信息收集范围与类型
麻将胡了（cn.majianghule-code.com）深知个人信息保护的重要性，我们遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，以透明、最小化的原则收集用户信息。我们收集的信息分为两大类：第一类是必要信息，即为了提供基础游戏服务所必须收集的数据；第二类是可选信息，即为了提升用户体验而收集的增强型数据，你可以在设置中随时关闭。
必要信息包括：注册手机号或第三方授权ID（用于账号创建与身份验证）、设备型号与操作系统版本（用于兼容性适配）、IP地址（用于网络诊断和地区合规检查）、游戏对局记录（用于积分计算和防作弊检测）。可选信息包括：昵称与头像（用于社交展示，若未设置则使用系统默认）、实名认证信息（仅在使用防沉迷系统和支付功能时需要）、位置信息（仅用于本地化内容推荐，不涉及精确定位）。我们郑重承诺，麻将胡了绝不收集与游戏无关的个人隐私数据，如通讯录、相册内容、短信记录等。
信息使用目的与方式
我们收集的所有信息仅用于明确且正当的目的，绝不会超出必要范围进行二次利用。具体而言，您的信息将被用于以下场景：第一，核心游戏功能运营，包括账号登录验证、对局匹配、积分结算、排行榜更新等，这是信息使用的基础场景；第二，安全风控与反作弊，通过分析对局行为和设备特征，识别并拦截外挂程序、脚本刷分等违规行为，保护全体玩家的公平竞技环境；第三，产品优化与体验改进，我们会对匿名化处理后的用户行为数据进行统计分析，例如通过分析麻将胡了2开局高爆机制下的用户操作路径，来调整牌型出现频率和奖励节奏。
我们明确承诺，不会将您的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租任何用户数据。对于游戏内的个性化推荐（如每日任务、活动推送），我们仅基于游戏内行为数据（如对局时长、偏好模式）进行，不涉及跨平台追踪。所有数据处理活动均通过加密通道进行，且遵循数据最小化原则，即只处理实现特定功能所必需的最少量数据。例如，为了提供无广告干扰的绿色版本体验，我们不会收集任何用于广告定向的数据字段。
第三方数据共享政策
麻将胡了高度重视用户数据安全，在数据共享方面采取"除非必要，绝不共享"的严格原则。我们目前仅与以下三类服务提供商存在有限的数据交互，且均签署了严格的数据保护协议（DPA）：第一类是云服务提供商，用于存储游戏数据和日志，我们采用阿里云和腾讯云的国内节点，数据存储于中国境内（上海、北京区域）；第二类是支付渠道方（如支付宝、微信支付），在用户主动发起充值时，我们会将必要的订单信息（金额、订单号）传输至支付平台以完成交易，但绝不共享手机号、密码等敏感信息；第三类是传奇私服平台等合作分发渠道，用于统计推广效果和用户来源，仅共享匿名化的设备标识和安装渠道标记。
我们不会将您的个人信息共享给任何广告联盟、数据经纪人或征信机构。在以下特殊情况下，我们可能会依法披露信息：根据法律法规要求、法院命令或政府主管部门的强制性要求；在涉及合并、收购或资产出售时，我们会确保受让方继续遵守本隐私政策，并在转移前通知用户。截至目前，麻将胡了在过去的12个月内，未发生任何未经授权的数据访问或泄露事件，也未收到任何政府部门关于用户数据调取的请求。
用户权利：查看、修改与删除个人数据
根据PIPL和GDPR的规定，麻将胡了保障每位用户对自己的个人数据享有充分的权利。你可以随时行使以下权利：第一，访问权，你可以通过游戏内"设置"-"个人信息"查看我们存储的关于你的所有个人数据副本，包括注册信息、对局记录和登录日志；第二，更正权，如果你的手机号、昵称等信息有误，可以随时在个人中心进行修改，或联系客服协助更正；第三，删除权，你可以申请删除你的全部个人数据，但请注意，删除账号将导致游戏进度和虚拟资产无法恢复。
为了行使上述权利，你可以通过以下途径提交申请：在游戏内"设置"-"账号安全"-"数据管理"中自助操作，或者发送邮件至 [email protected]。我们承诺在15个工作日内完成所有请求的处理，对于复杂请求（如跨系统数据清除）最长不超过30天。当你的账号处于注销或删除状态时，我们将在30天内彻底删除所有个人数据，但为了满足法律合规要求（如税务记录），部分交易数据可能需要保留5年，这些数据将被匿名化处理，无法关联到个人身份。此外，你有权随时撤回对营销推送的同意，撤回后我们将停止发送所有推广类信息。
信息安全保障措施
麻将胡了采用"纵深防御"的安全架构，从物理层、网络层、应用层和人员管理四个维度全面保护用户数据安全。在物理层面，我们的服务器部署在国内顶级Tier III+数据中心，具备双路供电、恒温恒湿和24小时安保监控；在网络层面，所有数据传输均采用TLS 1.3加密协议，密钥长度为256位，有效防止中间人攻击和窃听；在应用层面，用户的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
我们建立了完善的数据安全管理制度，包括：最小权限原则（仅授权员工可访问必要数据，且所有访问行为均有日志审计）、定期安全审计（每年至少进行两次外部渗透测试和一次等保三级测评）、数据分类分级管理（敏感数据加密存储，密钥由独立的安全团队保管）。此外，我们还成立了应急响应小组（CSIRT），制定了详细的泄露应急响应预案，一旦发生安全事件，将在2小时内启动应急流程，72小时内完成影响评估并通知受影响用户。在过去的6年中，麻将胡了保持了零重大安全事件的记录。
政策更新通知机制
随着法律法规的更新和产品功能的迭代，本隐私政策可能会不时进行调整。我们承诺在发生重大变更时，会通过以下方式通知用户：第一，在官方网站首页和游戏内登录界面展示显著的通知横幅，持续展示时间不少于30天；第二，向所有注册用户发送站内信和邮件通知（对于已绑定邮箱的用户）；第三，对于涉及用户重大权益的变更（如数据共享范围扩大），我们会额外通过短信进行二次确认。
隐私政策的版本更新记录将永久保存在网站底部的"隐私政策历史版本"页面中，你可以随时查阅。当前生效版本为2024年5月1日发布的V3.2版本。如果在本政策更新后你继续使用麻将胡了服务，即视为你已阅读并同意更新后的条款。如果你对更新内容有异议，有权停止使用服务并申请注销账号。我们建议你定期查阅本页面，以了解我们如何保护你的信息。若你对本政策有任何疑问，请通过以下联系方式与我们沟通：[email protected]，或致电400-888-2024转隐私保护专线。