信息收集范围与类型说明
「麻将胡了」官方网站在线平台（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本《隐私说明》旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的信息。请您在使用本平台服务前仔细阅读本政策。当您点击“同意”或继续使用我们的服务，即视为您已充分理解并同意本政策全部内容。
我们仅会收集与提供服务直接相关的必要信息，主要分为以下三类：（1）账号注册信息：包括您的手机号码、邮箱地址、用户名及登录密码（经MD5加盐加密存储）。（2）设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、操作日志与崩溃日志。这些信息用于保障网络安全与排查技术故障。（3）游戏行为数据：包括您的对局记录、牌谱数据、金币变动记录、道具使用记录及成就达成情况。这些数据是游戏功能的核心组成部分，用于战绩统计与反作弊分析。
我们特别提示：本平台不要求也不建议您提供任何敏感个人信息，如种族、宗教、政治观点、健康信息或生物识别信息。若您主动在聊天频道中透露此类信息，风险将由您自行承担。
信息使用目的与处理方式
我们收集上述信息的目的仅限于为您提供更优质的游戏体验和更安全的网络环境。具体使用场景包括但不限于：（1）核心功能提供：用于创建账号、登录验证、匹配对战、计算排行榜名次以及发放活动奖励。（2）安全保障：利用设备信息与行为日志进行风险控制，检测并拦截外挂程序、脚本刷币及盗号行为。我们会对异常登录行为进行实时风控分析，必要时会触发短信验证码二次验证。（3）产品优化与研发：我们会对匿名化的游戏行为数据进行聚合统计分析，以理解玩家偏好，从而调整游戏数值平衡、优化界面设计及开发新玩法。在此过程中，我们采用差分隐私技术确保个体无法被重新识别。
我们承诺，绝不会将您的个人信息用于与提供服务无关的用途，例如向您发送垃圾邮件或进行精准广告投放（除非您单独授权同意）。我们亦不会将您的数据出售或出租给任何第三方。所有的数据处理活动均遵循合法、正当、必要和诚信的原则。
第三方数据共享与委托处理规则
我们高度重视您的数据安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息：（1）法定合规要求：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会依法披露您的必要信息。（2）技术服务提供商：我们可能会将您的部分数据委托给为平台提供云计算服务（如阿里云）、短信发送服务及支付结算服务的合作方处理。这些合作方仅能在为我们提供服务所必需的范围内接触您的数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。
在涉及公司合并、分立、收购或资产转让时，我们要求承接方继续受本政策的约束。若承接方变更数据处理目的，则需重新征得您的明确同意。目前，我们的核心服务器部署于中国境内（上海、北京），数据出境仅发生在您主动使用海外节点服务且法律法规允许的范围内。我们承诺，所有数据共享行为均遵循“最小必要”原则。
您的法定权利与数据管理途径
依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧盟用户），您对您的个人信息享有以下权利：（1）查阅复制权：您可以通过“个人中心-账号安全”查看您的注册信息，或通过客服邮箱申请导出您的个人数据副本。（2）更正补充权：若您的个人信息（如手机号）发生变更，您可以在设置中自助修改，或联系客服协助更正不准确的信息。（3）删除权：在特定情形下（如我们违反法律法规收集信息），您可以请求删除您的个人信息。您也可以选择注销账号，注销后我们将依据法律要求删除或匿名化处理您的所有数据。
为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如提供注册手机验证码）。我们将在15个工作日内响应您的请求。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会收取合理费用或予以拒绝。若您对我们的处理结果不满，您有权向有关监管部门进行投诉举报。
信息安全保障措施与数据存储期限
我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过强哈希算法（bcrypt）处理，即使数据库泄露，攻击者也无法逆向破解原始密码。我们建立了严格的数据访问权限控制体系，内部员工仅能在“最小权限”原则下访问必要的数据，并且所有访问操作均记录在审计日志中，由安全团队定期审查。
关于数据存储期限，我们遵循“最短必要时间”原则。账号注册信息在您注销账号后立即删除或匿名化。游戏行为日志仅保留最近24个月，用于反作弊追溯与数据分析。设备信息在您卸载客户端并清除缓存后，我们将在180天内自动清除。我们每年会委托第三方安全机构进行渗透测试与漏洞扫描，确保防护体系的有效性。尽管有上述措施，但请注意，互联网环境并非绝对安全，请您务必妥善保管好自己的账号密码及验证码，切勿透露给任何人。
政策更新通知与联系我们
随着法律法规的演进及平台业务的发展，我们可能会适时修订本《隐私说明》的条款。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内信、弹窗提示或您预留的邮箱/手机号发送显著通知，并在本页面顶部更新“生效日期”。若您不同意修改后的政策，您有权停止使用本平台服务；若您在政策更新后继续使用，即视为接受修订后的条款。
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式与我们取得联系：数据保护官邮箱： [email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路2号6幢3层 法务部（数据合规组）收。我们将在收到您诉求后的15个工作日内给予回复。请您在邮件中清晰描述您的问题并留下联系方式，以便我们高效协助您解决。