隐私说明：我们如何保护你的数据安全
麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并承诺按照《中华人民共和国个人信息保护法》《网络安全法》以及相关法律法规的要求，合法、合规地收集、使用和保护你的个人信息。本隐私说明旨在清晰地告知你，我们收集哪些信息、如何使用这些信息以及你享有的相关权利。
本政策适用于你在 sync.majianghule-fee.com 网站、麻将胡了及麻将胡了2游戏客户端以及相关社区平台上的所有活动。请在使用我们的服务前仔细阅读本政策。当你点击"同意"或开始使用我们的服务时，即表示你已充分理解并同意本政策所述内容。
信息收集范围与类型：明确告知，绝不隐瞒
我们仅收集为提供游戏服务所必需的最少信息，具体分为以下几类：
1. 账号注册信息
当你注册麻将胡了账号时，我们会收集你的手机号码或邮箱地址、用户名、密码（加密存储）。这些信息用于创建你的唯一账号身份，并保障账号安全。根据国家实名认证要求，我们还会收集你的身份证号码和真实姓名，用于防沉迷系统验证。
2. 设备与技术信息
为保障游戏正常运行和优化用户体验，我们会自动收集以下信息：设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）、游戏版本号以及崩溃日志。这些数据仅用于技术诊断和性能优化，不会用于其他目的。
3. 游戏行为数据
我们记录你在游戏内的操作行为，包括但不限于对局记录、出牌历史、胜负统计、道具使用情况、聊天记录（仅限文字）。这些数据用于计算排位积分、提供战绩统计功能以及反作弊检测。
4. 支付信息
当你进行虚拟道具购买时，我们会通过合法的第三方支付渠道（如微信支付、支付宝、Apple Pay）处理交易。我们不会直接存储你的银行卡号或支付密码，仅保留支付订单号、支付金额和支付状态等交易信息。
信息使用目的与方式：透明使用，绝不滥用
我们承诺，收集的所有个人信息仅用于以下明确目的：
- 提供核心服务：用于创建账号、匹配对局、计算积分、发放奖励以及维护游戏正常运行。
- 安全保障：用于检测和防范作弊行为、账号盗用、恶意攻击以及其他违反用户协议的行为。我们的反作弊系统会实时分析游戏行为数据，识别异常模式。
- 用户体验优化：通过分析游戏行为数据，改进游戏平衡性、优化匹配算法、设计更符合玩家需求的活动内容。
- 客户服务：用于处理你的咨询、投诉、建议以及提供技术支持。
- 法律合规：根据法律法规要求，配合政府主管部门的监管调查。
我们不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会再次征得你的明确同意。
第三方数据共享政策：严格限制，绝不售卖
我们高度重视你的个人信息安全，绝不会出售、出租或交易你的个人信息给任何第三方。仅在以下特定情形下，我们可能向第三方提供必要的信息：
- 支付服务提供商：当你进行虚拟道具购买时，我们需将订单信息（非支付密码）传递给微信支付、支付宝或Apple Pay等支付平台以完成交易。
- 云服务提供商：我们的游戏服务器和数据存储部署在阿里云和腾讯云平台，这些服务商仅在技术运维层面接触数据，且受到严格的保密协议约束。
- 政府监管机构：根据法律法规要求，在收到合法有效的法律文书后，我们可能向监管机构提供必要的信息。
- 集团关联公司：我们可能与集团旗下的其他关联公司共享必要的运营数据，但仅限于内部管理目的，且同样受到本隐私政策的约束。
除上述情形外，任何第三方获取你的个人信息前，我们都会征得你的单独同意。
用户权利：你对自己的数据拥有完全控制权
根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过游戏客户端内的"设置"→"隐私中心"或直接联系客服来行使这些权利。
1. 查阅权
你有权查阅我们收集的关于你的个人信息。我们将在15个工作日内提供电子版信息副本。
2. 更正权
如果你发现个人信息有误，你有权要求我们进行更正。例如，修改绑定的手机号、邮箱或个人信息中的错误内容。
3. 删除权
在以下情形下，你有权要求我们删除你的个人信息：我们违反法律法规收集信息、我们未经同意使用信息、你已注销账号。请注意，删除信息可能影响你继续使用游戏服务。
4. 注销权
你可以随时在"设置"→"账号安全"→"注销账号"中提交账号注销申请。注销后，我们将删除或匿名化处理你的所有个人信息，且无法恢复。注销审核期为7个工作日。
5. 撤回同意权
对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回后，我们将停止相应的信息处理行为，但不会影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施：多重防护，万无一失
我们采用了业界领先的安全技术和管理措施，全方位保护你的个人信息安全。
- 传输加密：所有网络通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃取或篡改。
- 存储加密：敏感数据（如密码、身份证号）在数据库中以密文形式存储，采用AES-256加密算法。即使数据库发生泄露，攻击者也无法直接读取明文信息。
- 访问控制：仅授权员工在业务必需时才能访问用户数据，所有访问行为均记录在日志中，并定期进行安全审计。
- 安全团队：我们设有专职安全团队，7×24小时监控安全威胁，每年进行至少两次渗透测试和漏洞扫描。
- 应急响应：如不幸发生数据安全事件，我们将在72小时内通过邮件、短信或站内信方式通知受影响的用户，并上报相关监管部门。
2024年全年，我们未发生任何重大数据泄露事件，安全防护体系通过了等保三级认证。
政策更新通知机制：持续优化，及时告知
随着法律法规的更新和业务的发展，我们可能会不时修订本隐私说明。重大变更包括但不限于：信息收集范围的变化、信息使用目的的变化、第三方共享政策的重大调整等。
对于重大变更，我们将通过以下方式通知你：在游戏客户端登录页面显示弹窗提示、向你的注册邮箱发送邮件通知、在官方网站首页发布公告。修订后的政策将在公示期满7日后正式生效。
我们建议你定期查阅本页面，以了解最新的隐私政策内容。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。
如你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）
我们将在15个工作日内对你的反馈进行答复。