信息收集范围与类型：透明化的数据清单
「麻将胡了」平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。本政策适用于本平台提供的所有服务，包括但不限于「麻将胡了」与「麻将胡了 2」APP 客户端、官方网站及关联小程序。
我们收集的信息主要分为三类：(1) 您主动提供的信息；(2) 在您使用服务过程中自动采集的信息；(3) 从第三方合作伙伴处合法获取的信息。具体而言，包括但不限于：
- 注册信息：您的手机号码（用于账号创建与登录验证）、用户名、密码（经不可逆加密存储）、头像（如您选择上传）。
- 实名认证信息：根据国家防沉迷政策要求，我们需收集您的真实姓名与身份证号码。该信息将直连国家新闻出版署认证系统进行校验，我们不会明文存储您的完整身份证号，仅保留脱敏后的哈希值。
- 设备与技术日志：包括您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）与崩溃日志。
- 对局数据：您的牌局记录、出牌时间戳、胜负统计、金币变动流水。该数据用于反作弊分析与客服争议核查。
- 交易信息：当您使用充值服务时，我们会收集您的订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会收集您的完整银行卡号或第三方支付账户密码。
信息使用目的与方式：合法合规的边界
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出以下范围进行使用。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算排行榜、发放奖励以及完成支付结算。
- 安全与风控：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂、脚本、恶意刷金币等违规行为。例如，我们会通过分析出牌时间间隔的方差来判断是否存在自动化操作。
- 产品优化与研发：分析用户行为数据（非个人身份信息），用于改进游戏平衡性、优化 UI/UX 设计。例如，若我们发现大量用户在「新手场」的流失率集中在第 3 局，我们会针对性地调整引导策略。
- 合规与法律义务：依据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，对用户实名信息进行备案，并配合监管部门进行数据调取。
我们不会将您的个人信息用于个性化广告推送。虽然游戏内会展示活动横幅，但该展示逻辑基于您在游戏内的等级与活跃度，而非基于跨应用的用户画像追踪。
第三方数据共享政策：严格限制的例外清单
我们深知数据共享的敏感性。除以下明确列举的几种情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息：
- 支付服务提供商：当您进行充值时，为了完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝或 Apple IAP 系统。此过程受 SSL 加密保护，支付服务商仅能获取完成交易所必需的最少信息。
- 实名认证机构：您的姓名与身份证号会通过加密通道传输至国家新闻出版署指定的实名认证接口，用于防沉迷验证。我们与认证机构之间的数据传输采用国密算法 SM4 加密。
- 云计算服务商：我们的服务器托管于阿里云与腾讯云。这意味着您的数据在物理层面上存储于这些云服务商的机房中。我们已与云服务商签署了严格的《数据处理协议》（DPA），禁止其访问或使用我们的业务数据。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内通知您。
除上述情形外，任何涉及将数据转移至关联公司或未来可能的并购方时，我们均会要求接收方继续遵守本隐私政策，否则我们将要求其重新获取您的授权。
用户权利说明：查看、修改与删除您的数据
根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过游戏内「设置」>「账号与安全」中的相关功能自助行使大部分权利：
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 查阅权 | 您有权获取我们持有的关于您的个人信息副本。 | 在 APP 内「个人主页」查看基本资料；如需导出完整数据，请发送邮件申请。 |
| 更正权 | 当您发现个人信息有误时，有权要求修正。 | 头像、昵称可在「编辑资料」中自行修改；手机号换绑需通过安全验证。 |
| 删除权 | 在特定条件下，您有权要求我们删除您的个人信息。 | 发送标题为「删除申请+UID」的邮件至 [email protected]。 |
| 撤回同意权 | 您可以撤回对某些信息收集的授权同意。 | 在系统设置中关闭相机/麦克风权限，或在 APP 内关闭「个性化推荐」开关。 |
| 注销权 | 您有权申请注销账号，我们将停止为您提供服务并删除或匿名化处理您的信息。 | 通过「设置」>「账号安全」>「注销账号」自助操作，或联系客服协助。 |
我们将在 15 个工作日内对您的请求进行响应。请注意，为了保障账号安全，处理敏感操作（如注销、导出数据）时，我们可能需要您提供额外的身份验证信息（如短信验证码），且该验证信息仅用于本次请求。
信息安全保障措施与政策更新：持续守护您的隐私
我们采用了包括但不限于以下技术与管理措施来保护您的个人信息：传输层使用 TLS 1.3 加密协议；存储层对密码使用 bcrypt 加盐哈希（成本因子为 10）；对身份证号等敏感字段使用 AES-256 算法加密后分片存储。在内部管理上，我们实施了基于角色的访问控制（RBAC），仅极少数经过严格背调的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
本隐私政策可能根据法律法规的更新或产品功能的变化进行调整。我们将在官方网站及 APP 内以「弹窗通知」或「站内信」的方式告知您重大变更。变更后的政策自公布之日起生效。若您不同意修改后的政策，您有权停止使用本平台服务；若您继续使用，则视为接受修订后的条款。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市徐汇区宜山路 900 号科技大楼 C 座 8 层（邮编：200233）
我们将在收到反馈后的 48 小时内予以回复。