麻将胡了隐私说明：数据收集与保护政策全解析
麻将胡了（以下简称"本平台"）深知个人信息安全的重要性，并严格遵守《中华人民共和国网络安全法》《个人信息保护法》以及相关法律法规的要求。本隐私说明旨在透明地阐述我们如何收集、使用、存储和保护你的个人信息，以及你所拥有的相关权利。本政策适用于你在open.majianghule-login.com域名下注册、登录、使用麻将胡了及麻将胡了2客户端的所有行为。
我们建议你在注册或使用本平台服务前，仔细阅读本隐私说明的全部内容。当你点击"同意"或开始使用我们的服务时，即表示你已充分理解并同意本政策所述的内容。若你为未成年人，请在法定监护人的陪同下阅读本政策，并在征得监护人同意后使用我们的服务。
一、信息收集范围与类型
我们仅收集为提供和改善服务所必需的最少信息。具体而言，我们可能收集以下几类数据：
1. 账号注册信息
当你注册麻将胡了账号时，我们需要收集你的手机号码或邮箱地址（用于账号登录和身份验证）、你自行设置的登录密码（经过不可逆加密存储）、以及你的昵称和头像（用于游戏内展示）。若你选择使用微信或QQ第三方账号登录，我们将获取你在该第三方平台授权的公开信息（包括昵称、头像和唯一标识符），但不会获取你的任何私密信息。
2. 游戏行为数据
为了保障对局的公平性和优化游戏体验，我们会记录你的游戏行为日志，包括但不限于：对局记录（胡牌类型、番数、胜负结果）、操作时间戳（出牌、碰杠、胡牌的时间点）、聊天记录（用于违规内容检测）、以及设备信息（设备型号、操作系统版本、唯一设备标识符）。请注意，游戏行为数据是匿名的，我们不会将其与你的真实身份直接关联。
3. 网络与设备信息
在提供服务过程中，我们会自动收集你的IP地址、网络类型（Wi-Fi/4G/5G）、网络运营商信息、以及大致的设备地理位置（精确到城市级别）。这些信息仅用于网络连接优化、防作弊风控和地域性玩法匹配，我们不会收集你的精确GPS定位。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：一是提供核心游戏服务，包括账号登录验证、对局匹配、金币与段位计算、好友关系维护；二是保障平台安全，包括检测和防范作弊行为、恶意攻击和违规内容传播；三是优化产品体验，通过分析游戏行为数据来调整玩法平衡性、改善界面交互设计；四是提供客户支持，用于解答你的咨询和处理你提交的工单。
我们郑重承诺，绝不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于精准广告投放、用户画像出售或与其他公司共享你的原始数据。我们不会向任何第三方出售、出租或交易你的个人信息。若未来因法律要求或业务合并、收购等原因需要转移数据，我们将提前通知你，并确保接收方继续受本隐私政策的约束。
四、第三方数据共享政策
在以下有限情形下，我们可能会与第三方共享你的部分信息：一、支付服务提供商（如微信支付、支付宝），当你进行游戏内充值或购买道具时，我们会将订单号和支付金额传递给支付平台以完成交易，但不会传递你的账号密码或身份信息；二、云计算服务提供商（如阿里云、腾讯云），用于服务器托管和日志存储，这些服务商仅能访问我们授权的技术数据，且需遵守严格的保密协议；三、政府监管机构，当法律法规、法律程序或政府要求强制要求时，我们会在法律允许的范围内提供必要的信息。
除上述情形外，我们不会主动向任何第三方共享你的个人信息。我们与所有合作方签订的协议中均明确约定了数据安全责任，并要求合作方不得将你的信息用于任何其他目的。我们每年会对合作方的数据安全能力进行至少一次审计。
五、你的权利：查看、修改与删除
根据《个人信息保护法》，你享有以下与个人信息相关的权利：
- 访问权：你可以通过游戏内"设置-账号信息"查看你的基本注册信息和游戏数据概览。如需获取更详细的个人信息副本，可发送邮件至[email protected]申请导出。
- 更正权：你可以随时在"设置-账号信息"中修改你的昵称、头像和绑定手机/邮箱。若你发现某些信息无法自行修改，请联系客服协助更正。
- 删除权：你可以在"设置-账号管理"中申请注销账号。注销后，我们将于15个工作日内删除或匿名化处理你的所有个人信息（包括游戏行为数据、聊天记录、充值记录），但法律法规要求保留的日志除外（如反洗钱记录需保留5年）。
- 撤回同意权：你可以通过关闭设备权限（如存储权限）或联系客服来撤回对我们处理你信息的授权。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
六、信息安全保障措施
麻将胡了采用多层次的安全技术体系来保护你的数据安全。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的登录密码使用bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即使数据库被攻破，攻击者也无法逆向出原始密码。游戏行为数据采用AES-256加密后存储于独立的数据库实例中。
在组织层面，我们实施了严格的数据访问控制策略。仅经过授权的技术运维人员才能访问生产环境的数据，且所有访问行为均记录在审计日志中。我们每年委托第三方安全机构进行渗透测试和代码审计，并已通过信息系统安全等级保护三级认证。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并向监管部门报告。
七、政策更新与通知机制
本隐私说明可能因法律法规变化、业务功能调整或技术升级而进行修订。我们会在官网首页和游戏客户端内显著位置发布更新公告，并在本页面的顶部标注"最后更新日期"。对于涉及用户重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗或邮件的方式单独通知你，并在获得你的再次同意后方会实施变更后的政策。
本政策最后更新日期为2025年6月1日。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至[email protected]，或通过游戏内在线客服通道提交你的问题。我们将在15个工作日内对你的请求进行核实并回复处理结果。若你对我们的处理结果不满意，你还可以向相关监管部门进行投诉或举报。