隐私说明：我们如何收集、使用与保护你的信息
麻将胡了（terms.majianghule-mail.com）深知个人信息对你的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，制定本隐私政策。本政策适用于麻将胡了系列游戏客户端、官方网站及关联服务，更新日期为2025年3月1日。
我们仅收集实现游戏功能所必需的最小化信息。如果你对隐私保护有任何疑问，可随时通过[email protected]与我们联系。
一、信息收集范围与类型
在您使用麻将胡了服务的过程中，我们可能收集以下类别的信息：
- 注册信息：手机号码（用于账号创建与登录）、昵称、头像（如您主动设置）。手机号码属于敏感个人信息，我们将采用加密存储（AES-256）并设置独立的访问权限。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（如Android ID或IDFA）、IP地址、MAC地址（仅限Android 10以下系统）。这些信息用于保障网络安全及防止作弊行为。
- 对局数据：牌局记录（包括手牌、出牌顺序、胡牌类型）、胜负结果、积分变动。对局数据会进行脱敏处理，且不与您的真实身份直接关联。
- 日志信息：当您使用客户端时，系统会自动记录操作日志（如点击行为、页面停留时长）、崩溃日志（Crashlytics数据）。日志中不包含您的聊天内容。
- 财务信息：当您使用负盈利分成功能时，我们会记录积分变动流水，但不会直接收集您的银行卡或第三方支付账户信息——所有提现操作均通过合规的支付渠道完成，支付渠道仅向我们返回交易状态及脱敏的账户尾号。
我们不会收集您的通讯录、相册、精确地理位置（GPS）等与游戏功能无关的信息。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：包括账号登录、匹配对局、计算胡牌结果、发放负盈利分成积分。
- 安全保障：通过分析设备信息与对局数据，识别并拦截外挂程序、恶意刷分行为及账号盗用风险。2024年，该机制共拦截异常登录尝试1.2亿次。
- 个性化推荐：基于您的对局偏好（如常用玩法、场次选择），向您推荐可能感兴趣的赛事活动。您可在"设置-隐私中心"中关闭个性化推荐。
- 客户服务：当您联系客服时，我们需要调取您的账号信息及历史工单记录，以快速定位问题。
- 法律合规：根据监管部门要求，保留必要的用户身份信息及对局日志，保存期限为自收集之日起6个月。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需要拓展使用场景，我们会再次征求您的单独同意。
四、第三方数据共享政策
我们承诺不出售您的个人信息。仅在以下特定情形下，可能向第三方共享必要信息：
- 云服务提供商：我们使用阿里云（上海地域）进行数据存储，云服务商仅能访问加密后的数据块，无法解读内容。
- 支付渠道：当您进行积分充值或提现时，需跳转至微信支付或支付宝，支付渠道将按照其自身的隐私政策处理您的支付信息。我们仅接收支付结果通知。
- 监管机构：依据法律法规要求，在收到具有法律效力的调查令或协查通知后，我们会在最小范围内提供必要的数据。
- 集团关联公司：若未来涉及合并、收购，您的数据可能随业务资产一并转移，我们会提前30天在官网发布公告。
除上述情形外，任何第三方机构（包括广告联盟、数据服务商）均无法通过麻将胡了获取您的个人信息。
五、您的权利：访问、修改、删除与撤回同意
根据PIPL规定，您对个人信息享有以下权利：
- 访问权：登录官网"账户中心-隐私数据导出"，可下载我们持有的您的个人信息副本（格式为CSV，生成时间不超过48小时）。
- 更正权：如需修改手机号或昵称，可在游戏内"设置-账号安全"中自助操作。修改手机号需通过原号码验证。
- 删除权：您可申请删除账号及关联数据。删除操作将在15个工作日内完成，但根据《网络安全法》要求，对局日志将保留6个月后自动清除。
- 撤回同意：您可在"设置-隐私中心"中撤回对个性化推荐的授权，撤回不影响其他功能使用。
- 注销账号：注销后，您的积分、负盈利分成余额将清零，且不可恢复。注销操作有7天冷静期，期间可联系客服取消。
行使上述权利均免费，我们将在15个工作日内响应您的请求。若您对处理结果不满，可向上海市网信办投诉举报。
六、信息安全保障措施
我们采用了多层次的安全防护体系：
- 传输加密：所有数据交互均通过TLS 1.3协议加密，防止中间人攻击。
- 存储加密：数据库中的敏感字段（手机号、IP）使用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管。
- 访问控制：员工访问用户数据需经过双因素认证（2FA），且每次访问均记录审计日志。
- 安全测试：每季度委托第三方安全公司（如奇安信）进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。
- 应急响应：若发生数据泄露事件，我们将在72小时内通过站内信及短信通知受影响用户，并向监管机构报告。
七、政策更新通知机制
本隐私政策可能根据法律法规变化或业务调整进行修订。重大变更（如收集信息范围扩大、共享对象变化）将通过以下方式通知：
- 官网首页顶部显著位置展示公告，持续至少7天。
- 游戏客户端内弹窗提示，需点击"我已阅读"方可继续使用。
- 向您的注册邮箱或手机号发送通知（仅限重大变更）。
非实质性变更（如措辞优化、排版调整）将直接更新页面日期，不再单独通知。我们建议您定期查阅本页面。
八、联系我们与数据保护官
我们已设立数据保护官（DPO）岗位，专门负责处理隐私相关事务。联系方式如下：
- 邮箱：[email protected]（推荐）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号，麻将胡了数据保护部收，邮编201203
- 电话：400-820-2025 转 7（仅工作日 09:00-18:00）
我们承诺在收到您的隐私请求后，会在24小时内确认收悉，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，还可以向国家网信部门举报。