隐私说明：我们如何收集、使用与保护你的数据
本隐私政策适用于《麻将胡了》及《麻将胡了2》的所有客户端、网页端及关联服务（以下统称"本服务"）。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，制定本政策。请在使用本服务前仔细阅读本说明。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：
- 注册信息：当你在"麻将胡了快速注册"流程中提交手机号码时，我们会收集该手机号用于账号创建和身份验证。我们不会强制要求你提供真实姓名、身份证号等额外实名信息，除非你参与需要实名认证的赛事活动。
- 设备信息：为保障服务安全并优化兼容性，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址和网络类型。这些信息仅用于技术诊断和防止多开作弊。
- 游戏日志：包括对局记录、出牌时间戳、金币变动记录等。这些数据用于反作弊检测、战绩统计和客服问题追溯。我们承诺不会将你的单局出牌细节用于任何形式的广告推送。
- 支付信息：当你进行游戏内购时，支付行为由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们仅接收支付结果通知（成功/失败/金额），不存储你的银行卡号或支付密码。
我们特别声明：本服务不收集你的通讯录、相册、精确地理位置（GPS）或麦克风录音等敏感权限信息。游戏内的语音聊天功能默认关闭，且需要你手动授权麦克风权限后方可使用。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于超出范围的其他用途。如果未来需要将信息用于新目的，我们会事先征得你的单独同意。
- 账号管理与服务提供：使用注册信息验证身份，为你创建账号并保存游戏进度。
- 安全与反作弊：利用设备信息和游戏日志构建风控模型，识别并拦截外挂程序、脚本刷分等违规行为。2024 年，我们的风控系统平均每天处理 1.2 亿条行为数据。
- 客户支持：当你联系客服时，我们可能需要调取你的账号信息和游戏日志来定位问题，以便提供准确的解决方案。
- 服务优化与分析：在匿名化处理后，我们可能使用聚合数据（如各段位对局时长分布）来改进游戏平衡性和服务器性能。这些聚合数据无法识别到个人。
我们承诺：绝不将你的个人信息出售给任何第三方。我们不会使用你的游戏数据进行任何形式的个性化广告推送，也不会将你的对局数据用于 AI 模型的商业训练。
四、第三方数据共享政策
在以下有限情形下，我们可能与第三方共享必要的数据，且所有共享行为均遵循"最小必要"原则：
- 支付服务商：当你发起充值交易时，我们会将订单号和支付金额传递给支付宝、微信支付或苹果 App Store 以完成交易。我们不会共享你的账号密码或游戏战绩。
- 云服务提供商：我们的服务器托管于阿里云和腾讯云，这些服务商可能因维护需要接触到存储的日志数据，但他们受合同约束，不得将数据用于任何其他目的。
- 政府及监管机构：当法律法规、法院命令或监管要求明确规定时，我们可能在法律允许的范围内提供必要的信息。在此类情况下，我们会要求对方出示正式的法律文书。
除了上述三类情形，我们不会向任何其他机构或个人提供你的个人信息。我们也不会将数据跨境传输至中国大陆境外，除非未来业务需要，届时我们会另行征得你的明确同意。
五、你的权利：访问、修改、删除与撤回同意
根据 PIPL 及 GDPR 的规定，你对自己的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 行使这些权利。
- 访问权：你可以随时查看我们持有的你的个人信息副本，包括注册手机号、设备绑定记录和登录日志。
- 更正权：如果你的注册信息有误（如手机号更换），你可以申请更正。出于安全考虑，更正手机号需要你通过原手机号验证或提供充值记录辅助验证。
- 删除权：你可以申请删除你的账号及所有关联数据。请注意，删除账号是不可逆操作，你的金币、段位和好友关系将全部清空。我们会在 15 个工作日内完成删除，并在删除后 30 天内彻底清除备份数据。
- 撤回同意权：你可以随时撤回对我们处理个人信息的授权。撤回同意可能导致部分服务无法使用（如无法登录游戏），但不影响撤回前基于同意进行的处理的合法性。
- 注销权：你可以在游戏内直接点击"注销账号"按钮，系统会进入 7 天的冷静期，期间你可以反悔取消注销。冷静期结束后，账号进入不可恢复的删除流程。
我们承诺在收到你的权利请求后，会在 15 个工作日内给予答复。对于复杂的请求（如涉及多系统数据同步），我们可能会延长处理时间，但会提前通知你。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们已实施以下技术和管理措施：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：敏感字段（如手机号）在数据库中采用 AES-256 算法加密存储，即使数据库被非法访问，攻击者也无法直接读取明文。
- 访问控制：我们的运维人员采用双因素认证（2FA）登录管理后台，且所有后台操作均记录审计日志。最小权限原则确保只有极少数核心人员能接触原始数据。
- 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计。2024 年度的审计报告显示，未发现高危漏洞。
- 应急响应：我们建立了 7×24 小时安全事件响应团队，一旦发生数据泄露等安全事件，将在 48 小时内通知受影响的用户，并向监管机构报告。
尽管我们采取了上述措施，但请理解，没有任何互联网传输或存储方法是 100% 安全的。我们也建议你保护好个人账号密码，不要使用与其他网站相同的密码，并定期修改。
七、政策更新与通知机制
随着法律法规的变化和产品功能的迭代，我们可能会不时更新本隐私政策。我们承诺不会在未经你同意的情况下，实质性降低对你个人信息的保护水平。
当政策发生重大变更时（如收集的信息类型变化、数据共享范围扩大），我们会通过以下方式通知你：游戏内弹窗公告、注册邮箱发送邮件、或官方网站首页显著位置展示。重大变更的生效日期将至少提前 7 天通知。
本政策最近更新日期为 2025 年 5 月 1 日。如果你在政策更新后继续使用本服务，即视为你接受更新后的条款。如果你不同意更新内容，你有权停止使用本服务并申请删除你的数据。
八、联系我们与数据保护官
如果你对本隐私政策有任何疑问、意见或投诉，或者你希望行使上述任何权利，请通过以下方式与我们联系：
数据保护官（DPO）邮箱：[email protected]。我们已指定专门的数据保护官负责监督本政策的执行，并处理你的所有隐私相关请求。
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号 8 楼（邮编：201203）。我们会在收到书面请求后的 15 个工作日内予以回复。
如果你对我们的处理方式不满意，你也有权向网信部门或当地消费者权益保护组织进行投诉。我们建议你先与我们沟通，以便我们有机会为你解决问题。