隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对你的重要性。本政策详细阐述了我们在收集、使用、存储及保护你的个人信息方面的具体做法。我们承诺严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本政策版本生效日期：2025 年 1 月 1 日。
一、我们收集的信息范围与类型
为了向你提供稳定的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：
- 账号注册信息：当你在本平台注册时，我们会收集你的手机号码（用于唯一标识及登录验证）或第三方授权登录的 OpenID（如微信、Apple ID）。你还可以选择完善昵称与头像，这些信息将用于游戏内的公开展示。
- 设备与日志信息：为保障服务安全性及排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局时长、崩溃日志）。此类信息不涉及你的真实地理位置。
- 游戏行为数据：包括你的对局记录、战绩数据、金币流水及道具使用记录。该类数据用于计算排行榜、提供战绩分析功能以及进行反作弊检测。
我们特别提示：本平台不支持也不允许任何形式的真实货币赌博交易。因此，我们不会收集你的银行卡号、支付密码等敏感金融信息。所有游戏内充值均通过正规应用商店或第三方支付平台完成，支付流程由相应平台独立处理，我们无法接触你的完整支付凭据。
二、信息使用目的与方式
我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次使用。具体使用场景包括：
- 核心功能提供：使用你的账号信息验证身份，加载你的游戏存档与好友列表，确保你能够正常进入对局并保存战绩。
- 安全风控：利用设备信息与日志数据构建反作弊模型。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发风控验证，以防止"刷子"账号破坏经济平衡。
- 个性化推荐：基于你的游戏行为数据（如偏好玩法），在游戏大厅向你推荐你可能感兴趣的赛事活动或新玩法入口。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将看到通用内容，不影响基础游戏功能。
- 客服与售后：当你联系客服时，我们会调取必要的账号信息与日志以快速定位问题。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 授权合作伙伴：为了提供推送服务、数据分析及云存储功能，我们与具备合法资质的服务商（如阿里云、极光推送）合作。这些服务商仅能在我们的指令下处理数据，且必须遵守保密义务。我们通过合同形式明确禁止其将数据用于任何其他用途。
- 应用商店渠道方：若你通过华为、小米或 App Store 下载游戏，为履行渠道结算义务，我们需与渠道方交互你的账号 ID 与订单状态，但不涉及你的姓名、地址等隐私信息。
- 监管与司法要求：当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们会在法律允许的范围内配合提供必要的数据。
我们特别强调：本平台未接入任何广告联盟 SDK，因此不会将你的数据用于广告精准投放。所有游戏内活动推送均来自我们自有的消息通道。
五、你的权利：访问、更正与删除
根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下路径行使你的权利：
- 查询与复制：登录客户端后，在"设置-隐私中心-个人信息下载"中，可申请导出我们持有的你的个人数据副本（格式为 JSON），系统将在 72 小时内生成下载链接发送至你的注册邮箱。
- 更正：你可以在"个人资料"页面随时修改你的昵称、头像及性别。手机号码作为登录凭证，如需修改，请通过客服渠道申请，我们将在验证身份后 24 小时内完成变更。
- 删除：你可以申请删除游戏内的行为日志数据。删除操作将在 15 个工作日内完成。但请注意，根据游戏行业监管要求，涉及反作弊调查的日志数据需保留至少 180 天，此类数据将在保留期满后自动删除。
- 注销账号：注销账号后，我们将停止为你提供服务，并在 30 天内删除或匿名化处理你的所有个人信息。注销操作不可逆，请谨慎操作。
六、信息安全保障措施
保护你的数据安全是我们的最高优先级。我们采取了以下组织与技术措施：
- 加密传输与存储：所有数据传输均使用 TLS 1.3 协议加密。数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储，即使数据库发生泄露，攻击者也无法直接读取明文。
- 访问控制：内部员工访问用户数据实行"最小权限原则"与"双人复核"机制。任何对用户数据的高危操作（如导出数据）均需部门主管与安全负责人双重审批，并留存完整操作日志。
- 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2024 年 11 月）结果显示，系统未发现高危漏洞。我们设立了漏洞赏金计划，欢迎安全研究者通过 [email protected] 提交漏洞报告。
七、政策更新与未成年人保护
随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗或通过游戏内邮件显著通知你，并重新获取你的明示同意。小幅文字修订则会在本页面更新生效日期。
本平台严格禁止未满 18 周岁的未成年人注册及登录。我们不会主动收集未成年人的个人信息。若监护人发现未成年子女使用了本平台服务，请通过第十条的联系方式通知我们，我们将在核实后立即删除相关数据并封禁对应账号。我们接入的实名认证系统会与公安数据库进行比对，从源头阻断未成年人冒用身份信息的行为。
八、联系我们与隐私投诉
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下路径联系我们：
隐私保护专用邮箱：[email protected]。我们设立了个人信息保护负责人（DPO）岗位，你的邮件将直达该负责人。我们承诺在收到隐私相关请求后的 15 个工作日内予以答复。
若你对我们的答复不满意，或认为我们的处理方式损害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉或举报。我们将在法律允许的范围内提供必要的协助。