隐私说明：麻将胡了用户数据保护政策全解析
麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在以透明、清晰的方式，向你全面阐述我们在收集、使用、存储及保护你的个人信息方面的政策与措施。我们严格按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，构建了覆盖数据全生命周期的安全防护体系。请在使用麻将胡了产品与服务前，仔细阅读本政策的全部内容。
信息收集范围与类型
为了向你提供基础的游戏服务并保障账号安全，我们仅收集实现功能所必需的最小化信息。具体包括以下三类：第一类为注册与身份信息，当你注册账号时，我们会收集你的手机号码（用于登录验证与找回密码）以及根据国家防沉迷实名制要求收集你的真实姓名与身份证号码。需要特别说明的是，身份证信息将经过加密后直接传输至国家认证的实名验证接口，我们自身服务器不会明文存储完整的身份证号码，仅保留脱敏后的哈希值用于核验。
第二类为设备与日志信息，为保障游戏运行稳定与反作弊检测，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（仅限用于风控的IDFA/OAID）、IP地址、网络类型以及操作日志（如登录时间、对局记录、金币变动流水）。第三类为充值交易信息，当你使用充值功能时，我们会记录交易订单号、支付渠道、交易金额与时间，但不会收集你的第三方支付账户密码或完整银行卡号，该部分信息由持牌支付机构直接处理。
信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景：一是创建与维护你的游戏账号，实现进度存档与跨设备同步功能；二是提供核心玩法服务，包括匹配对局、计算段位与发放奖励；三是进行实名认证与未成年人防沉迷保护，确保符合监管要求；四是开展安全风控，通过分析设备与行为日志识别和拦截外挂、盗号、刷币等违规行为；五是优化产品体验，基于对局数据的聚合分析（不含个人身份信息）改进游戏平衡性与界面设计。
我们郑重承诺，绝不会将你的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售用户数据、进行未经授权的个性化广告推送等。在涉及用户数据的研究报告中，我们会对数据进行去标识化处理，确保无法追溯到具体个人。所有数据处理活动均遵循合法、正当、必要与诚信的原则，并在处理前通过弹窗或协议形式征得你的明确同意。
Cookie 与追踪技术说明
麻将胡了客户端及官方网站使用Cookie及同类技术（如Local Storage、Web Beacon）来提升访问体验与保障服务安全。具体而言，我们会使用必要的技术性Cookie来维持你的登录状态（Session），避免你每次操作都需要重新输入密码。我们还使用分析型SDK（如友盟、Firebase，均已在中国区合规部署）来统计应用崩溃率、页面访问热力图等聚合数据，这些工具不会收集你的姓名、手机号等直接身份信息，且采集的IP地址将经过匿名化截断处理。
你理解并同意，若你关闭或拒绝使用Cookie，可能导致部分功能（如自动登录、个性化推荐）无法正常使用，但基础的对局功能不受影响。我们不会使用任何跨站追踪技术来在第三方网站上追踪你的行为。在麻将胡了2版本中，我们引入了"隐私保护模式"开关，开启后系统将限制非必要的数据采集行为，仅保留保障核心玩法运行的最小数据交互。
第三方数据共享政策
我们深知数据共享的敏感性，因此仅在以下严格限定的情形下，且经过你的单独同意或法律明确授权后，才可能向第三方提供必要的信息。第一类为实名认证服务商，我们仅向其传输姓名与身份证号用于与公安部接口比对，该服务商需签署严格的保密协议且不得留存数据。第二类为支付服务机构（如支付宝、微信支付、Apple Pay），为完成交易订单，我们需向其提供订单号与金额，但不会共享你的账号密码。第三类为云服务提供商（如阿里云、腾讯云），用于存储加密后的游戏数据，我们与云厂商签订了数据保护条款，明确禁止其访问业务数据明文。
在涉及公司合并、收购或资产转让时，若用户数据发生转移，我们将提前通过站内信与官网公告通知你，并要求承继方继续遵守本隐私政策的约束。除上述情形外，我们不会向任何无关第三方出售、出租或共享你的个人信息。若因法律法规要求或司法机关的强制命令需要披露信息，我们将在法律允许的范围内，尽可能提前通知你相关请求的存在（除非法律禁止通知）。
用户权利与信息安全保障
依据《个人信息保护法》，你对你的个人信息享有查阅、复制、更正、删除、撤回同意以及注销账号的完整权利。你可以通过游戏内"设置-账号安全"页面直接修改昵称、绑定手机号与邮箱。如需查阅或导出你的个人数据，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子副本。若你决定撤回某项授权（如关闭个性化推荐），撤回不影响撤回前基于同意已进行的处理活动的合法性。
在安全保障层面，我们实施了纵深防御体系：传输层使用TLS 1.3加密协议保护数据链路；存储层对身份证号、手机号等敏感字段采用AES-256算法加密后落盘；运维层实行严格的权限分离与最小权限原则，仅极少数核心运维人员拥有解密密钥，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全机构进行合规审计。尽管有上述措施，但请理解互联网环境不存在绝对的安全，我们建议你妥善保管账号密码，开启二次验证功能，并在发现异常时第一时间联系客服冻结账号。
政策更新通知与联系方式
随着法律法规的演进与产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变或共享对象增加）将在生效前至少7个工作日，通过游戏内弹窗、官网公告及短信通知等显著方式告知你。若你不同意修订后的条款，你有权停止使用我们的服务并申请注销账号。对于非重大变更（如文字表述优化、格式调整），我们将通过版本更新日志进行说明，不再单独弹窗通知。
如你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下渠道与我们联系：官方隐私保护专用邮箱 [email protected]，或致电隐私保护专线 400-820-2024（转3号线）。我们设立了个人信息保护负责人岗位，将在收到你的反馈后15个工作日内予以答复。若你对我们的处理方式不满意，你还有权向属地网信部门或工信部门进行投诉举报。感谢你耐心阅读完本政策，麻将胡了将始终以最严谨的态度守护你的数据安全与隐私权益。