信息收集范围与类型：透明公开的数据采集原则
麻将胡了（以下简称"本平台"）深知个人信息安全的重要性，严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最小必要"原则收集和存储用户数据。在您使用麻将胡了系列产品及服务的过程中，我们可能收集以下几类信息：第一类是您主动提供的注册信息，包括手机号码、电子邮箱地址、用户名及密码（密码经过不可逆加密存储）；第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、网络类型、操作日志及崩溃日志等，此类信息用于保障服务安全和优化产品性能。
第三类信息为游戏行为数据，包括对局记录、战绩统计、金币收支明细、道具使用记录等，这些数据是支撑游戏核心功能运行的基础。第四类为支付信息，当您使用充值服务时，支付渠道（如支付宝、微信支付）会向本平台提供必要的交易凭证信息，但我们不会存储您的完整银行卡号或支付密码。需要特别说明的是，本平台不收集任何与游戏无关的个人敏感信息，如身份证号码（实名认证场景除外）、生物识别信息、精准定位信息等。未成年人保护方面，我们严格执行实名认证制度，未满18周岁的用户将被纳入防沉迷系统，并对其游戏时长和充值金额进行严格限制。
信息使用目的与方式：合法合规的数据应用边界
本平台收集的用户信息仅用于明确且合法的目的，绝不会超出必要范围进行使用。具体而言，您的个人信息将用于以下核心场景：一是提供和维持游戏服务，包括账号登录验证、游戏进度云同步、排行榜计算及客服支持；二是进行安全风控管理，通过分析设备信息和行为日志识别异常登录、作弊行为及恶意攻击，保障全体玩家的账号安全和游戏公平性；三是进行产品优化与研发，我们会对脱敏后的用户行为数据进行统计分析，以了解功能使用情况、发现潜在问题，从而不断改进游戏体验。
在营销推广方面，我们仅会在获得您明确授权的前提下，通过短信或站内信向您推送与游戏相关的活动通知、版本更新公告及个性化推荐内容。您可以在"设置"-"通知管理"中随时关闭此类推送。我们郑重承诺，本平台绝不会将您的个人信息用于与游戏服务无关的商业活动，更不会将您的数据出售、出租或转让给任何第三方。所有数据的处理活动均遵循合法、正当、必要的原则，并严格限定在实现处理目的的最小范围内。我们采用数据脱敏、加密传输、访问控制等多重技术手段，确保数据在使用过程中的安全性。
第三方数据共享政策：严格管控的数据流转边界
麻将胡了高度重视用户数据的保密性，除以下明确列举的特定情形外，本平台不会向任何第三方共享、转让或公开披露您的个人信息。第一种情形是"必要服务提供商"：为了向您提供支付结算、短信发送、云存储、数据分析等基础服务，我们可能会与具备合法资质的合作伙伴共享必要的用户信息。例如，当您进行充值时，我们需要将订单信息及支付金额传递至支付机构以完成交易；当您使用手机号登录时，短信服务商需要获取您的手机号码以发送验证码。
第二种情形是"法律法规要求"：当监管机构、司法机关依法要求我们提供特定用户数据时，我们会在严格审核其法律文书合法性的前提下予以配合。第三种情形是"业务转让"：如发生合并、分立、收购或资产转让等重大业务变更，我们将在转让前通知您，并要求接收方继续履行本隐私政策项下的全部义务。除此之外，我们不会向任何无关第三方提供您的个人信息。需要特别强调的是，本平台严禁任何形式的用户数据交易行为，对于内部员工访问用户数据的行为，我们实行严格的权限分级管理和操作留痕审计，确保数据安全责任落实到人。
用户权利说明：您对个人数据的完全掌控权
根据《个人信息保护法》的规定，作为麻将胡了用户，您依法享有对个人信息的完整控制权。具体权利包括：查询权——您有权通过游戏内"设置"-"账号安全"页面查看您的个人信息及游戏数据；复制权——您可以通过联系客服获取您的个人数据副本；更正权——如发现个人信息有误，您有权要求我们及时更正，您可以在"个人资料"页面自行修改大部分基本信息；删除权——在特定条件下（如您注销账号后），您有权要求我们删除您的个人信息。
此外，您还享有撤回同意权、注销账号权以及投诉举报权。您可以通过游戏内"设置"-"账号管理"-"注销账号"功能自助完成账号注销操作。注销后，您的所有游戏数据（包括金币、道具、战绩等）将被永久删除且不可恢复，我们将在15个工作日内完成全部个人信息的删除或匿名化处理。如果您对个人信息处理有任何疑问或不满，您有权向网信部门、工信部门等监管机构进行投诉举报。我们建议您在行使相关权利前，先通过官方邮箱 [email protected] 与我们联系，我们将以最高优先级处理您的隐私相关请求，通常在7个工作日内予以书面答复。
信息安全保障措施：全方位立体化防护体系
麻将胡了将用户信息安全视为企业的生命线，构建了"制度+技术+人员"三位一体的安全保障体系。在技术层面，我们采用国际标准的TLS 1.3加密协议对数据传输过程进行加密，确保数据在传输途中不被窃听或篡改。在数据存储环节，用户的敏感信息（如密码、手机号）经过BCrypt高强度哈希算法处理后才进行存储，即使数据库发生泄露，攻击者也无法还原原始明文。同时，我们的服务器集群部署于国内顶级云服务商的T3+级数据中心，具备完善的防火墙、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护能力。
在制度层面，我们制定了严格的《数据安全管理制度》和《个人信息保护规范》，明确了数据分级分类标准及不同级别数据的访问权限。所有员工在入职时均需签署保密协议，并接受年度数据安全培训。我们实行"最小权限"原则，只有极少数核心运维人员才拥有生产环境的数据库访问权限，且所有敏感操作均需通过双人复核。在人员层面，我们设立了专职的数据安全官（DPO）岗位，负责监督和审计数据安全政策的执行情况。即便我们已采取上述严密措施，仍需提醒您，互联网环境不存在绝对的安全，请您务必妥善保管自己的账号密码，避免在公共设备上登录游戏，并定期更换密码以降低安全风险。
政策更新通知机制与联系方式：持续透明，及时告知
随着法律法规的不断完善以及产品功能的持续迭代，本隐私政策可能会适时进行修订和更新。我们承诺，任何涉及用户重大权益的变更，都会通过显著方式提前告知您。具体通知渠道包括：游戏内弹窗公告、官网首页横幅提示、注册邮箱或绑定手机号的短信通知。重大变更（如信息收集范围扩大、使用目的改变、共享对象增加等）将在生效前至少7日进行公示，并再次征求您的同意。对于非重大变更，我们将在本页面直接更新并注明确切生效日期，不再另行单独通知。
本隐私政策的最终解释权归麻将胡了运营团队所有。如果您对本政策内容或我们的数据处理实践有任何疑问、意见或建议，请通过以下方式与我们取得联系：官方隐私保护邮箱 [email protected]，或邮寄至上海市徐汇区漕河泾开发区宜州路188号B栋12层法务部（邮编：200233）。我们设立了专门的个人信息保护工作小组，将在收到您的请求后15个工作日内完成核查并给予正式回复。感谢您对麻将胡了的信任与支持，我们将一如既往地以最严格的标准守护您的数据安全与隐私权益。