信息收集范围与类型：透明化数据清单
麻将胡了（以下简称“本平台”）深知个人信息对您的重要性，并会以高度谨慎的态度处理您的数据。我们遵循“最少够用”原则，仅收集为您提供服务所必需的信息。具体收集范围分为以下三大类，每一类我们都将明确告知用途：
- 账号注册信息：包括手机号码、第三方授权标识（微信/QQ的OpenID）、昵称与头像。这些信息用于创建您的游戏账号，并保障账号的唯一性与安全性。
- 设备与日志信息：包括设备型号、操作系统版本、IP地址、MAC地址、应用崩溃日志。此类数据用于排查技术故障、优化网络连接，以及进行基础的反作弊检测。
- 游戏行为数据：包括对局记录、出牌逻辑、聊天互动内容（仅限文字）。我们分析这些数据是为了改进游戏平衡性，并向您推荐可能感兴趣的玩法模式。
我们特别声明：本平台绝不收集您的身份证号码、银行卡信息、通讯录或地理位置等敏感隐私数据。如未来因法律法规要求需要增加收集项，我们将通过弹窗形式单独征得您的明确授权。
信息使用目的与方式：数据服务于体验提升
您提供的每一份数据，我们都将严格限制在以下四个核心目的范围内使用。任何超出此范围的使用，都将事先获得您的书面同意：
- 核心功能运营：用于登录验证、游戏匹配、战绩计算、客服支持等基础功能的实现。
- 个性化推荐：基于您的对局偏好（如偏好“血流模式”还是“癞子模式”），向您推送可能感兴趣的活动或赛事信息。您可在“设置-隐私中心”中随时关闭该功能。
- 安全风控：利用设备信息与行为特征，识别并拦截盗号、作弊、恶意退款等违规行为。2024年，我们的风控系统日均分析数据量达2TB，成功拦截风险操作超过10万次。
- 产品研发与数据分析：我们可能对脱敏后的聚合数据（不包含个人标识）进行统计分析，用于优化游戏数值模型与服务器架构。
我们承诺，绝不会将您的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租您的任何数据。
第三方数据共享政策：严格限制的外部交互
麻将胡了始终将您的数据安全置于商业利益之上。我们仅在以下三种特定情形下，可能与第三方共享必要的数据，且共享范围被严格限制在“最小必要”级别：
- 支付服务提供商：当您进行游戏内充值时，我们需将订单号与支付金额传递给微信支付或支付宝。我们不会向其提供您的账号密码或聊天记录。
- 云服务与CDN厂商：为保障游戏在全球范围的流畅运行，我们使用阿里云与腾讯云的海外节点。这些服务商仅能接触到加密后的网络数据流，无法解读具体内容。
- 执法机构：当收到具有法律效力的调查令、传票或法院判决时，我们将依法配合提供必要的数据。
我们郑重承诺：麻将胡了内部预测群的相关讨论数据，仅用于内部算法优化，绝不与任何外部营销机构或数据公司共享。
用户权利：查看、修改与删除你的数据
根据《个人信息保护法》及相关法规，您对自身数据拥有完全的控制权。我们为此搭建了便捷的自助服务通道，您无需联系人工客服即可完成大部分操作：
| 权利类型 | 操作路径 | 处理时限 |
|---|---|---|
| 查阅权 | 游戏内“设置-账号中心-个人信息” | 实时查看 |
| 更正权 | 在个人信息页面直接修改昵称与头像 | 即时生效 |
| 删除权 | “设置-隐私中心-申请注销账号” | 15个工作日内完成 |
| 撤回同意权 | 关闭个性化推荐或撤销第三方授权 | 24小时内生效 |
账号注销后，您的所有游戏数据（包括金币、战绩、好友关系）将被永久删除且不可恢复。我们建议您在注销前谨慎考虑，并提前导出您需要的战绩截图。
信息安全保障措施：全方位防护体系
保护您的数据免遭泄露、篡改或丢失，是我们安全团队的首要任务。我们构建了纵深防御体系，具体技术措施包括但不限于：
- 传输加密：全站启用TLS 1.3协议，所有数据传输均经过256位SSL加密，确保数据在传输过程中无法被窃听或劫持。
- 存储加密：数据库中的敏感字段（如手机号）采用AES-256算法加密存储，即使数据库文件被非法获取，也无法解读原始内容。
- 访问控制：实施基于角色的最小权限访问控制，内部员工仅能在授权范围内访问业务数据，且所有访问操作均有审计日志记录。
- 应急响应：我们设立了7×24小时的安全运营中心（SOC），一旦监测到异常攻击行为，将在15分钟内启动应急响应预案。
我们每年委托第三方安全机构进行渗透测试与漏洞扫描。最近一次测试中，我们修复了3个中危漏洞，目前系统安全评级为A级。
政策更新与联系我们：持续守护你的隐私
随着法律法规的演进与产品功能的变化，本隐私政策可能适时修订。我们承诺，任何重大变更（如收集目的、数据使用范围的变化）将通过以下方式提前7天通知您：
- 游戏内弹窗公告与邮件通知。
- 官网首页显著位置的横幅提示。
- 对于影响您重大权益的变更，我们将通过短信或电话二次确认。
若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们联系：隐私保护专员邮箱：[email protected]。我们将在15个工作日内完成核查并回复处理结果。如果您对我们的处理方式不满意，您还有权向网信部门或消费者权益保护组织进行投诉。