信息收集范围与类型：透明公开，最小化收集
麻将胡了（以下简称"我们"）深知个人信息的重要性，并承诺以"最小化、必要化"原则收集用户数据。在你使用我们的产品与服务时，我们可能收集以下类别的信息：第一类为注册信息，包括你主动提供的手机号码、用户名及密码（加密存储）；第二类为设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在取得授权后获取）、IP 地址；第三类为游戏行为数据，包括对局记录、出牌日志、金币流水、道具使用记录。
我们特别说明，麻将胡了不会收集你的通讯录、短信内容、照片图库或精确地理位置。在未获得你单独同意的情况下，我们亦不会收集你的生物识别信息（如指纹、面部数据）。所有收集的信息均用于提升游戏体验、保障账号安全及履行法律法规义务。例如，设备信息用于防止多开作弊，游戏行为数据用于分析平衡性，IP 地址用于检测异常登录地域。
信息使用目的与方式：数据驱动，服务为本
我们收集的信息将严格按照以下目的使用，绝不超范围处理。第一，核心功能运营：使用你的账号信息进行身份验证、保存游戏进度、发放奖励（包括回归玩家专属礼金）。第二，安全风控：利用设备标识和行为日志构建反作弊模型，识别并拦截外挂程序，保障对局公平性。第三，服务优化：通过聚合分析游戏行为数据（匿名化处理后），改进游戏玩法设计，调整数值平衡。第四，合规审计：根据《网络安全法》和《个人信息保护法》要求，保留必要日志以备监管部门查询。
我们承诺，不会将你的个人信息用于任何形式的"大数据杀熟"。所有玩家的游戏内道具定价完全一致，不受消费历史或设备型号影响。同时，我们不会向第三方出售或出租你的任何个人信息。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。
第三方数据共享政策：有限共享，严格约束
在特定业务场景下，我们可能需要与关联公司或可信合作伙伴共享必要的个人信息。这些场景包括但不限于：支付服务（与持牌支付机构共享订单金额及交易标识）、短信服务（与通信服务商共享手机号码以发送验证码）、云服务（将日志数据存储于阿里云服务器）。我们与所有第三方合作方均签署了《数据处理协议》，明确要求其不得将数据用于任何与本服务无关的用途。
我们不会与任何广告联盟共享你的个人身份信息用于精准广告推送。在传奇私服服务器互通功能中，我们仅共享你的游戏内昵称和积分数据，用于跨平台积分结算，绝不共享你的手机号、设备码等敏感信息。若因法律法规要求或司法机关的强制命令需要披露信息，我们会在法律允许的范围内提前通知你，除非该通知被法律禁止。
用户权利：查看、修改与删除你的数据
根据《个人信息保护法》，你对你的个人信息享有充分的权利。具体包括：访问权——你可以通过游戏内"设置-账号安全-个人信息"查看我们存储的基本资料；更正权——若你的手机号或邮箱发生变化，可在"账号安全"页面自助更新；删除权——你可以申请删除游戏行为日志，但需注意，基于反作弊审计需要，对局日志将保留至少 180 天后方可删除。
此外，你享有撤回同意权、注销账号权和投诉举报权。撤回同意可通过关闭游戏内的个性化推荐开关实现；注销账号的操作路径为"设置-账号安全-注销账号"，注销后我们将于 15 日内删除你的全部个人数据（法律法规要求保留的除外）。若你认为我们的处理行为侵害了你的合法权益，你有权向网信部门或消费者协会投诉。我们承诺，在收到你的权利请求后，将在 15 个工作日内予以答复。
信息安全保障措施：多重防护，万无一失
我们采用了业界领先的安全技术体系来保护你的数据。传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，密钥长度为 256 位，能够有效防止中间人攻击。存储层面，你的密码采用 bcrypt 算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。访问控制层面，我们的运维人员采用双因素认证（TOTP 动态令牌）登录管理后台，且所有敏感操作均有审计日志记录。
我们还建立了数据安全事件应急响应机制。一旦发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件方式通知受影响的用户，并向监管机构报告。2024 年，我们通过了权威第三方机构的安全渗透测试，测试结果显示系统整体安全评级为 A+，未发现高危漏洞。我们建议你妥善保管账号密码，不要使用与其他网站相同的密码，并定期修改。
政策更新通知机制：持续优化，及时告知
随着法律法规的演进和产品功能的迭代，我们可能会适时修订本隐私政策。修订后的政策将在本页面发布，并同步更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过弹窗提示、站内信或短信等显著方式另行通知你，并在变更生效前至少 7 日征求你的同意。
我们鼓励你定期查阅本页面，以了解我们最新的隐私实践。若你在政策更新后继续使用麻将胡了服务，即视为你接受修订后的政策。若你不同意更新内容，你有权停止使用我们的服务并申请注销账号。本政策的解释权及争议解决均适用中华人民共和国法律，并提交至上海市浦东新区人民法院管辖。
隐私相关联系方式：专人专责，响应及时
如果你对本隐私政策有任何疑问、意见或建议，或希望行使你的数据权利，请通过以下渠道联系我们：专门的隐私保护邮箱为 [email protected]，该邮箱由数据保护官（DPO）直接管理，确保你的邮件不会被普通客服流程淹没。你也可以通过游戏内"设置-帮助-隐私咨询"提交工单，工单类型请选择"隐私数据请求"。
我们承诺，所有的隐私相关请求将在 48 小时内得到初步回复，复杂的请求（如跨系统数据导出）将在 15 个工作日内完成处理。若你对我们处理你个人信息的方式不满意，你有权向国家网信部门进行投诉举报。我们重视每一位用户的信任，并将持续投入资源以提升隐私保护水平。