隐私说明：我们如何保护你的数据安全
麻将胡了（以下简称「我们」）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地披露我们如何收集、使用、存储及共享你的信息。请务必仔细阅读本政策，当你点击「同意」或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部条款。我们承诺依据《中华人民共和国个人信息保护法》、《网络安全法》及GDPR（若适用）等法律法规，对你的个人信息提供严格保护。
我们采用了「数据最小化」原则，即仅收集为提供游戏服务所必需的最少信息。目前，我们的数据安全管理体系已通过ISO 27001认证，并每年接受第三方独立审计。
一、信息收集范围与类型
在您使用麻将胡了服务的过程中，我们可能收集以下几类信息，这些信息分为「必要信息」与「可选信息」两类。拒绝提供必要信息将导致您无法使用核心游戏功能。
- 注册与身份信息：手机号码、用户名、密码（加密存储）、第三方授权登录Token（如微信/Apple ID）。手机号属于必要信息，用于创建账号与保障账号安全。
- 设备与技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）。此类信息用于防止多开作弊及保障网络连接安全。
- 游戏行为数据：对局记录、出牌日志、聊天记录（文字及语音）、金币/钻石变动流水、成就达成时间戳。我们分析这些数据用于反作弊检测及游戏平衡性调整。
- 位置信息：仅当您使用「附近玩家」功能时，我们会请求获取您的粗略地理位置（基于IP或GPS），若拒绝授权，该功能将无法使用，但不影响其他核心功能。
- 支付信息：当您进行充值时，支付渠道（支付宝/微信/苹果IAP）会向我们提供支付结果回调信息，包括订单号、支付金额、支付状态。我们不会存储您的完整银行卡号或支付密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景，绝不会超出范围进行二次利用。若需将信息用于未列明的目的，我们会再次征求您的单独同意。
- 提供核心服务：用于账号登录、对局匹配、金币结算、客服支持等基础功能的实现。
- 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、代练、恶意退款等违规行为。2023年，我们的风控系统共拦截异常登录尝试超过1200万次。
- 个性化推荐：基于您的游戏模式偏好（如喜欢血流还是血战），向您推送可能感兴趣的赛事活动或道具优惠。您可在「设置-隐私」中关闭个性化推荐。
- 法律合规：按照监管要求，保留必要的数据日志以备司法机关查询。例如，聊天记录保存期限为6个月，对局记录保存期限为1年。
五、用户权利：查询、修改与删除
根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在15个工作日内响应您的请求。
- 查询与复制：您可以在游戏内「设置-账号信息」中查看您的手机号、绑定状态、实名信息。如需导出完整数据副本，请发送邮件至 [email protected]。
- 更正：若您的手机号或邮箱填写错误，可通过「账号安全」中心进行自助修改，或联系客服人工核验后修改。
- 删除：您有权要求我们删除您的个人信息。请注意，删除账号（注销）将导致您的金币、房卡、VIP等级等所有虚拟资产清零且无法恢复。注销流程为：设置-账号安全-注销账号，需通过二次身份验证。
- 撤回同意：您可以在「设置-隐私管理」中撤回对个性化推荐或位置信息的授权。撤回后，我们将停止相应的数据处理行为。
- 注销账号：账号注销后，我们将根据法律要求删除或匿名化处理您的个人信息，但法律法规另有规定需保留的日志记录除外。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法；对敏感操作（如提现、改绑）实施短信二次验证；内部实行数据分级管理制度，核心数据库访问权限仅授予极少数高级运维工程师。
本隐私政策可能会根据法律法规的要求或业务功能的变化进行更新。我们会在官网首页及游戏内弹窗发布显著通知。重大变更（如收集范围缩减或扩大）将在变更生效前至少7日进行公示。若您不同意修订后的政策，请停止使用我们的服务并申请注销账号。若您继续使用，即视为同意修订后的政策。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们取得联系：隐私保护专员邮箱：[email protected]，或邮寄至「上海市浦东新区博云路2号浦软大厦8F 法务部（数据合规组）」。我们将在收到反馈后的48小时内予以回复。