隐私说明：麻将胡了平台用户数据保护与隐私政策全览
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、全面地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，务必仔细阅读并充分理解本政策。一旦您开始使用或继续使用我们的服务，即视为您已同意本政策的所有条款。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三类：
- （1）注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。这些信息是您登录和使用游戏功能的基础。
- （2）设备与技术信息：为了保障服务安全及优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型及语言设置、网络类型（WiFi/4G/5G）以及应用崩溃日志。此类数据属于不可识别的匿名信息，用于统计分析与故障排查。
- （3）游戏行为数据：包括您的游戏对局记录、胡牌/点炮次数、虚拟金币及道具持有量、参与赛事信息、聊天记录（仅限文字，不包含语音）。我们收集这些数据是为了实现游戏核心功能、进行反作弊检测以及提供个性化的赛事推荐。
请注意，我们不会主动收集您的真实姓名、身份证号码、银行账户等敏感个人身份信息，除非您主动参与实名认证活动或申请提现（如未来开放）。在涉及此类敏感信息收集时，我们会单独向您弹窗告知并获得您的明确授权。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确用途，绝不会用于超出本政策范围的任何其他目的。具体使用场景包括：
- 服务提供与维护：用于验证您的身份、处理您的充值请求、保存您的游戏进度、实现跨设备同步功能。
- 安全与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、盗号行为、批量注册及支付欺诈。例如，当同一IP地址在短时间内发起超过20次注册请求时，系统将自动触发风控验证。
- 个性化推荐：基于您的游戏模式偏好（如您常玩血流成河），向您推送您可能感兴趣的新玩法或赛事活动。您可以在"设置"->"隐私中心"中关闭个性化推荐功能，关闭后您将只能看到通用内容。
- 客户服务：当您联系客服时，我们会调取您的账号信息及沟通记录，以便快速定位并解决您的问题。
- 法律合规：当法律法规、司法机关或政府主管部门提出明确要求时，我们将依法向相关部门提供您的必要信息。
三、Cookie与追踪技术说明
为使您获得更轻松的访问体验，您访问本平台官网或使用游戏客户端时，我们可能会通过采用各种技术收集和存储相关信息，这些技术包括但不限于Cookie、像素标签、本地存储（Local Storage）及软件开发工具包（SDK）。
Cookie主要用于以下场景：保持您的登录状态（有效期30天）、记住您的语言偏好、统计官网页面访问量以优化布局。像素标签（Web Beacon）嵌入在部分推广邮件中，用于判断邮件是否被打开，以便我们优化邮件内容。本地存储用于缓存游戏资源包，减少加载时间。
我们不会使用Cookie来收集您的个人敏感信息，也不会允许第三方广告商通过Cookie追踪您的浏览行为用于广告投放。您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分功能。对于游戏客户端内的SDK（如支付SDK、崩溃分析SDK），我们要求所有第三方SDK提供商遵守严格的隐私保护协议，并仅收集实现其功能所必需的最少数据。
四、第三方数据共享政策
我们深知您的信任来之不易，因此我们承诺：除以下特定情形外，我们绝不会向任何第三方出售、出租、交易或披露您的个人信息。
- （1）支付服务提供商：当您进行充值时，您的订单号、支付金额及支付渠道所需的必要标识符（非完整银行卡号）会传输至银联、支付宝、微信支付或USDT支付网关，以完成交易。
- （2）云计算服务商：我们的服务器托管于阿里云及AWS的海外节点，这些服务商仅作为数据处理者，无权将您的数据用于任何其他用途。我们已与其签署了严格的数据保护协议（DPA）。
- （3）法律要求的披露：在涉及国家安全、公共安全、刑事侦查等法定情形下，我们可能依法向有权机关披露您的信息。我们会要求相关机关出具正式的法律文书。
- （4）关联公司及合并收购：若未来发生公司合并、分立、收购或资产转让，您的信息可能作为交易的一部分被转移。我们将在转移前通过站内信或邮件通知您，并要求承接方继续履行本政策的责任。
除上述情况外，我们不会向任何第三方提供您的个人数据。我们亦不会将您的游戏行为数据用于任何形式的征信评估。
五、用户权利：查看、修改与删除
您对您的个人信息享有充分的控制权。根据适用法律（如GDPR及《个人信息保护法》），您享有以下权利：
- 访问权：您可以在"设置"->"账号与安全"中查看您注册时提供的所有基本信息，包括绑定手机号、邮箱及实名认证状态。
- 更正权：若您发现个人信息有误，您可以自行在"账号与安全"中修改昵称、头像。如需修改绑定的手机号或邮箱，请通过在线客服提交申请，我们将在核实身份后48小时内完成修改。
- 删除权：您有权要求我们删除您的个人信息。您可以在"设置"->"隐私中心"->"注销账号"中发起账号注销流程。注销后，我们将于15个工作日内删除您的所有个人数据及游戏记录。请注意，注销账号是不可逆操作，您的虚拟资产将无法恢复。
- 撤回同意权：对于基于您同意收集的信息（如个性化推荐），您可以随时在"隐私中心"撤回同意。撤回后，我们将停止基于该同意的处理活动。
- 可携权：您有权要求我们将您的个人数据以结构化、常用且机器可读的格式传输给您指定的第三方。请发送邮件至[email protected]申请数据导出。
我们将在15个工作日内（法律另有规定的除外）响应您的上述请求。为保障安全，我们可能需要您提供身份证明文件以核实您的身份。
六、信息安全保障措施
我们采用业界领先的技术手段和管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
在技术层面，我们采用传输层安全协议（TLS 1.3）对数据传输进行加密；在存储层面，您的密码经过加盐的BCrypt算法进行单向哈希处理，即使数据库泄露也无法还原原始密码；在访问控制层面，我们实施了基于角色的访问控制（RBAC）机制，仅授权员工在必要的最小权限内访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
此外，我们每年至少开展一次渗透测试与漏洞扫描，并委托第三方安全公司（如奇安信）进行红蓝对抗演练。2024年，我们成功通过了等保三级测评，并获得了ISO 27001认证。尽管如此，请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如定期修改密码、不向他人透露验证码、在公共设备上勾选"退出登录"。
七、政策更新通知机制与联系我们
随着业务的发展及法律法规的变化，本隐私说明可能适时修订。我们将在官网首页及游戏内"公告"栏发布显著通知，并在本页面顶部标注"最近更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或邮件方式向您单独告知，并在获得您的明确同意后才实施变更。
如您对本隐私说明或您的个人信息处理有任何疑问、意见或建议，您可以通过以下方式与我们联系：
- 数据保护官邮箱：[email protected]
- 在线客服：游戏内"设置"->"在线客服"
- 邮寄地址：香港中环皇后大道中99号中环中心58楼5808室（数据保护组收）
我们将在收到您反馈后的48小时内予以回复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向香港个人资料私隐专员公署或您所在地的监管机构进行投诉。