隐私保护政策总则
本隐私政策适用于《麻将胡了》及《麻将胡了2》所有客户端、官方网站及相关服务（以下统称"本服务"）。我们深知个人信息对你的重要性，因此我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及国际通行的数据保护标准，对你的个人信息进行收集、存储、使用及保护。本政策旨在清晰透明地向你说明我们如何处理你的数据。
请在使用本服务前仔细阅读本政策。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述内容。若你为未成年人，请在法定监护人陪同下阅读并决定是否使用本服务。
我们收集的信息范围与类型
为了向玩家提供稳定、安全的游戏服务并持续优化产品体验，我们仅收集实现服务功能所必需的最少信息。我们不会收集与游戏服务无关的个人隐私数据。
1. 账号注册信息
当你创建账号时，我们会收集你的手机号码（用于登录验证）、用户名及密码（加密存储）。若你选择第三方授权登录（如微信、Apple ID），我们将获取你在该平台授权的公开信息（如昵称、头像）用于建立游戏档案。
2. 设备与日志信息
为保障网络安全与反作弊，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局记录）。这些信息仅用于安全风控与故障排查。
3. 交易与支付信息
当你购买《麻将胡了2》豪华礼包或游戏内道具时，我们会生成订单信息。支付行为本身由持牌支付机构处理，我们仅接收支付结果的确认通知，并保存交易流水号以备对账。我们不会存储你的银行卡号、支付密码等敏感金融信息。
4. 客服与反馈信息
当你联系我们的客服时，我们可能会收集你主动提供的联系方式、问题描述、截图文件等信息，以便更高效地处理你的诉求。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，且在使用过程中遵循最小必要原则。具体用途包括但不限于以下几点：
- 服务提供与维护： 用于创建账号、匹配对局、保存游戏进度、发放《麻将胡了2》豪华礼包奖励。
- 安全风控： 通过分析设备信息与行为日志，检测并拦截外挂、盗号、支付欺诈等违规行为。
- 产品优化： 统计游戏内玩法偏好（如不同模式的参与率），用于调整游戏平衡性及界面设计。该统计为聚合数据，不涉及个人身份识别。
- 法律合规： 当法律法规、司法机关或监管机构依法要求时，我们将在法律允许的范围内提供相关信息。
我们不会将你的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们将再次征求你的明确同意。
第三方数据共享政策
我们高度重视你的数据安全，绝不向任何第三方出售、出租或交易你的个人身份信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的数据片段：
- 支付服务商： 当发生充值交易时，我们会将订单编号及支付金额传输至持牌支付机构以完成交易，传输过程采用TLS 1.3加密协议。
- 云服务提供商： 我们使用阿里云及腾讯云的服务器资源，你的数据存储于中国境内（上海/北京节点）。云服务商仅提供基础设施运维，无权访问业务数据。
- 法律要求： 若因监管机构调查、法院传票等法律程序要求，我们会在法律允许的范围内提供必要的信息。
除上述情况外，任何第三方均无法通过我们的系统获取你的个人信息。我们与所有合作方均签署了严格的数据保护协议，明确禁止其将数据用于任何其他目的。
用户权利：访问、更正与删除
根据相关法律法规，你享有对个人信息的充分控制权。你可以通过以下方式行使你的合法权利：
访问权
你可以通过游戏内"设置-账号安全"查看你的基本注册信息（手机号、绑定邮箱）。如需查看详细的设备登录日志，可提交申请至 [email protected]。
更正权
若你的手机号或邮箱已变更，可在游戏内自行更换。若你的实名认证信息有误，请联系客服提交正确的身份证明材料进行修正。
删除权
你可以通过"设置-账号注销"功能申请删除账号。注销后，我们将于15个工作日内删除或匿名化处理你的所有个人数据，包括游戏对局记录、充值记录及聊天日志。请注意，注销操作不可逆，且账号内的虚拟资产将同步清零。
撤回同意权
对于非必要的个性化推送功能，你可以在"设置-消息通知"中随时关闭。关闭后，我们将停止基于该同意基础的数据处理活动。
信息安全保障措施
我们采用了行业领先的安全技术体系来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括：
- 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听。
- 存储加密： 数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储，即使数据库文件泄露，也无法直接读取明文。
- 访问控制： 内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，定期由安全团队复核。
- 安全审计： 我们每年委托第三方安全机构进行渗透测试与漏洞扫描，并已通过ISO 27001信息安全管理体系认证。
尽管我们采取了严密的防护措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或短信方式告知受影响的用户，并上报至相关监管机构。
政策更新通知机制
随着法律法规的更新及业务功能的变化，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：
1. 在官方网站首页发布弹窗公告，持续公示至少7日；2. 在游戏客户端登录界面展示更新后的政策摘要；3. 若涉及敏感信息的处理，我们将通过短信或邮件单独征得你的再次同意。
政策更新生效后，若你继续使用本服务，即视为接受修订后的政策。本政策最近更新日期为2025年5月1日。若你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收
我们将在收到你的反馈后15个工作日内予以答复。如你对我们的答复不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。