信息收集范围与类型说明
《麻将胡了》中文官方网站（以下简称"本平台"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以"最少够用"为原则收集您的必要信息。我们收集的信息主要分为两大类：第一类是您主动提供的信息，包括但不限于注册时填写的手机号码、昵称、头像，以及参与赛事活动时提交的收货地址（用于实物奖品邮寄）；第二类是设备与日志信息，当您访问本网站或使用游戏客户端时，我们会通过SDK自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、操作日志等基础信息。
需要特别说明的是，本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行账户、生物识别信息等，除非您主动发起账号实名认证流程。实名认证信息仅用于响应国家防沉迷政策要求，并通过加密通道直接传输至国家认证的实名验证接口，本平台服务器不做任何明文留存。此外，我们在游戏内集成的语音聊天功能仅作实时传输，系统不会对语音内容进行录音存储。
信息使用目的与合法处理方式
我们收集上述信息的目的严格限定于以下几个方面：首先，用于创建和维护您的游戏账号，确保您能够正常登录并体验完整的游戏功能；其次，用于提供客户支持服务，当您向我们提交工单或咨询问题时，我们需要调取您的账号信息以快速定位问题根源；第三，用于履行法定义务，例如根据监管要求进行用户实名认证核验、防范网络赌博及诈骗等非法行为。
此外，在获得您单独授权的前提下，我们可能会使用您的设备信息与游戏行为日志进行数据分析，以优化游戏平衡性与推荐个性化活动内容。我们承诺，所有数据处理行为均遵循合法、正当、必要的原则，绝不会将您的个人信息用于与《麻将胡了》服务无关的用途。我们也不存在任何形式的"用户画像"用于自动化决策，包括但不限于利用您的数据来进行差异化的价格歧视或服务限制。
第三方数据共享与委托处理规则
我们高度重视您的隐私权，绝不会出售或出租您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享您的必要信息，并会通过协议约束其安全责任：第一，与提供云计算服务的服务器托管商（如阿里云、腾讯云）共享基础的运维日志，该共享仅限于保障系统稳定运行所需的最少字段；第二，与提供短信验证码服务的通信服务商共享您的手机号码，用于发送登录验证码或安全提醒短信；第三，与提供支付服务的持牌支付机构（如支付宝、微信支付）共享必要的订单信息，以完成交易流程。
上述所有第三方合作伙伴均需签署严格的《数据委托处理协议》，我们要求其必须遵守不低于本隐私政策的安全标准。除上述情形外，若因法律法规要求、司法机关的强制性命令或为保护本平台及其他用户合法权益所必需，我们可能会在合法范围内披露您的相关信息。在面临公司合并、分立、解散等重大变更时，我们将会在官方网站首页发布显著公告，并重新征求您的授权同意。
您的法定权利：访问、更正、删除与撤回授权
根据《个人信息保护法》的规定，您对您的个人信息享有充分的权利。您有权随时通过游戏客户端内的"设置-账号安全"路径，或通过联系本平台客服，行使以下权利：查阅权——获取我们持有的关于您的个人信息副本；更正权——当您发现您的昵称、手机号等资料有误时，有权要求我们进行修改；删除权——在您注销账号或违反法律法规的情形下，您有权要求我们删除您的个人信息。
此外，您有权撤回对我们处理您个人信息的授权同意。您可以通过关闭游戏客户端中的"个性化推荐"功能按钮来撤回我们基于您同意开展的数据分析活动。如果您希望注销账号，可以在"设置-账号安全-注销账号"中发起申请，我们将在15个工作日内完成审核与删除操作。账号一旦注销，您的所有游戏数据（包括金币、战绩、道具）将被永久清空且不可恢复。若您对处理结果不满意，您还有权向网信部门或相关行业组织进行投诉举报。
信息安全保障措施与防护体系
保护您的数据安全是我们一切工作的基石。我们采用了全方位、多层级的安全技术和管理措施来应对潜在风险。在技术层面，所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码经过加盐的bcrypt算法进行不可逆哈希处理，即使是内部数据库管理员也无法获取您的明文密码；在运维层面，我们的服务器集群部署于国内顶级Tier III+数据中心，配备有硬防集群、WAF防火墙及入侵检测系统，能够有效抵御DDoS攻击与SQL注入等常见网络威胁。
在内部管理层面，我们实施了严格的权限分离与最小权限原则。仅极少数经过严格背景审查的高级运维人员拥有生产环境的访问权限，且每一次访问操作都会被记录在不可篡改的审计日志中，日志保存期限不少于6个月。我们每年都会委托独立的第三方安全测评机构进行一次全面的渗透测试与漏洞扫描，最近一次测试（2025年2月）结果显示系统整体安全评分达到A级，未发现高危及以上漏洞。我们还建立了7×24小时的安全监控与应急响应小组，一旦发生安全事件，将在发现后1小时内启动应急预案，并在72小时内向受影响用户及监管机构履行告知义务。
政策更新通知机制与联系我们
随着法律法规的演进以及平台业务的不断发展，我们可能会适时对本隐私政策进行修订。所有重大变更（例如信息收集范围扩大、使用目的调整）将通过以下三种方式中的至少两种进行显著通知：官方网站首页弹窗公告（持续展示不少于7天）、游戏客户端内邮件通知、以及您注册手机号的短信提醒。修订后的政策自公告之日起计算，给您留出至少15日的缓冲期，以便您充分了解变更内容并做出是否继续使用服务的决定。
若您在缓冲期结束后继续使用本平台服务，即视为您已阅读并接受修订后的政策条款。如果您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：发送邮件至 [email protected]，或致电隐私保护专线 400-820-2024 转 8 号专席。我们承诺在收到您的隐私相关请求后，会在15个工作日内完成核查并给予书面答复。本政策版本号：V3.2，最后更新日期：2025年3月1日。