隐私保护说明：我们如何守护您的数据安全
「麻将胡了」平台（以下简称“我们”或“平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解，当您使用我们的客户端、网站及相关服务时，我们会如何收集、使用、存储和共享您的个人信息，以及您如何行使相关权利。我们承诺严格按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求处理您的信息。
请您在使用我们的产品或服务前，务必仔细阅读并理解本说明的全部内容。当您点击“同意”或开始使用我们的服务时，即表示您已充分理解并同意本政策。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
我们收集的信息范围与类型
为了向您提供稳定的游戏服务、保障账号安全以及进行必要的产品优化，我们仅会收集实现上述目的所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集内容如下：
1. 您主动提供的信息
- 注册与登录信息：当您注册账号时，需要提供手机号码以完成实名验证。您也可以选择使用第三方账号（如微信、QQ）授权登录，在此情况下，我们将获取您在第三方平台上的公开信息（如昵称、头像）以建立游戏账号。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息属于敏感个人信息，将仅用于年龄识别与防沉迷系统校验。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、屏幕分辨率等。这些信息用于适配不同设备，确保客户端正常运行。
- 日志信息：当您使用我们的服务时，系统会自动采集某些日志，包括访问时间、操作记录、网络请求日志、崩溃日志等。这有助于我们诊断并修复技术故障。
- 位置信息：我们仅在您主动授权后获取粗略的地理位置（非GPS精确定位），用于统计游戏地域分布及提供地区性的合规内容审核。
信息使用目的与方式：透明化数据处理逻辑
我们严格遵守法律法规及与您的约定，将收集的信息用于以下目的。若超出以下范围使用您的信息，我们将再次向您告知并征得您的明确同意。
- 核心功能提供：用于创建账号、登录验证、匹配对局、保存游戏进度、发放奖励及结算金币。
- 安全风控：利用设备信息与日志信息进行身份验证、防范安全风险、检测及阻止作弊行为（如使用外挂、脚本等）。
- 产品优化与研发：分析游戏内行为数据（非个人信息），以改进游戏平衡性、优化界面设计、提升用户体验。
- 客户服务：当您联系我们寻求帮助时，我们需要使用您的账号信息来核实您的身份并解决您的问题。
- 法律合规：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求进行信息处理。
重要声明：我们不会将您的个人信息用于“大数据杀熟”或任何损害您合法权益的商业活动。我们亦不会对您的游戏行为进行未经授权的监听或监控。
第三方数据共享政策：严格限制共享边界
我们深知您对数据共享的关切。我们承诺，除以下情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：
- 获得您的明确同意：在共享您的信息前，我们会向您告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并获取您的单独同意。
- 法定合作伙伴：我们可能与提供技术基础设施的云服务商（如阿里云、腾讯云）、支付服务商（如微信支付、支付宝）共享必要的信息，以完成服务器托管、支付结算等功能。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于其他任何用途。
- 法律法规要求：根据法律法规的规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们可能会对外共享您的个人信息。
- 公司并购或重组：在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
您的权利与选择：掌控您的个人数据
根据相关法律法规，我们保障您对自己个人信息行使以下权利。您可以通过客户端内的“设置-账号安全”或直接联系我们的客服来行使这些权利。
- 查阅权：您有权访问您的账号基本信息（如昵称、手机号、实名状态）。
- 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以在客户端内自行修改昵称、绑定手机号（需验证原手机号）。
- 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：我们违反法律法规或与您的约定收集、使用个人信息；我们停止提供产品或服务；您注销了账号。为保障安全，删除请求可能需要您进行身份验证。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的法律效力。
- 注销权：您可以在“设置-账号安全-注销账号”中提交账号注销申请。注销后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或做匿名化处理。
- 获取副本权：您有权获取您的个人信息副本，您可以联系客服邮箱提交申请，我们将在15个工作日内以电子形式提供。
信息安全保障措施：全方位技术防护体系
我们采用了业界领先的技术手段和组织管理措施，全力保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：我们使用安全套接层（SSL）加密技术对数据传输通道进行加密；在数据存储层面，我们对敏感信息（如身份证号、手机号）进行不可逆的哈希处理或高级加密标准（AES-256）加密存储。我们的服务器部署于高等级数据中心，具备严格的防火墙和入侵检测系统。
管理层面：我们设立了个人信息保护负责人，并建立了最小权限访问控制机制，仅授权有业务需求的员工在最小范围内访问您的数据。我们定期对员工进行信息安全与隐私保护培训，并与核心员工签署保密协议。同时，我们每年会委托第三方安全机构进行渗透测试与合规审计，确保安全防护体系的有效性。
政策更新与联系我们
随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明。对于重大变更（如收集范围缩减、使用目的变更等），我们将在客户端显著位置或通过站内信向您发送通知，并再次获取您的同意。若您继续使用我们的服务，即表示同意受经修订的本政策的约束。
如您对本隐私说明有任何疑问、意见或建议，或想行使您的任何数据权利，请通过以下方式与我们联系：
个人信息保护专员邮箱：[email protected]
邮寄地址：请通过客服渠道获取最新的注册地址信息（我们将在10个工作日内予以回复）。
我们将在验证您的身份后，于15个工作日内答复您的请求。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。请您理解并配合我们的身份验证流程，这是为了保护您的账号安全。