隐私说明：麻将胡了用户信息保护政策与使用条款
麻将胡了（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并高度重视用户隐私保护。本政策详细阐述了我们如何收集、使用、存储、共享及保护你的个人信息。请在使用本平台服务前仔细阅读本政策。你的使用行为即视为对本政策全部条款的同意。
信息收集范围与类型：明确告知，透明收集
我们仅收集与提供游戏服务直接相关的必要信息，并遵循“最少够用”原则。具体收集的信息类型如下：
- 账号注册信息：包括你的手机号码或邮箱地址、用户名及密码（加密存储）。这些信息用于创建你的游戏账号，保障账号安全。
- 设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（如IMEI/IDFA）、浏览器类型、网络类型及访问日志。此类信息用于优化游戏性能、排查技术故障及进行反作弊检测。
- 游戏行为数据：包括对局记录、胜负数据、道具使用记录、金币流水、成就达成情况、游戏时长及交互日志。这些数据用于提供游戏核心功能、计算排行榜及进行游戏平衡性调整。
- 交易与支付信息：当你使用充值服务时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储你的完整银行卡号或支付密码，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。
- 客服沟通记录：当你联系我们时，我们可能保存沟通记录、问题描述及你主动提供的截图，以便更好地解决你的问题。
我们特别提示：你主动填写的个人资料（如昵称、头像、性别、地区）属于自愿提供信息，不填写不影响核心游戏功能。
信息使用目的与方式：合法合规，用于正当用途
我们收集的信息将严格用于以下明确目的，绝不会用于超出本政策范围的用途：
- 提供与维护服务：创建账号、匹配对局、保存进度、发放奖励、处理“麻将胡了礼包兑换”请求等。
- 安全与风控：检测和预防欺诈、作弊、恶意攻击等行为，保护账号安全，维护游戏环境的公平性。
- 产品优化与研发：分析用户行为模式，改进游戏玩法、界面设计，开发新功能。我们会使用去标识化或聚合后的数据进行分析，确保无法识别到个人。
- 客户支持：响应你的咨询、投诉、建议，提供技术帮助。
- 法律合规：遵守法律法规、法院命令或政府监管要求，配合有权机关进行的调查。
我们承诺，不会将你的个人信息用于“大数据杀熟”或任何形式的歧视性定价。所有个性化推荐（如活动推送）均基于你在游戏内的行为偏好，且你可在设置中关闭个性化推荐功能。
Cookie 与追踪技术说明：管理你的偏好
为了提升访问体验和分析流量，我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术主要用于：
- 会话维持：保持你的登录状态，避免重复输入账号密码。
- 偏好记忆：记住你的语言设置、音量大小、界面布局等个性化配置。
- 统计分析：使用自研或第三方统计工具（如友盟+、Firebase Analytics）收集匿名访问数据，帮助我们了解用户来源、页面停留时长等，以优化产品设计。
你可以在浏览器设置中禁用Cookie，或在游戏内设置中关闭“个性化广告追踪”。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。我们不会使用Cookie收集你的任何敏感个人信息。
第三方数据共享政策：严格限制，非必要不共享
我们深知数据共享的敏感性，因此对第三方共享行为实施严格管控。我们仅在以下情形下，且在法律允许的范围内共享你的信息：
| 第三方类型 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 支付服务商（支付宝/微信支付） | 处理你的充值订单 | 订单号、支付金额、必要的设备标识 |
| 云服务提供商（阿里云/AWS） | 服务器托管、数据存储 | 所有加密后的业务数据 |
| 数据分析服务商 | 提供匿名化的产品分析报告 | 脱敏后的行为统计信息 |
| 监管机构或司法机关 | 依法配合调查 | 根据法律要求提供特定数据 |
除上述情况外，我们不会向任何第三方出售、出租或交易你的个人信息。若未来因公司合并、收购或资产转让导致信息转移，我们将要求承接方继续遵守本政策，并至少提前30天通知你。
用户权利：查看、修改与删除你的数据
依据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过游戏内“设置-账号安全-个人信息”或联系客服行使这些权利：
- 访问权：你有权获取我们持有的关于你的个人信息副本。
- 更正权：发现信息有误时，你有权要求我们进行修改或补充。
- 删除权：在特定条件下（如我们违反法律收集信息），你有权要求我们删除你的个人信息。
- 撤回同意权：对于基于同意而进行的处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销账号权：你可以在“设置-账号安全-注销账号”中申请注销。注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。
我们将在15个工作日内响应你的权利请求。对于重复、无根据或超频的请求，我们可能收取合理费用或予以拒绝。
信息安全保障措施：多重防护，守护数据安全
我们采用业界领先的安全技术和管理措施，防止信息泄露、篡改或丢失：
- 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中的机密性。
- 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法加密存储，密钥由独立的安全团队管理。
- 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在“最小权限”原则下访问必要数据，并记录所有访问日志。
- 安全审计：每季度由外部安全公司进行渗透测试和漏洞扫描，每年进行一次等保三级测评。
- 应急响应：建立7x24小时安全监控中心，一旦发现安全事件，将立即启动应急预案，并在72小时内通知受影响的用户。
尽管我们采取了上述措施，但没有任何网络环境是100%安全的。请你务必妥善保管账号密码，开启二次验证，并避免在公共网络环境下登录游戏。
政策更新通知与联系我们
我们可能适时修订本隐私政策。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在网站首页、游戏登录页或通过站内信发布显著通知，并在政策文首更新生效日期。重大变更生效前，我们将至少提前7日通知你。若你继续使用服务，即视为接受修订后的政策。
如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 官方邮箱：[email protected]
- 邮寄地址：中国北京市朝阳区XX科技园区XX大厦A座10层（邮编：100000），收件人：法务部（隐私保护专员）
我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向网信部门或消费者权益保护组织投诉。