隐私保护政策总则：我们如何守护您的数据安全
《麻将胡了》官方平台（以下简称"我们"）深知个人信息对您的重要性，并郑重承诺按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，采取业界领先的安全技术与管理措施，保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。本隐私说明旨在清晰、透明地向您阐述我们在收集、使用、存储及共享信息方面的具体实践。
本政策适用于您通过任何设备或渠道访问和使用《麻将胡了》及《麻将胡了2》游戏服务、官方网站（包括notice.majianghule-topup.com）以及相关客户支持服务的行为。请您在使用我们的服务前，务必仔细阅读并充分理解本政策的全部内容。若您开始使用或继续使用我们的服务，即视为您已同意本政策所述的全部条款。
信息收集范围与类型：明确告知，获取授权
我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们可能收集以下几类信息：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信/Apple ID的OpenID）、用户名及密码（加密存储）。手机号码仅用于账号登录与安全验证。
- 设备与技术信息：为保障服务稳定运行并优化产品性能，我们会收集您的设备型号、操作系统版本、IP地址、设备识别码（仅限安全风控用途）、网络类型及操作日志（如点击行为、对局记录）。
- 游戏行为数据：包括您的对局战绩、游戏币变动记录、参与活动的记录、成就达成情况等。此类数据用于计算排行榜、发放奖励及维护游戏公平性。
- 交易信息：当您使用充值服务时，我们会收集订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或支付密码。
- 客服沟通记录：当您联系客服时，我们会保存您的咨询内容、问题描述及解决过程，以便提升服务质量并处理潜在纠纷。
对于未成年人，我们仅收集经监护人同意的必要信息。若您为未成年人，请在监护人指导下使用本服务，并请监护人阅读本政策。
信息使用目的与方式：合法合规，透明使用
我们收集的信息将仅用于以下明确目的，绝不会用于与这些目的无关的用途。具体使用场景包括：
- 提供核心服务：创建并维护您的游戏账号，实现登录验证、对局匹配、战绩计算及奖励发放（包括"麻将胡了2免费领取"福利）。
- 安全保障与风控：通过分析设备信息与行为模式，识别并拦截作弊、盗号、恶意攻击等违规行为，保障所有玩家的公平竞技环境。
- 产品优化与研发：基于匿名化的数据分析，了解玩家群体的使用偏好，用于改进游戏界面、调整玩法平衡性及开发新功能。
- 合规审计：根据法律法规要求，保留必要的日志记录，配合监管机构进行合规性检查。
- 消息通知：在获得您授权的前提下，向您推送游戏活动预告（如"今天必爆"）、版本更新说明及账号安全提醒。您可以在设置中随时关闭个性化推送。
我们承诺，绝不将您的个人信息用于任何形式的广告精准营销（除非您单独明确同意），也绝不会出售或出租您的任何个人数据给第三方。
第三方数据共享政策：严格限制，非必要不共享
我们高度重视您的数据隐私，仅在以下特定且必要的情形下，才会向第三方提供您的必要信息，并严格通过协议约束其使用行为：
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单号、支付金额 | 完成交易支付流程 |
| 云服务提供商 | 加密后的日志数据 | 服务器托管与数据备份 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 落实网络游戏实名制要求 |
| 监管机构 | 根据法律要求提供 | 配合政府部门的合规审查 |
除上述场景外，我们不会主动向任何无关第三方提供您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前征得您的明确同意，并通过弹窗或公告形式向您告知。
您的权利与选择：查询、更正、删除与撤回授权
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
- 查询与复制：您可以在游戏内"设置-账号信息"中查看您的注册资料与基本游戏数据。如需获取完整数据副本，可向客服邮箱提交书面请求。
- 更正：若您的个人信息（如手机号码）发生变更，或您发现信息有误，可通过"账号安全"模块进行自助修改，或联系客服协助更正。
- 删除：在以下情形下，您可以要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集信息。您可以通过"注销账号"功能一键发起删除请求，系统将在15个工作日内完成处理。
- 撤回同意：您可以通过调整设备权限（如关闭通知推送）、或联系客服来撤回您对特定信息处理的授权。撤回不影响撤回前基于同意已进行的处理合法性。
- 注销账号：账号注销后，您的所有游戏数据（包括游戏币、战绩）将被永久删除且不可恢复。请谨慎操作。注销流程在游戏内"设置-账号管理-注销账号"中发起。
我们将在15个工作日内（法定节假日顺延）对您的请求进行审核与处理。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理成本费或予以拒绝。
信息安全保障措施：多重防护，万无一失
保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系，具体包括：
传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储加密：您的密码、手机号等敏感字段在数据库中均以不可逆的哈希算法（bcrypt）存储，即使数据库发生泄露，攻击者也无法还原原始信息。访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均有日志记录，由安全审计团队进行定期抽查。
此外，我们每年至少开展两次由第三方安全公司执行的渗透测试与漏洞扫描。2024年，我们成功通过了国家信息安全等级保护三级测评，并获得"年度数据安全标杆企业"称号。若不幸发生安全事件，我们将依据法律法规要求，在48小时内通过短信、邮件或站内信方式告知您，并同步上报监管部门。
政策更新通知机制与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将至少提前7日在官网首页或游戏内弹窗进行显著公示。对于非重大变更（如文字修正、排版优化），我们将通过版本更新日志进行说明。您继续使用服务即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）
在线渠道：游戏内"设置-帮助与反馈-隐私咨询"
我们承诺在收到您的隐私相关咨询后，将在48小时内予以初步回复。若您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。