信息收集范围与类型
我们深知个人信息对您的重要性，并严格按照《网络安全法》及《个人信息保护法》的相关规定，秉持"最小化收集"原则。在您使用《麻将胡了》官方网站及客户端服务时，我们仅收集为您提供服务所必需的最少信息。具体而言，信息收集分为以下几类：
- 账号注册信息：包括您的手机号码、邮箱地址、用户名及加密密码。手机号与邮箱用于账号验证、登录保护及密码找回，密码采用不可逆的 bcrypt 算法加密存储。
- 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、操作日志及崩溃日志。此类信息不涉及您的个人隐私内容，且仅保留 180 天。
- 游戏行为数据：包括对局记录、战绩统计、金币变动明细、道具使用记录。这些数据用于计算您的段位、胜率以及提供翻倍奖励结算，是游戏核心功能运行的基础。
- 实名认证信息：根据国家防沉迷政策要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家认证机构进行校验，我们不会留存明文身份证号。
我们承诺，绝不收集与游戏服务无关的个人信息，例如您的通讯录、相册、地理位置（GPS）等敏感数据，除非您主动开启特定功能并单独授权。
信息使用目的与方式
我们收集上述信息的目的，是为了向您提供稳定、安全且个性化的游戏体验。具体使用场景包括但不限于：
- 核心功能提供：用于账号登录鉴权、游戏对局匹配、金币与道具结算、段位排名计算。例如，您的对战记录是计算"麻将胡了登录翻倍"活动资格的基础。
- 安全保障：通过分析设备信息与操作日志，识别异常登录行为、打击外挂脚本及防止账号盗用。我们的风控系统每天处理超过 100 万次风险行为评估。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息及问题上下文，以便快速定位并解决您的问题。
- 合规要求：根据法律法规或监管机构的要求，在必要范围内保存和提供相关信息。
我们承诺，您的个人信息仅用于上述明确目的。若需将信息用于其他用途，我们将事先征得您的单独同意。
第三方数据共享政策
我们高度重视您的数据隐私，绝不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享有限的数据，并确保其遵守严格的保密义务：
- 实名认证服务商：为完成法定的实名认证流程，我们会将您的姓名与身份证号传输至国家认可的第三方认证接口进行核验。
- 云服务提供商：我们的服务器部署在阿里云及腾讯云平台，这些服务商可能接触到存储数据的底层硬件，但已签署严格的数据处理协议，禁止将数据用于任何其他用途。
- 支付渠道：当您进行虚拟商品购买时，交易信息（如订单号、金额）会与微信支付或支付宝等支付机构进行交互，以完成扣款流程。我们不会存储您的完整银行卡信息。
- 法律要求：当监管机构或司法机关依据法定程序要求提供数据时，我们将在法律允许的范围内予以配合。
除上述场景外，任何涉及个人信息的对外提供，我们都会事先征得您的明确授权。
您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的法定权利：
- 查阅权：您可以在客户端"设置-账号安全"中查看您的注册信息、绑定手机号及实名认证状态。
- 更正权：若您的个人信息发生变化（如更换手机号），您可以随时在设置中自助修改，或联系客服协助更正。
- 删除权：在特定条件下，您可以申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据。请注意，注销账号不可逆，您的金币、段位及好友关系将全部清空。您可以通过联系客服提交注销申请，我们将在 15 个工作日内完成处理。
- 撤回同意权>：对于基于您同意收集的信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 可携带权：您有权获取您的个人数据副本，我们支持以结构化、通用的格式向您提供。
为保障账号安全，在处理上述请求前，我们可能需要验证您的身份。我们将在收到请求后的 15 个工作日内予以答复。
信息安全保障措施
我们采用业界领先的技术与组织措施来保护您的数据安全，确保您的信息不被未经授权地访问、公开、篡改或破坏。
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行 256 位加密，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用 AES-256 算法加密存储，密钥由独立的安全团队管理。
- 访问控制：仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中，定期进行安全审查。
- 安全团队：我们设有专职安全团队，7×24 小时监控异常流量与攻击行为，并定期开展渗透测试与漏洞扫描。
尽管我们采取了严密的防护措施，但请您理解，任何网络传输方式都无法保证 100% 的安全。我们建议您也采取必要措施保护个人账号，例如设置复杂密码、不向他人透露验证码、定期修改密码等。
政策更新通知机制
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。我们将在官方网站首页、客户端登录弹窗等显著位置发布更新通知，并在政策文首标注"最近更新日期"。
对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过弹窗或短信等更显著的方式单独通知您，并在征得您的明确同意后才会实施变更。持续使用本服务即表示您同意修订后的政策内容。
联系我们与隐私投诉
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息相关权利，请通过以下渠道与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：中国上海市徐汇区宜州路 188 号 B 栋 12 层（法务部收），邮编：200233
我们承诺在收到您的反馈后 15 个工作日内给予答复。如果您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。我们将始终以最负责任的态度，守护您的每一份信任。