信息收集范围与类型
麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们仅会以合法、正当、必要的方式收集您在使用服务过程中主动提供或产生的信息。具体而言，我们收集的信息分为以下三类：
第一类：账号注册信息。当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）、设置的密码（加密存储）、以及您自愿填写的昵称与头像。根据国家实名制要求，您还需要提供真实姓名及身份证号码进行实名认证，该信息仅用于防沉迷系统核验，我们不会将其用于任何其他商业用途。
第二类：游戏行为数据。为了提供对局匹配、段位计算、反作弊检测等服务，我们会记录您的游戏日志，包括但不限于对局时间、出牌记录、胡牌牌型、胜率统计、金币变动记录。这些数据均以匿名化形式存储，无法单独识别您的个人身份。
第三类：设备与技术信息。为保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限移动端）、应用版本号以及崩溃日志。这些信息用于排查技术故障、优化产品性能，且不会与您的个人身份信息进行关联。
信息使用目的与方式
我们收集上述信息的目的在于向您提供更优质、更个性化的服务体验。具体使用场景包括：第一，核心功能实现——包括账号登录验证、对局匹配、金币结算、段位晋升等，这些操作必须依赖您的账号信息与游戏行为数据才能完成。第二，安全保障——我们利用设备信息与行为数据构建风控模型，用于识别和拦截作弊行为、异常登录、盗号风险，保护您的账号资产安全。
第三，产品优化与研发——我们会对匿名化的游戏数据进行统计分析，以了解玩家偏好、发现玩法缺陷、评估新功能效果。例如，通过分析胡牌牌型的使用频率，我们能够调整不同牌型的出现概率，以维持游戏平衡性。第四，合规审计——根据《网络安全法》及游戏行业监管要求，我们需要留存部分日志数据以备监管部门检查，留存期限为自收集之日起6个月。
我们承诺，绝不会将您的个人信息用于与本平台服务无关的用途，更不会向任何第三方出售或出租您的数据。所有数据使用行为均遵循"最小必要"原则，即仅使用完成特定功能所必需的最少信息。
第三方数据共享政策
我们高度重视您的数据隐私，除以下明确列举的情形外，我们不会向任何第三方共享您的个人信息：
- 实名认证服务商：根据国家规定，我们需要将您提供的姓名与身份证号码传输至国家认证的实名验证接口（如公安部身份认证平台）进行真实性核验。该服务商仅接收验证所需的最小字段，且无法留存您的完整信息。
- 支付渠道：当您进行充值或购买服务时，交易信息（如金额、订单号）会传递给微信支付、支付宝等持牌支付机构以完成交易。我们不会向支付机构提供您的游戏账号密码。
- 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商可能接触到存储的数据，但受合同约束仅能作为基础设施提供方，不得访问或使用数据内容。
- 执法机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法调取时，我们会在核实对方身份与法律文书后提供必要的数据。
除上述情况外，任何第三方如需访问您的数据，必须获得您的单独授权。我们不会因商业合作而将您的数据用于交叉营销或用户画像分析。
您的权利：查看、修改与删除个人数据
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利，我们将在15个工作日内响应您的请求：
查询与复制权：您可以通过官网"账号中心-个人资料"页面查看您的基本注册信息。如需获取完整的游戏行为数据副本，请发送邮件至[email protected]，我们将在验证身份后提供一份结构化、机器可读的数据文件。
更正权：如果您发现您的手机号、昵称等信息有误，可在账号中心自行修改。如需更正实名信息，请联系在线客服提交身份证明文件，我们将在3个工作日内完成核验与修正。
删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您的段位、金币、对局记录等全部数据永久清空且无法恢复。您可以在"账号中心-安全设置-注销账号"中发起注销流程，系统将在7天冷静期后执行删除操作。在冷静期内，您可以撤销注销请求。
撤回同意权：对于基于您的同意而进行的信息处理活动（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不会影响撤回前基于同意已进行的处理的合法性。
信息安全保障措施
我们采用多层次、全方位的信息安全防护体系，确保您的数据在传输和存储过程中的安全性。在传输层，所有数据均通过TLS 1.3加密协议进行传输，防止中间人窃听。在存储层，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；您的身份证号码等敏感信息采用AES-256算法加密后存储，加密密钥由独立的安全团队保管。
在组织管理层面，我们制定了严格的数据访问权限控制制度。仅经过授权且签署保密协议的员工才能访问用户数据，所有访问操作均记录在审计日志中，并由安全部门定期审查。我们每年委托第三方安全机构进行渗透测试与漏洞扫描，2024年度的测试结果显示系统安全评分达到A级。
同时，我们建立了数据安全事件应急响应机制。一旦发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件等方式通知受影响的用户，并向监管部门报告，同时采取一切必要措施降低损失。
政策更新通知机制与联系方式
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。重大变更（如信息收集范围扩大、使用目的改变）将在官网首页弹窗公示30天，并通过您预留的手机号发送短信提醒。非重大变更（如文字表述优化、排版调整）将在本页面直接更新，并标注最近修订日期。
如果您对本隐私说明有任何疑问、意见或投诉，可以通过以下方式与我们联系：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）
- 客服热线：400-888-2024（转3号键，隐私专线）
我们承诺在收到您的隐私相关咨询后，将在48小时内予以回复。如您对我们的处理结果不满意，您还有权向网信部门或电信管理机构进行投诉举报。本政策自2024年1月1日起生效，最近一次修订日期为2024年11月5日。