隐私说明与个人信息保护政策
麻将胡了在线试玩平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在帮助您了解我们在收集、使用、存储和共享您个人信息过程中的具体规则，以及为您提供的访问、更正、删除和保护这些信息的方式。
本政策适用于本平台旗下所有产品与服务，包括但不限于"麻将胡了"经典版、"麻将胡了2"客户端、官方网站及相关的线上赛事活动。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能模块，我们可能收集以下几类信息：
- 账号注册信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，以及您设定的登录密码（经不可逆加密算法存储）。这些信息用于标识您的唯一身份并保障账号安全。
- 实名认证信息：依据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄认证与防沉迷系统校验，我们不会将其用于任何营销目的。
- 设备与技术日志：为保障服务质量与排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、浏览器类型、操作日志（如点击流、对局时间戳）等信息。
- 游戏行为数据：包括您的对局记录、牌谱回放、成就达成、虚拟道具使用记录。此类数据用于计算您的段位积分以及提供"赢麻了实测分享版"中的个性化数据报告。
我们特别提示：您在使用第三方账号（如微信、Apple ID）授权登录时，我们将仅获取您在授权界面中明确同意的公开信息（如头像、昵称），不会获取您的第三方账号密码。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息均会在法律法规允许的范围内，用于以下明确的目的：
- 核心功能提供：用于创建账号、匹配对局、计算积分、发放奖励以及实现游戏内的聊天互动功能。
- 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截外挂程序、代练行为及账号盗用风险。该处理基于"维护用户合法权益"的合法利益基础。
- 服务优化与研发：对聚合后的脱敏数据（不含个人身份信息）进行统计分析，以改进游戏平衡性、优化服务器架构，提升整体用户体验。
- 法律合规义务：在涉及诉讼、仲裁或政府部门依法调查时，我们将在法律要求的范围内披露相关信息。
我们不会将您的个人信息用于"个性化广告推送"。如果您不希望接收游戏内的活动公告邮件，您可以在"设置"->"通知管理"中随时关闭营销类消息推送。
四、第三方数据共享与委托处理
我们深知您对数据共享的关切。在此我们承诺：我们不会出售、出租或以其他形式向任何第三方转让您的个人身份信息。
仅在以下特定且必要的情形下，我们可能向关联方或授权合作伙伴共享必要的数据，且该等共享均会通过签订严格的数据保护协议（DPA）加以约束：
- 云服务提供商：我们的服务器部署于阿里云（华东 2 区域），云厂商仅提供底层基础设施运维，无法读取您的业务数据。
- 支付渠道：当您进行虚拟道具购买时，您的订单号与支付金额会传输至微信支付或支付宝，以完成交易流程。您的银行卡信息直接由支付机构处理，我们无法接触。
- 实名认证接口：我们与公安部授权的第三方认证机构（如国政通）对接，用于核验您提交的实名信息真伪。该机构仅返回"一致/不一致"的布尔值结果，我们不留存您的完整身份证影像。
若因公司合并、分立、破产等重大变故导致个人信息转移，我们将要求继受方继续履行本政策的义务，并重新向您征求授权同意。
五、您的权利与行使方式
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：
- 查询与复制权：登录官网"个人中心"->"隐私中心"，您可以查看我们收集了您的哪些个人信息，并申请导出为 CSV 格式副本。
- 更正权：若您的联系方式、收货地址等信息发生变更，您可以在"账号设置"中随时自行修改。对于实名认证信息，如确属录入错误，请联系客服提交人工修正申请。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、您主动注销账号。账号注销功能位于"设置"->"账号安全"->"注销账号"。注销后，我们将在 15 个工作日内删除或匿名化处理您的全部数据。
- 撤回同意权：对于基于您同意而进行的非核心功能信息处理（如活动推送），您可随时在设置中撤回授权。
为保障安全，您可能需要提供书面请求或通过我们认证的身份验证渠道（如绑定的手机验证码）来行使上述权利。我们将在 15 个工作日内或法律规定的期限内答复您的请求。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据免受意外损失、未经授权的访问或泄露。
在技术层面，我们的全部对外接口均强制启用 TLS 1.3 加密传输协议；存储层采用 AES-256 算法对敏感字段进行加密。我们的安全团队每年定期聘请第三方渗透测试机构（如奇安信）对系统进行漏洞扫描与红蓝对抗演练，近三年内未发生重大数据泄露事件。
在管理层面，我们建立了严格的数据分级分类制度，仅经授权的核心运维人员可接触生产环境数据库，且所有访问操作均记录于不可篡改的审计日志中。我们定期对员工进行隐私保护培训，并将数据安全纳入绩效考核指标。
七、政策更新与通知机制
随着法律法规的演进及业务功能的变化，我们可能适时修订本政策的内容。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。
对于重大变更（如收集目的、共享对象发生实质性改变），我们将通过以下方式显著通知您：
- 在官网首页展示弹窗公告，持续公示 7 日。
- 向您的账号绑定手机号发送短信通知。
- 在游戏客户端登录界面标注"隐私政策已更新"的角标。
本政策的最新修订日期为 2025 年 03 月 01 日。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。
八、隐私投诉与联系方式
如您对本政策内容或您的个人信息处理有任何疑问、意见或建议，您可以通过以下方式联系我们。我们设立了专门的个人信息保护负责人（DPO）岗位来处理您的诉求。
- 隐私保护专用邮箱：
[email protected] - 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路 2 号浦软大厦 8 楼，法务部（数据合规组）收，邮编：201203。
我们将在收到您的反馈后 15 个工作日内予以回复。若您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。您的信任是我们最大的动力，我们将不遗余力地守护您的数字隐私安全。