隐私保护政策概述与信息收集范围
《麻将胡了》官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您阐明我们在您使用本平台及《麻将胡了》游戏产品过程中，如何收集、使用、存储及共享您的个人信息。请您在使用前务必仔细阅读本政策，特别是以粗体标识的条款。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
我们收集的信息主要分为两大类：第一类是您主动提供的信息，包括但不限于注册账号时填写的手机号码、电子邮箱地址、设置的密码（经加密存储）、实名认证信息（真实姓名及身份证号码）。第二类是我们通过技术手段自动采集的信息，包括设备信息（如设备型号、操作系统版本、唯一设备标识符IMEI/OAID）、网络信息（IP地址、网络类型）、日志信息（访问时间、操作记录、游戏对局数据）。我们承诺，收集上述信息的最小化原则，即仅收集为您提供服务所必需的最少信息，绝不超范围采集。
信息使用目的与合法合规方式
我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会将您的信息用于与这些目的无关的用途。具体使用场景包括：第一，账号创建与登录验证，我们使用您的手机号及密码信息来识别您的身份，确保只有您本人能够访问您的账号。第二，实名认证与防沉迷管理，依据国家法律法规要求，我们需要通过您提供的身份信息核验您是否年满18周岁，并对未成年人的游戏时长与消费进行限制。第三，游戏功能提供与优化，我们使用设备信息与日志信息来保障游戏运行的稳定性，排查技术故障，并根据您的操作习惯（如常用牌型、平均对局时长）进行游戏平衡性调整。
第四，安全保障与风险控制，我们会利用IP地址、设备标识符等信息进行异常行为检测，防范恶意注册、盗号、作弊及支付欺诈等风险。第五，客户服务与投诉处理，当您联系我们时，我们需要调取您的账号信息及历史工单记录，以便快速定位问题。第六，法律合规与审计，在面临法律诉讼、监管检查或审计要求时，我们将依据法定程序提供必要的信息。我们特别强调，我们绝不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。
第三方数据共享与委托处理政策
我们高度重视您的个人信息安全，坚决不会向任何第三方出售、出租或交易您的个人信息。然而，为了向您提供完整的服务，我们不可避免地需要与以下类型的合作伙伴共享必要的个人信息，且共享行为均遵循"最小必要"原则。第一类：支付服务提供商（如支付宝、微信支付），当您进行充值时，我们需要将您的订单号及支付金额传递给支付机构以完成交易，但我们不会向其提供您的密码或其他非必要信息。第二类：云服务提供商（如阿里云），您的游戏数据及日志数据存储于其提供的服务器上，我们与其签订了严格的数据保护协议，明确禁止其访问或使用您的数据。
第三类：客户支持与风控服务商，为了提升客服响应质量及防范欺诈风险，我们可能委托专业的第三方客服系统或风控模型服务商处理相关数据，但所有数据在传输前均经过脱敏处理（如隐藏手机号中间四位）。第四类：监管机构与司法机关，在法律法规要求或应有权机关依法定程序提出的要求时，我们将配合提供必要的信息。除此之外，任何涉及向第三方共享您的个人身份信息的行为，我们都会事先征得您的明确同意。我们承诺，所有共享行为均符合《个人信息保护法》关于"告知-同意"的规定。
您享有的权利：访问、更正、删除与撤回同意
依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有充分的权利。第一，访问权：您有权通过游戏内"设置-个人资料"或联系客服，获取我们持有的关于您的个人信息副本。第二，更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们予以更正。您可以在"设置-账号安全"中自行修改部分信息，或通过客服渠道申请修改其他信息。第三，删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定；您不再使用我们的服务且账号已注销。
第四，撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，注销权：您有权通过"设置-账号安全-注销账号"申请注销您的账号。账号注销后，我们将根据法律法规要求，对您的个人信息进行删除或匿名化处理，但法律法规另有规定需保留的数据（如交易记录需保存不少于五年）除外。第六，响应时限：我们承诺在15个工作日内对您的权利请求进行响应并处理。如遇特殊情况需延长，我们会及时告知您延长原因及预计处理时间。
信息安全保障措施：技术、制度与应急响应
保护您的个人信息安全是我们最重要的责任。在技术层面，我们采用了多重先进的安全防护措施。数据传输方面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。数据存储方面，您的密码采用加盐的BCrypt算法进行单向哈希加密存储，即使是我们的内部员工也无法逆向获取您的明文密码。访问控制方面，我们实施了严格的权限分级管理，仅有极少数核心运维人员拥有访问生产数据库的权限，且所有访问操作均记录在不可篡改的审计日志中。
在制度层面，我们制定了《数据安全管理制度》与《个人信息安全事件应急预案》，并定期对全体员工进行数据安全培训。每季度我们至少进行一次内部漏洞扫描，每半年委托第三方安全公司进行渗透测试。如果很不幸发生个人信息安全事件，我们将按照预案立即启动应急响应程序，第一时间控制事态并修复漏洞，同时通过邮件、短信或站内信等方式告知您事件的基本情况、可能的影响及我们已采取的补救措施。若事件情节严重，我们将同步向主管监管机构报告。我们承诺，因我们的原因导致您的个人信息泄露并造成损失的，我们将依法承担相应的法律责任。
政策更新通知机制与联系我们
随着法律法规的演进及业务功能的发展，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变、共享对象变化等），我们将通过官网首页弹窗、站内信或游戏内公告等显著方式通知您，并在变更生效前给予您至少7个工作日的缓冲期。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。本政策的最新版本更新日期为2024年10月15日，自发布之日起生效。
若您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的个人信息权利，您可以通过以下方式与我们取得联系。我们的个人信息保护专职部门（数据合规组）将在15个工作日内予以回复。
- 联系邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10层（收件人：数据合规组）
- 在线客服：官网右下角"在线客服"窗口，选择"隐私相关"分类
请您在联系我们时，尽可能详细地描述您的问题或请求，并提供必要的身份验证信息（如注册手机号），以便我们快速核实您的身份并高效处理。我们深知保护未成年人个人信息的重要性，若您是未成年人的监护人，发现被监护人在未经您同意的情况下向我们提供了个人信息，请立即联系我们，我们将在核实情况后尽快删除相关信息。