隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求。本政策旨在透明地说明我们在你使用本平台服务时，如何收集、使用、存储、共享及保护你的个人信息。
本政策适用于本平台提供的所有服务，包括但不限于游戏客户端、官方网站、赛事活动及客户支持系统。请在使用我们的服务前仔细阅读本政策。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述内容。如你为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。具体收集范围如下：
- 注册与身份验证信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信OpenID）。根据防沉迷系统要求，我们还会收集您的实名认证信息，包括姓名与身份证号码。请注意，身份证号码属于敏感个人信息，我们仅将其传输至国家新闻出版署防沉迷实名验证系统进行校验，平台服务器不会明文存储该信息。
- 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、对局记录）等信息。此类信息的保留期限不超过6个月。
- 游戏行为数据：包括您的对局记录、战绩统计、虚拟道具使用记录等。这些数据用于计算您的段位积分、胜率以及提供牌局回溯功能。请注意，对局回放数据在您主动分享时会包含您的游戏昵称，但不涉及真实姓名。
我们特别说明：本平台不收集您的通讯录、相册、精确地理位置（GPS）等与服务无关的敏感权限信息。游戏内提供的语音聊天功能仅在您主动授权麦克风权限后方可使用。
二、信息使用目的与合法依据
我们承诺，所有收集到的信息均用于明确、合理的用途，绝不会超出必要范围进行使用。具体使用目的包括：
- 提供核心游戏服务：使用您的账号信息完成登录验证；使用设备信息确保游戏版本与您的设备兼容；使用对局数据计算排行榜名次与段位升降。
- 保障账户与交易安全：使用IP地址与设备标识进行风控分析，识别异常登录行为。例如，当检测到您的账号在短时间内于相距数千公里的两个城市登录时，系统会触发二次验证机制。
- 优化产品与用户体验：我们可能对聚合后的匿名数据进行统计分析，以了解不同地区玩家的玩法偏好（如广东地区玩家更偏好鸡平胡规则），从而优化我们的功能推荐算法。此分析过程不涉及识别特定个人身份的信息。
- 履行法定义务：根据《网络安全法》要求，我们需要留存网络日志不少于6个月；根据防沉迷政策要求，向主管部门报送未成年人游戏时长数据。
我们仅在获得您的单独同意、或基于与您签订的合同所必需、或为履行法定职责等合法情形下处理您的个人信息。我们不会将您的个人信息用于与上述目的无关的用途，如确需变更处理目的，我们将再次征求您的明确同意。
四、第三方数据共享与委托处理
我们深知个人信息共享的敏感性。在运营过程中，我们仅在以下必要情形下向第三方提供您的信息，且均会通过协议约束其安全责任：
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志（含IP地址） | 提供数据存储与CDN加速服务 |
| 实名认证系统（国家防沉迷平台） | 姓名、身份证号码 | 履行未成年人网络保护义务 |
| 支付渠道（微信/支付宝） | 商户订单号、支付金额 | 完成虚拟道具购买交易 |
| 短信服务商 | 手机号码 | 发送登录验证码 |
除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。如因公司合并、分立、解散等原因需要转移个人信息的，我们会要求继受方继续履行本政策的责任与义务。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内「设置」-「账号安全」页面或联系客服行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以在「个人中心」-「账号信息」中查看您的注册手机号、绑定状态及实名认证状态（是否已认证，不展示完整证件号）。
- 更正权：如您的个人信息（如手机号码）发生变更，您可以通过「更换手机号」功能自行操作。若您发现实名认证信息有误，请联系客服提交人工更正申请。
- 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、停止提供产品服务、您撤回同意、或我们违反法律收集使用信息。您可以通过「注销账号」功能一键删除所有与账号关联的个人数据。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：您可以在「设置」-「账号安全」-「注销账号」中提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，该操作不可逆。
我们将在15个工作日内对您的权利请求进行响应。对于符合法定情形的请求，我们不收取任何费用；对于重复、无实质内容或超出合理限度的请求，我们可能会收取合理成本费用。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术与管理措施来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，敏感字段（如手机号）采用AES-256算法加密后存储，加密密钥由独立的密钥管理系统（KMS）保管。
我们建立了严格的数据访问控制机制，仅经过授权的运维与客服人员才能访问必要的数据，且所有访问行为均记录在审计日志中。同时，我们每年委托第三方安全机构进行渗透测试与合规审计，2024年度审计结果显示未发现高危安全漏洞。
本政策可能适时更新。当我们对本政策作出重大变更时，我们将通过游戏内公告、官网弹窗或短信等显著方式通知您。重大变更包括但不限于：个人信息处理目的变更、个人信息保护负责人联系方式变更、投诉举报渠道变更等。政策更新生效前，我们会至少提前7日发布公告。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。
如您对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市徐汇区宜州路188号B8栋12层 法务部（收）。我们将在收到反馈后的15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。