途。
对于上述第三方，我们均要求其遵守《个人信息保护法》规定的同等保护标准。除法律法规明确要求（如公安机关调查取证）外，我们不会向任何政府机构或私人实体提供您的非公开信息。若未来发生公司合并、收购或资产转让，我们将提前30天在官网显著位置发布通知，并确保数据承接方继续履行本隐私政策。
用户权利：访问、更正、删除与撤回同意
依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过游戏内"设置-账号安全-个人信息"路径，行使以下权利：访问权：查看我们持有的您的个人信息副本，包括注册时间、设备登录记录（最近10条）；更正权：修改您的昵称、头像、绑定邮箱等非核心身份信息；删除权：您可以申请删除游戏战绩记录或注销账号，注销后所有个人信息将在15个工作日内永久删除；撤回同意权：您可以在系统设置中随时关闭麦克风、存储等权限授权。
如需行使上述权利或提出投诉，您可以通过以下方式联系我们：发送邮件至[email protected]，或邮寄至公司注册地址（见联系我们页面）。我们将在收到请求后的15个工作日内完成身份核验并处理。若您对处理结果不满意，您有权向上海市浦东新区网信部门或消费者权益保护委员会投诉举报。请注意，为保障账号安全，处理敏感操作（如注销、导出数据）时，我们可能需要您提供额外的身份验证信息（如充值记录截图）。
信息安全保障措施与数据保护技术
我们建立了纵深防御体系来保护您的数据安全。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位，有效防止数据在传输过程中被窃听或篡改。在存储层，数据库中的密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码。在运维层，我们实行严格的权限分级管理，仅极少数高级运维人员拥有生产环境访问权限，且所有操作均记录在不可篡改的审计日志中。
此外，我们每年委托第三方安全机构进行渗透测试和代码审计。最新一次测试（2024年8月）结果显示，系统未发现高危漏洞。我们建立了7×24小时安全监控中心，通过SIEM系统实时分析异常访问行为。若发生不幸的数据安全事件，我们将在72小时内通过短信或邮件通知受影响的用户，并向监管部门报告。我们建议您也采取必要措施保护自身账号安全，包括设置高强度密码（建议12位以上混合字符）、开启二次验证功能、避免在公共Wi-Fi环境下进行充值操作。
政策更新通知机制与联系我们
随着法律法规调整和业务功能迭代，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的改变）将通过以下三种方式提前通知：1）官网首页弹窗公告，展示至少7天；2）游戏内"系统邮件"发送至每位玩家；3）对于影响重大的变更，将额外通过短信或电话通知。修订后的政策自公告之日起生效，若您继续使用我们的服务，即视为接受修订后的条款。
若您对本隐私政策有任何疑问、意见或建议，欢迎通过以下渠道与我们沟通：隐私事务专线：400-888-2024转3号键（工作日9:00-18:00）；专门邮箱：[email protected]；书面信函：上海市浦东新区张江路665号德宏大厦12层 法务与隐私合规部（收）。我们承诺在收到隐私相关咨询后的48小时内给予初步回复。请您放心，保护您的隐私安全是我们不可动摇的底线。