隐私说明与个人信息保护政策
麻将胡了客户端（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在帮助您了解我们在收集、使用、存储和共享您个人信息方面的具体实践。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用或继续使用我们的服务，即视为您已同意本政策所述的全部条款。
本政策适用于本平台提供的所有服务，包括但不限于麻将胡了客户端软件、官方网站（bz.pg-hl-majianghule.com.cn）及相关的赛事活动。我们致力于遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等法律法规的要求，参照行业最佳实践，构建全面的隐私保护框架。我们承诺，绝不会在未经您明确授权的情况下，将您的个人信息出售给任何第三方。
信息收集范围与类型：最小化与必要性原则
为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。我们遵循"最小化收集"原则，拒绝任何形式的过度索取权限行为。具体收集的信息分为以下几类：
- 账号注册信息：当您注册账号时，我们需要收集您的手机号码（用于登录验证）或您授权的第三方平台标识（如微信OpenID）。这些信息是创建账号和保障账号安全的基础。
- 设备与技术信息：为保障服务的正常运行和排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型及操作日志。此类信息属于技术必要性信息，用于优化产品兼容性。
- 对局行为数据：包括您的游戏战绩、对局时长、道具使用记录、成就达成情况。这些数据用于计算积分排名、提供复盘功能及进行反作弊检测。请注意，对局回放中可能包含您的游戏昵称，请您谨慎设置。
- 充值与消费记录：当您使用充值服务时，我们会收集交易订单号、支付渠道、充值金额及虚拟货币变动记录。我们不会存储您的完整银行卡号或第三方支付密码。
- 客服沟通记录：当您联系客服时，我们会保存您的咨询内容、问题描述及解决方案，以便提供持续支持与服务改进。
我们明确拒绝收集与游戏服务无关的个人敏感信息，如生物识别信息、精确位置信息（除IP属地外）、健康数据等。若未来因功能升级需要收集新的信息类型，我们将通过弹窗或公告形式单独征得您的同意。
信息使用目的与方式：透明且有限
我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。
- 服务提供与维护：使用您的账号信息验证身份，利用设备信息推送适配的版本更新，利用对局数据计算排行榜与胜率。
- 安全保障与风控：利用设备标识与IP地址进行多维度风控分析，识别并拦截盗号、外挂、恶意刷奖等违规行为。我们的反作弊系统会分析对局行为模式，异常数据将触发人工审核。
- 个性化推荐（非强制）：在获得您授权的前提下，我们可能利用您的对局偏好（如常用玩法、游戏时长）向您推荐您可能感兴趣的赛事活动或新玩法。您可在"设置" > "隐私中心"中随时关闭个性化推荐功能。
- 法律法规遵从：根据法院传票、政府监管要求或网络安全事件调查需要，在法律法规允许的范围内提供必要信息。
我们承诺，所有信息的使用均会通过加密通道传输。在内部，我们实施严格的"数据访问白名单"制度，仅有经过授权的核心运维人员才能接触原始数据，且所有访问操作均留有审计日志。
第三方数据共享政策：严格限制与脱敏处理
我们高度重视您的个人信息安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息：
- 支付服务提供商：当您进行充值时，为完成交易，我们会将您的订单号与支付金额传输至微信支付、支付宝或苹果App Store等支付渠道。我们仅传输必要的交易信息，不传输您的昵称、战绩等非必要数据。
- 云计算服务商：我们的服务器托管于阿里云及腾讯云机房，这些服务商仅提供底层基础设施支持，根据合同约定无权访问我们的业务数据库。
- 政府与司法机关：在收到具有法律效力的正式协查文件后，我们将依法提供必要的数据。
对于任何涉及数据共享的合作方，我们均会与其签署严格的《数据保护协议》（DPA），明确其数据安全义务。涉及向境外传输数据（如海外服务器备份）时，我们会依据《数据出境安全评估办法》进行安全评估。我们承诺，所有共享行为均会进行最小化脱敏处理，例如在数据分析场景中，手机号码会以掩码形式（138****1234）呈现。
您的权利与信息安全保障措施
依据相关法律法规，您对您的个人信息享有充分的权利。您可以通过以下途径行使您的权利：
- 查阅与复制权：您可在"个人中心" > "账号信息"中查看您的基本资料。如需获取完整的个人信息副本，可联系客服申请导出，我们将在15个工作日内提供。
- 更正权：若您的手机号或绑定的第三方账号信息有误，您可通过"账号安全"页面进行自助修改。
- 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。账号注销功能位于"设置" > "账号管理" > "注销账号"，注销后您的所有对局数据将被匿名化处理，不可恢复。
- 撤回同意权：您可以在设备系统设置中关闭相应的权限授权（如通知权限），或在游戏内关闭个性化推荐。
- 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。
在信息安全保障方面，我们构建了纵深防御体系。数据传输采用TLS 1.3加密协议；数据存储采用AES-256算法加密；核心数据库实行主备双活架构，实时备份至异地灾备中心。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。同时，我们建立了内部数据安全事件应急预案，一旦发生泄露事件，将在72小时内向监管机构报告，并通过短信或站内信通知受影响的用户。
政策更新通知机制与联系我们
随着法律法规的演进和产品功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：在客户端登录时弹出强提醒窗口；在官方网站首页发布公告；通过您预留的手机号发送短信通知。政策修订生效前，我们将预留至少7天的缓冲期。您在缓冲期后继续使用服务，即视为接受修订后的政策。
如您对本隐私政策或个人信息保护有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：
- 隐私保护专项邮箱：[email protected]
- 数据保护负责人（DPO）：张明远，联系电话：400-888-2024（转6号线）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号创新大厦8层 法务部（数据合规组）收，邮编：201203
我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向上海市浦东新区网信办或通过12377.cn网络违法和不良信息举报平台进行投诉。我们将始终秉承"透明、尊重、安全"的原则，守护您的数字隐私权益。