隐私说明总则：您的信任，是我们的责任
《麻将胡了》（以下简称「本平台」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。我们将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，秉持「合法、正当、必要」原则处理您的个人信息。
本政策适用于本平台提供的所有服务，包括但不限于《麻将胡了》经典版、《麻将胡了2》以及官网（menu.majianghule-shop.com）上的所有功能。一旦您点击「同意」或开始使用我们的服务，即表示您已充分理解并同意本政策。如果您是未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型：明确告知，知情同意
1. 您主动提供的信息
- 注册信息：当您创建账号时，我们会收集您的手机号码、邮箱地址或第三方平台标识（如 Apple ID、微信 OpenID），用于创建您的唯一账号标识。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息将加密传输至国家认证机构进行校验，我们仅保留校验结果（是否成年），不保留完整身份证影像。
- 订单与支付信息：当您进行虚拟道具充值时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或支付密码。
2. 我们自动收集的信息
- 设备信息：包括设备型号（如 iPhone 15 Pro）、操作系统版本（如 iOS 17.2）、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、屏幕分辨率、网络类型（Wi-Fi/5G）。这些信息用于保障游戏兼容性与账号安全风控。
- 日志信息：当您使用我们的服务时，系统会自动记录访问时间、对局场次、崩溃日志、操作行为日志。这些数据用于排查技术故障与优化游戏平衡性。
- 位置信息：我们仅收集粗略的 IP 地址归属地（精确到城市级别），用于内容分发与网络节点优化。我们不会获取您的 GPS 精确定位。
信息使用目的与方式：用途明确，不超范围
我们收集信息的目的在于为您提供更优质的服务。具体用途包括：（1）核心功能运营：用于创建账号、保存游戏进度、匹配对战对手、发放奖励；（2）安全保障：用于检测并阻止作弊行为、账号盗用、恶意攻击等违反用户协议的行为，保护您与其他玩家的正当权益；（3）服务优化：通过分析游戏行为数据，改进产品界面、调整玩法平衡性、提升服务器稳定性；（4）合规要求：用于履行实名认证、未成年人保护、税务申报等法律义务。
我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会利用您的身份证信息进行任何形式的信用评估或商业推销。对于使用目的变更，我们将再次征得您的明确同意。
第三方数据共享政策：严格限制，非必要不共享
我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的信息，并与其签署严格的保密协议：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商（支付宝/微信支付） | 订单号、支付金额 | 完成交易结算 |
| 云服务提供商（阿里云/AWS） | 设备信息、日志信息 | 数据存储与服务器运维 |
| 实名认证机构 | 姓名、身份证号 | 履行防沉迷实名验证义务 |
| 数据分析服务商 | 脱敏后的行为数据（不含身份信息） | 产品功能优化与市场分析 |
除上述情形外，若因法律法规要求、法院命令或政府机关强制要求，我们可能披露您的信息。我们将尽最大努力在法律允许的范围内提前通知您。
您的权利与选择：查询、更正、删除与注销
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 查询与复制权：您可以通过「设置 - 账号与安全 - 个人信息」查看您的注册信息与实名状态。如需获取完整的数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供。
- 更正权：若您的手机号、邮箱等信息发生变更，您可在「设置」中直接修改。实名认证信息一旦提交，无法自行修改，请通过客服渠道申请人工核验。
- 删除权：您可以在「设置 - 账号管理」中删除您的游戏角色信息。删除后，该角色的金币、道具及战绩将不可恢复。
- 注销权：您可以申请注销整个账号。注销后，您的所有个人信息（包括实名信息、充值记录、对局数据）将在 7 个工作日内被彻底删除或匿名化处理。注销操作不可逆，请谨慎操作。
- 撤回同意权：您可以在设备设置中关闭 IDFA 授权或位置权限，撤回后我们将停止收集相应信息。
- 投诉举报权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或消费者协会投诉。
信息安全保障措施：技术+制度双重防护
我们采用了行业领先的安全防护体系，确保您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，所有数据均通过 HTTPS 传输，防止中间人攻击。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法还原明文密码。对于实名信息，我们采用 AES-256 加密算法进行存储，密钥由独立的安全团队保管。
在制度层面，我们建立了完善的数据安全管理制度，对员工实行最小权限原则，只有经过授权的核心运维人员才能接触用户数据，且所有访问操作均有日志审计。我们每年至少开展两次攻防演练，并已通过等保三级测评。若发生数据安全事件，我们将在 72 小时内通过邮件、短信或站内信向您告知，并上报监管部门。
政策更新通知机制：持续优化，及时告知
随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：（1）在官网首页弹窗公示 7 天；（2）在游戏内「公告栏」置顶推送；（3）向您注册时预留的手机号发送短信提醒。修订后的政策自公告之日起生效，若您在生效后继续使用服务，即视为接受修订后的条款。
本政策最近一次更新日期为 2024 年 12 月 10 日。我们建议您定期查阅本页面，以获取最新的隐私政策信息。若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或致电 400-888-2024 转隐私保护专员。我们将竭诚为您解答。