隐私说明：麻将胡了用户信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地告知我们如何收集、使用、存储和保护你的个人信息。请在使用我们的产品和服务前，仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据《个人信息保护法》的要求，我们遵循"最小必要"原则进行数据采集。
我们收集的信息类型包括：
- 注册信息：手机号码、用户名、密码（加密存储）、第三方授权标识（如微信OpenID）。
- 实名认证信息：姓名、身份证号码（仅用于年龄验证与防沉迷系统，不存储明文）。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址。
- 日志信息：游戏内操作记录、对局结果、崩溃日志、性能数据。
- 支付信息：订单号、支付金额、支付渠道（不存储银行卡号或支付密码）。
我们不会收集与游戏服务无关的信息，例如通讯录、相册、短信内容或精确地理位置。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出合理范围使用。
- 提供核心服务：用于账号登录、牌局匹配、游戏对局、金币结算与排行榜计算。
- 安全保障：用于身份验证、风险识别、反作弊检测以及异常行为监控。
- 客户服务：用于处理你的咨询、投诉、建议以及账号申诉。
- 合规要求：用于履行法律法规规定的网络安全、未成年人保护等义务。
- 产品优化：在匿名化处理的前提下，用于分析游戏平衡性、修复漏洞和改善用户体验。
我们不会将你的个人信息用于个性化广告推送，也不会出售或出租你的数据给任何第三方。
四、第三方数据共享政策
我们承诺不会向任何第三方出售你的个人信息。但在以下特定场景下，我们可能与有限的第三方服务提供商共享必要的数据：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商（支付宝、微信支付） | 订单号、支付金额 | 完成交易结算 |
| 短信服务商 | 手机号码 | 发送验证码短信 |
| 云服务提供商（阿里云） | 服务器日志（不含身份信息） | 数据存储与安全防护 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 完成法定实名认证 |
所有第三方服务商均签署了严格的保密协议，并承诺不得将数据用于任何其他目的。除上述场景外，未经你的单独同意，我们不会向任何外部实体提供你的个人信息。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你享有以下法定权利。你可以通过游戏内"设置-隐私中心"或联系客服行使这些权利。
- 查阅权：你可以随时查看我们持有的你的个人信息副本。
- 更正权：发现信息有误时，你可以通过"账号管理"自行修改，或联系客服协助更正。
- 删除权：在特定条件下（如撤回授权、账号注销），你可以要求我们删除你的个人信息。
- 撤回同意权：你可以随时撤回对营销推送的授权，撤回后不影响基本游戏功能。
- 注销权：你可以在"设置-账号管理"中发起注销，注销后30天内可撤销，逾期将永久删除所有数据。
- 可携带权：你可以申请将你的核心数据（如对局记录）以结构化格式导出。
我们将在15个工作日内处理你的权利请求，复杂情况最长不超过30天。
六、信息安全保障措施
我们采用行业领先的安全技术和管理措施，确保你的数据安全。
技术层面：
- 传输加密：所有数据通过TLS 1.3协议加密传输，防止中间人攻击。
- 存储加密：敏感字段（如手机号、身份证号）使用AES-256算法加密存储。
- 访问控制：内部系统采用基于角色的访问控制（RBAC），最小权限原则。
- 安全审计：每季度进行渗透测试和漏洞扫描，每年聘请第三方安全公司进行合规审计。
管理层面：
- 所有员工签署保密协议，未经授权访问用户数据将面临解雇及法律追责。
- 数据分级分类管理，核心数据库与业务库物理隔离。
- 制定数据安全事件应急预案，定期进行应急演练。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将通过以下方式通知你：
- 在官网首页和游戏登录界面展示弹窗公告，持续7天。
- 通过你预留的手机号码发送短信通知。
- 在游戏内"公告中心"置顶更新说明。
若你不同意修订后的条款，你有权停止使用我们的服务并申请注销账号。继续使用服务即视为接受修订后的政策。
八、隐私相关联系方式
如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：中国浙江省杭州市余杭区文一西路969号梦想小镇互联网村12幢3层（收件人：法务部-隐私组）
我们将在收到请求后的15个工作日内予以回复。若你对我们的回复不满意，你可以向网信部门投诉或向有管辖权的人民法院提起诉讼。