信息收集范围与类型
麻将胡了平台（以下简称"我们"）深知个人信息对用户的重要性，并严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最小必要"原则收集用户信息。本隐私说明适用于麻将胡了及麻将胡了2的所有客户端与官方网站（privacy.majianghule-vip.com）。
我们收集的信息主要分为以下三类：第一，账号注册信息，包括手机号码、用户名、密码（经过不可逆加密存储）、第三方授权登录的OpenID；第二，设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、网络类型、操作日志（如登录时间、对局记录、功能点击流）；第三，支付信息，当您进行虚拟币充值或购买道具时，我们会通过持牌支付机构处理交易，但我们本身不存储您的银行卡号或第三方支付账号的完整信息，仅保留交易单号与支付结果。
需要特别说明的是，麻将胡了2作为升级版本，在匹配对局时会临时处理您的对局数据（包括出牌记录、胡牌牌型），这些数据仅用于对局同步与赛后结算，并在对局结束后进行脱敏处理，不会用于任何形式的用户画像或广告推送。
信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景：用于创建和维护您的游戏账号；用于提供核心游戏功能，包括匹配对战、好友系统、排行榜计算；用于保障账号与交易安全，识别异常登录与作弊行为；用于优化产品界面与玩法设计，我们会对聚合后的匿名数据进行统计分析，以改进麻将胡了2的产品界面布局与匹配算法；用于向您发送必要的服务通知，如版本更新、安全提醒、赛事报名确认。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于新场景，我们会再次征求您的单独同意。此外，我们明确承诺：麻将胡了平台不会向任何第三方出售用户的个人数据，也不会利用用户的游戏数据（如出牌习惯、胜率）进行任何形式的商业性用户画像或精准广告投放。
第三方数据共享政策
在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但所有共享行为均遵循"最小必要"原则，并要求接收方承担同等级别的保密义务：
- 支付服务提供商：当您发起充值或购买时，为完成交易，我们会将订单号、金额及必要的身份验证信息传递给合作的持牌支付机构（如支付宝、微信支付、Apple Store）。共享范围严格限制在完成交易所必需的字段。
- 云服务与数据分析服务商：我们使用阿里云及腾讯云作为服务器托管方，您的账号数据与对局日志存储于其境内的数据中心。这些服务商仅提供基础设施支持，无权访问您的数据内容。
- 监管与执法机构：在法律法规要求或公安机关、司法机关依法出具调查令的情况下，我们会在审核其合法性的前提下，提供必要的用户信息。
除上述三类情形外，我们不会向任何其他第三方提供、出售、出租或共享您的个人信息。在涉及公司合并、收购或资产转让等重大变更时，我们会提前在官网显著位置发布公告，并确保数据承接方继续履行本政策的全部条款。
您的权利：访问、修改与删除
根据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的合法权利：
- 查询与复制：您可以在客户端"设置 - 账号资料"中查看您的基本注册信息。如需导出完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正与补充：若您的手机号、邮箱等绑定信息发生变化，可按照"联系我们"页面指引进行自助修改。对于无法自助修改的信息，请通过在线工单申请人工更正。
- 删除权：您可以在客户端内主动删除您的历史牌谱、聊天记录等个人生成内容。如需删除整个账号及全部关联数据，请按照"联系我们"页面中的账号注销流程操作。注销后，您的所有数据将在30天内被永久删除，且不可恢复。
- 撤回同意：对于基于您同意而进行的非必要信息收集（如个性化推送、设备标识符获取），您可以在设备权限设置或客户端设置中随时撤回授权。
- 注销账号：我们提供便捷的账号注销入口。注销完成后，您的段位、金币、道具、好友关系等所有虚拟资产将一并清除，请务必在操作前确认。
对于上述权利请求，我们将在15个工作日内予以答复。若我们拒绝您的请求，会书面说明具体理由，并告知您可向网信部门投诉或向法院提起诉讼的途径。
信息安全保障措施
保护用户数据安全是我们的底线责任。麻将胡了平台已建立覆盖"传输-存储-访问"三层的信息安全防护体系：
- 传输层：客户端与服务器之间采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。
- 存储层：用户密码通过bcrypt算法加盐哈希后存储，即使数据库发生泄露，原始密码也无法被还原。其他敏感字段（如手机号）使用AES-256算法加密存储，密钥由独立的安全团队保管。
- 访问层：内部员工访问用户数据实行"最小权限"与"双人复核"制度，所有访问操作均记录在审计日志中，并定期接受内部与外部安全审计。
此外，我们每年委托第三方安全机构（如奇安信、绿盟科技）进行一次全面的渗透测试与代码审计。2023年度测试结果显示，未发现高危或严重漏洞。若不幸发生数据安全事件，我们将在法律规定的72小时内通过站内信、邮件或短信方式通知受影响的用户，并向主管部门报告。
政策更新通知与联系我们
随着法律法规的完善与产品功能的迭代，本隐私说明可能适时进行修订。我们将在官网首页及客户端登录页面发布更新后的政策全文，并在政策生效前至少7日通过弹窗或站内信方式向您进行显著提醒。若涉及对您权益有重大影响的变更（如信息收集范围扩大、共享对象变化），我们会再次征求您的单独同意。
本政策版本号：v2.3，最后更新日期：2024年5月20日。若您对本隐私说明或个人信息保护有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护专员邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）。我们将在收到您的反馈后15个工作日内给予答复。如果您对我们的处理结果不满意，您还可以向上海市浦东新区互联网信息办公室进行投诉举报。