隐私说明：信息收集范围与类型
「麻将胡了」官方网站（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于本平台提供的所有服务，包括但不限于客户端软件、官方网站及赛事活动页面。我们仅会出于本政策所述目的，收集和使用您的个人信息。具体而言，我们收集的信息分为两大类：第一类是核心必要信息，若您拒绝提供，将无法正常使用平台功能，包括注册账号时所需的手机号码或电子邮箱地址，以及用于保障账号安全的登录密码（经加密存储）。第二类是功能增强信息，此类信息用于提升您的游戏体验，您可以选择是否授权，包括用于语音互动的麦克风权限、用于存储游戏截图的相册权限，以及用于实名认证的身份证信息（根据国家防沉迷政策要求必须提供）。
在您使用过程中，系统会自动记录某些技术日志信息，例如设备型号、操作系统版本、IP地址、操作日志（如登录时间、对局记录）。这些日志信息不涉及您的真实姓名或精确地理位置，主要用于排查技术故障与打击外挂行为。我们郑重承诺，不会收集与游戏功能无关的个人信息，例如您的通讯录、短信内容或相册中的非授权图片。
信息使用目的与方式
我们收集您的信息，仅用于明确且合法的目的。具体使用场景包括：第一，提供核心服务，即用于创建账号、登录验证、保存游戏进度以及同步跨设备战绩数据。第二，履行法定义务，例如根据《网络安全法》及相关法律法规要求，进行用户实名认证，并配合公安机关调查网络犯罪。第三，改善产品与服务质量，我们会对匿名化处理后的用户行为数据（如对局时长、模式偏好）进行统计分析，以优化游戏平衡性与界面交互设计，此分析过程不会识别到具体个人。第四，安全风控，利用您的设备信息与IP地址，实时监测并拦截盗号、撞库、批量注册等恶意行为。
我们特别说明，您的对局记录（如胡牌次数、番型分布）属于游戏数据，不属于个人隐私范畴。但我们会以聚合统计的形式（如“全平台玩家平均听牌时长”）展示，绝不会公开任何可关联到您个人身份的详细对局日志。除上述目的外，若需将您的信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。
第三方数据共享政策
本平台严格遵守“最小化共享”原则。我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方共享您的部分信息，并会要求对方签署严格的保密协议：第一，实名认证服务商，根据国家新闻出版署关于防沉迷系统的要求，我们需要将您的姓名与身份证号码传输至国家统一认证接口进行核验，该服务商仅执行核验功能，无权留存数据。第二，云计算服务提供商，我们可能将加密后的日志数据存储于阿里云或腾讯云的服务器中，云服务商仅提供硬件维护，无法解密查看数据内容。第三，执法机构，在收到具有法律效力的传票、搜查令或法院命令时，我们依法必须提供相关信息。
我们特别强调，本平台从未接入任何广告联盟或数据分析公司（如Google Analytics或Facebook SDK）。因此，不存在第三方通过SDK静默收集您行为数据的风险。为了确保这一点，我们的客户端安全团队会定期对代码库进行扫描，确保没有未声明的第三方SDK存在。若未来业务拓展需要引入新的共享方，我们将通过弹窗单独征求您的授权，并提供“拒绝”选项。
您的权利：访问、更正与删除
依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：第一，访问权，您可以在游戏客户端“设置-账号安全-个人信息”中查看我们收集的您的手机号、邮箱及实名认证状态。第二，更正权，若您的手机号或邮箱已更换，您可以在登录状态下通过“账号安全-更换绑定”进行自助修改，修改过程需通过原绑定方式验证。第三，删除权，您可以通过“设置-账号安全-注销账号”来删除您的全部个人信息。注销流程启动后，我们将于15天内删除您的所有个人数据及游戏存档。第四，撤回同意权，对于非必要功能（如语音权限），您可以随时在设备系统设置中关闭授权。
为了保障安全，您在行使上述权利时，我们可能需要您提供身份证明文件（如身份证照片）以核实身份。我们将在收到请求后的15个工作日内完成处理。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理费用或予以拒绝。请注意，若您选择注销账号，您的虚拟积分与段位记录将永久清除，且无法通过任何渠道恢复，请您在操作前慎重考虑。
信息安全保障措施
保护您的信息安全是我们的首要任务。我们采取了一系列符合行业标准的技术与组织措施：第一，传输加密，所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。第二，存储加密，您的密码在数据库中以bcrypt算法进行不可逆哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。第三，访问控制，我们的运维人员仅在处理技术故障时，通过堡垒机进行最小权限访问，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。第四，安全监测，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截SQL注入、跨站脚本攻击等常见网络攻击。2024年全年，我们成功拦截了超过2.3亿次恶意请求，未发生一起数据泄露事件。
此外，我们每年委托独立的第三方安全机构进行渗透测试与代码审计，最近一次审计于2024年8月完成，报告显示未发现高危漏洞。若不幸发生数据安全事件，我们将根据法律法规的要求，在48小时内通过站内信、邮件或短信方式告知您事件的基本情况与可能的影响，并启动应急响应预案，尽力将损害降至最低。
政策更新通知机制与联系我们
随着法律法规的演进与业务功能的变化，本隐私说明可能适时进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（例如收集范围扩大、使用目的改变），我们将通过客户端弹窗、官网首页公告或电子邮件等显著方式通知您，通知发出后7日内若您未提出异议，则视为同意修订后的政策。对于非重大变更（如文字表述优化），我们将在本页面更新版本号与生效日期，恕不逐一单独通知。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：官方隐私保护专用邮箱：[email protected]，或邮寄至中国上海市浦东新区XX路XX号法务部（邮编：200120）。我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的处理方式不满意，您还可以向网信部门或电信主管部门进行投诉举报。感谢您对「麻将胡了」官方网站的信任，我们将持续致力于保护您的数字隐私安全。