隐私保护政策总纲
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐明我们如何收集、使用、共享、存储和保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，务必仔细阅读并充分理解本政策。
本政策适用于本平台提供的所有服务，包括但不限于游戏下载、资讯浏览、社区互动及在线客服咨询等。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
我们收集的信息范围与类型
为了向您提供基础服务及个性化体验，我们可能在您使用不同功能时收集以下类别的信息。我们仅收集满足业务功能所必需的最少信息，且不会收集与提供服务无关的个人信息。
（一）基础设备信息：当您访问本平台或下载游戏时，为了保障网络安全与版本适配，我们会自动收集您的设备型号、操作系统版本号、唯一设备标识符（如IMEI/OAID）、IP地址、浏览器类型及语言设置。此类信息属于必要信息，若拒绝提供，可能导致您无法正常下载或运行游戏。
（二）账号注册信息：当您创建游戏账号时，依据国家实名制要求，您需要提供手机号码及真实身份证号码。手机号码用于账号的登录验证与安全通知，身份证信息仅用于防沉迷系统年龄验证，我们不会存储明文身份证号码，而是通过单向哈希技术处理后进行比对。
（三）游戏行为日志数据：当您进入游戏后，我们会记录您的对局战绩、金币变动记录、道具使用记录以及游戏内聊天记录（仅限文字）。此类数据用于反作弊检测、游戏平衡性分析及客服投诉处理。请注意，游戏内语音聊天功能默认关闭，若您主动开启，语音数据仅在传输过程中加密处理，不被存储。
信息使用目的与方式
我们收集您的信息，仅用于明确且合法的目的。我们不会以与这些目的不相符的方式处理您的个人信息。
（一）核心功能提供：使用您的账号信息验证身份，以允许您登录游戏、参与对局并保存游戏进度。使用设备信息进行网络优化，为您匹配延迟最低的服务器节点，确保联机体验的流畅性。
（二）安全保障与风控：通过分析游戏行为日志数据，我们能够识别并拦截外挂程序、脚本刷币等违规行为。例如，当系统检测到单局出牌时间间隔低于200毫秒且持续整局时，将自动触发风控机制，进行人工核查。这有助于维护公平竞技环境，保护您的虚拟财产不受侵害。
（三）个性化推荐与运营活动：在获得您的单独同意后，我们可能根据您的历史游戏偏好（如偏好经典模式还是翻倍模式），向您推送您可能感兴趣的赛事活动或新玩法公告。您可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后您收到的推送将不再基于个人画像。
第三方数据共享与委托处理
我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方出售、出租或交易您的个人信息。
（一）授权合作伙伴：为了提供支付服务、云存储及短信发送功能，我们可能会与具备合法资质的合作伙伴共享必要的个人信息。例如，当您使用支付宝或微信支付时，我们会将您的订单号及支付金额传递给对应的支付平台，以完成交易。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于其他任何目的。
（二）监管机构与司法要求：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，我们可能会对外披露您的个人信息。例如，在涉及网络赌博或诈骗案件的调查中，我们配合公安机关调取相关账号的登录日志与充值流水。
（三）数据脱敏后的分析报告：我们可能将大量用户的聚合数据（已去除个人标识，如年龄段分布、地域热力图）提供给游戏开发商用于产品优化，此类数据无法反向追溯到特定个人。
您的权利与选择
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有查阅、复制、更正、删除以及撤回授权同意等法定权利。您可以通过以下路径行使您的权利。
- 查阅与复制权：您可以在游戏内"设置-账号中心"查看您的注册手机号（脱敏显示）及实名状态。如需获取完整的个人信息副本，请发送邮件至隐私保护专员邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您发现绑定的手机号已停用，可通过申诉流程更换。若实名信息提交有误，您需要联系客服核实身份后，在后台进行作废重提操作（每年仅限一次机会）。
- 删除权：当您决定注销账号时，可在游戏内"设置-账号注销"中发起申请。账号注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。注销流程有7天冷静期，期间内登录账号可自动取消注销申请。
- 撤回同意权：对于基于您同意收集的个人信息（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施
我们采用业界领先的技术与管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：我们使用传输层安全协议（TLS 1.3）对数据传输通道进行加密，确保数据在传输过程中不被窃听或篡改。在数据存储层面，对于身份证号、银行卡号等敏感信息，我们采用AES-256算法进行加密存储。同时，我们建立了完善的数据访问控制机制，仅有经过严格授权且需要接触数据的运维人员，才拥有最小必要权限的访问密钥。
管理层面：我们设立了数据安全负责人与隐私保护专职团队，定期对员工进行安全意识培训与考核。我们制定了《数据泄露应急响应预案》，一旦发生安全事件，将在24小时内通过站内信、短信或邮件方式告知您，并上报至属地网信部门。
我们建议您也采取积极措施保护个人信息安全，包括但不限于：设置复杂密码（包含大小写字母、数字及特殊字符，长度不低于10位）、定期更换密码、不向任何人透露您的验证码、在公用设备上使用后及时退出账号。
政策更新与通知机制
随着法律法规的演进及业务功能的发展，本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更（如收集范围扩大、使用目的调整、控制权变更等），我们将在本页面发布显著通知，并通过弹窗或站内信的方式再次征求您的明示同意。对于非重大变更（如措辞优化、章节调整），我们将更新政策顶部的"生效日期"并发布公告。
本政策的最新版本生效日期为2024年1月1日。我们建议您定期查阅本页面，以获取最新的隐私政策信息。若您继续使用我们的服务，即表示您同意接受修订后的政策约束。
隐私问题联系与申诉渠道
如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系。
您可以将您的问题发送至我们的隐私保护专用邮箱：[email protected]，或邮寄至：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据合规组）收，邮编201203。我们将在收到您的反馈后15个工作日内予以答复。
若您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向上海市浦东新区互联网信息办公室或通过其他法定途径（如向法院提起诉讼）寻求解决。我们将在法律允许的最大范围内，配合监管机构的工作并提供必要的协助。