隐私说明：麻将胡了用户信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对用户的重要性，并严格按照《中华人民共和国个人信息保护法》《网络安全法》及《儿童个人信息网络保护规定》等法律法规的要求，制定本隐私政策。本政策旨在透明地说明我们在你使用麻将胡了产品与服务时，如何收集、使用、存储、共享及保护你的个人信息。
本政策适用于麻将胡了旗下所有客户端（包括iOS、Android、Windows PC版本）及官方网站 list.majianghule-pay.com。请你务必仔细阅读并充分理解本政策。当你点击"同意"或开始使用我们的服务时，即表示你已理解并接受本政策的全部条款。若你不同意，请立即停止使用我们的服务。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：
- 1. 账号注册信息：手机号码、用户名、密码（加密存储）、第三方授权信息（如微信/Apple ID登录时的OpenID）。这些信息用于创建账号、验证身份及保障账号安全。
- 2. 设备与日志信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅用于安全风控）、IP地址、网络类型、操作日志（如登录时间、对局记录、崩溃日志）。此类信息用于优化产品性能、排查技术故障及防范作弊行为。
- 3. 游戏行为数据：对局记录、牌局结果、虚拟道具使用记录、福利领取记录、游戏内聊天内容（仅用于违规内容检测）。该数据用于提供核心游戏功能、平衡性调整及个性化推荐。
我们特别说明：麻将胡了不收集任何与游戏无关的个人敏感信息，如身份证号（除实名认证要求外）、银行卡号、通讯录、相册内容等。实名认证信息仅用于按照国家规定验证用户年龄，且采用加密隔离存储，与游戏数据完全分离。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用：
- 提供核心服务：创建并维护你的游戏账号，实现登录验证、牌局匹配、战绩保存、福利发放等功能。
- 安全保障：检测并防范账号盗用、作弊行为、恶意攻击等风险。例如，通过分析设备指纹与行为模式，识别异常登录并触发二次验证。
- 产品优化：分析用户行为数据以改进游戏平衡性、优化界面设计、提升服务器稳定性。所有分析均采用聚合数据，不涉及个人身份识别。
- 合规要求：根据法律法规要求，配合政府主管部门的监管调查，提供必要的数据支持。
- 个性化推荐（可选）：在你明确授权的前提下，根据你的游戏偏好推送你可能感兴趣的福利活动。你可以随时在"设置-隐私中心"中关闭该功能。
我们承诺：绝不将你的个人信息用于任何与上述目的无关的商业用途，绝不出售或出租你的个人信息给任何第三方。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此仅在以下特定且必要的情形下，且遵循"最小必要"原则，向第三方提供必要的数据：
- 云服务提供商：我们使用阿里云（服务器托管）与腾讯云（内容分发网络）来存储和处理数据。这些服务商仅能访问为提供云服务所必需的数据，且受保密协议约束，不得用于任何其他目的。
- 支付渠道：当你进行虚拟货币充值时，订单信息（订单号、金额、时间）会传输至支付宝/微信支付/Apple Store以完成交易。我们不会存储你的完整支付凭证。
- 实名认证服务：根据国家规定，我们会将你的姓名与身份证号加密传输至国家新闻出版署认证服务接口进行核验。该数据即时销毁，不留存于本地服务器。
- 防作弊服务：我们与第三方安全服务商（如数美科技）合作，共享必要的设备指纹信息用于风险识别。该数据不包含你的游戏昵称、战绩等个人内容。
除上述情形外，未经你的单独同意，我们不会向任何第三方共享你的个人信息。若未来因业务发展需要引入新的数据共享方，我们会提前通过弹窗或公告形式征得你的授权。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，你享有以下法定权利，且行使权利无需支付任何费用：
- 访问权：你可以通过"设置-账号信息"查看你的基本注册资料。如需查看更详细的游戏行为数据，可发送邮件至 [email protected] 申请导出。
- 更正权：若你的手机号码、邮箱等联系方式发生变化，可在"设置-安全中心"中自助修改。对于无法自助修改的信息，请联系客服人工处理。
- 删除权：你可以申请删除你的账号及全部个人数据。注销账号功能位于"设置-账号管理-注销账号"。注销后，你的所有数据将在15个工作日内被彻底清除，且不可恢复。
- 撤回同意权：你可以随时在"设置-隐私中心"中撤回对个性化推荐的授权，撤回不影响此前基于授权进行的处理。
- 注销权：你拥有随时注销账号的权利。注销流程需通过身份验证，处理时限为7个工作日。
我们会在收到你的权利请求后15个工作日内予以答复。若我们拒绝你的请求，会提供明确的理由及申诉途径。
六、信息安全保障措施
我们采取多重技术与管理措施保障你的信息安全，具体包括：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在传输途中不被窃取或篡改。
- 存储加密：密码等敏感信息使用bcrypt算法加盐哈希存储；游戏数据存储采用AES-256加密算法。
- 访问控制：内部员工访问用户数据需经过严格审批流程，并记录操作日志。不同岗位拥有不同的数据访问权限，最小权限原则贯穿始终。
- 安全审计：每年委托第三方安全机构进行渗透测试与等保测评，2024年度测试通过率100%，未发现高危漏洞。
- 应急响应：我们建立了7×24小时安全监控与应急响应团队，一旦发现数据安全事件，将在1小时内启动应急预案，并在72小时内向监管机构报告。
尽管我们采取了上述措施，但没有任何网络环境能保证100%安全。请你妥善保管账号密码，开启双重验证（2FA），并避免在公共网络环境下登录游戏。
七、政策更新通知与联系我们
我们可能根据法律法规变化或业务调整适时修订本隐私政策。重大变更（如收集目的、使用范围发生实质性变化）会通过以下方式通知你：
- 在游戏登录界面及官网首页展示更新后的政策全文，并标注"更新日期"。
- 通过游戏内弹窗或邮件方式向你发送变更通知，并需你重新点击"同意"后方可继续使用服务。
- 对于非重大变更（如文字表述优化），我们将在本页面直接更新，不再单独通知。
本政策最近更新日期为2025年3月1日。若你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私保护专员邮箱：[email protected]
- 客服热线：400-888-2025（转隐私保护专线）
- 书面函件：北京市朝阳区望京SOHO塔1B座22层 法务部（收）
我们承诺在收到隐私相关咨询后的7个工作日内给予答复。若你对我们处理个人信息的方式不满意，你有权向国家网信部门或电信主管部门进行投诉举报。