信息收集范围与类型：透明化的数据清单
麻将胡了官方网站及游戏客户端（以下统称"本平台"）深知个人信息对您的重要性，因此我们以高度审慎的态度对待您的数据。本隐私说明旨在清晰、完整地向您披露我们收集哪些信息、为何收集以及如何使用。根据《中华人民共和国个人信息保护法》及相关法律法规，我们仅收集实现服务功能所必需的最小化信息。具体而言，我们收集的信息分为以下三类：
第一类：账号注册信息。当您创建麻将胡了账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、设置的密码（采用不可逆的bcrypt算法加密存储）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开的昵称与头像，用于完善您的游戏内个人资料。手机号码属于敏感个人信息，我们仅在您主动提供并授权的前提下收集，且不会用于任何形式的营销推广。
第二类：设备与日志信息。为了保障服务安全与运行稳定，当您使用我们的客户端时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、对局开始/结束时间）以及崩溃日志。这些信息是诊断网络故障、优化产品性能所必需的，存储期限不超过12个月，且会进行去标识化处理。
第三类：对局行为数据。为了提供牌谱复盘、战绩统计及反作弊检测功能，我们会记录您的每一局出牌顺序、胡牌类型、得分变化等对局数据。这些数据在生成时即进行匿名化聚合，无法单独识别到您个人。我们承诺，对局行为数据绝不会被用于任何形式的广告精准推送。
信息使用目的与方式：严格限定的处理原则
我们收集上述信息的目的，严格限定于以下核心业务场景，绝不会超出必要范围进行使用。具体包括：1）创建账号并维护您的游戏身份；2）提供核心玩法功能，包括但不限于匹配对战、好友互动、排行榜计算；3）处理您的充值交易请求，并与支付渠道进行必要的信息核验；4）进行安全风控，识别并阻止作弊、盗号、恶意攻击等违反用户协议的行为；5）向您发送与游戏运营直接相关的必要通知（如版本更新公告、安全提醒），此类通知属于服务消息，您无法拒收。
在数据处理方式上，我们遵循"最小够用"与"目的限制"原则。所有个人信息均存储于位于中国境内的阿里云服务器中，采用AES-256进行加密存储。我们不会将您的个人信息用于与上述目的无关的用途，除非事先获得您的明确同意。当我们要将信息用于本隐私说明未载明的其他用途时，会事先征求您的同意，并重新向您说明处理目的与方式。此外，我们建立了数据分级分类管理制度，对敏感个人信息的访问实施双人审批与操作留痕，确保内部人员无法越权查看您的数据。
第三方数据共享政策：绝不非法转卖
麻将胡了平台郑重承诺：我们绝不会出售、出租或以任何形式将您的个人信息转让给任何第三方用于商业营销目的。在以下特定且必要的情形下，我们可能与第三方共享您的部分信息，且均会通过协议约束其数据安全责任：
- 支付服务提供商：当您进行游戏内充值时，为完成交易，我们需要将您的订单号、支付金额及必要的账号标识传递至微信支付、支付宝或Apple App Store等合法支付渠道。我们仅共享完成交易所必需的最少信息，且无法读取您在支付平台绑定的银行卡信息。
- 云计算服务商：我们使用阿里云作为基础设施服务商，您的数据在传输与存储过程中，阿里云作为数据处理者需遵循我们与其签订的《数据安全协议》，该协议明确禁止其对数据进行任何未经授权的访问与使用。
- 政府监管机构：依据法律法规强制性要求，或为配合公安机关调查网络犯罪、维护国家安全等法定事由，我们可能在法律允许的范围内披露必要的信息。除此之外，我们不会主动向任何机构提供用户数据。
对于任何涉及数据共享的合作方，我们均会进行严格的安全能力评估，并要求其通过ISO 27001信息安全管理体系认证。我们会在官网"数据安全公示"页面定期更新合作伙伴清单，供您随时查阅。
您的权利：查看、修改与删除个人数据
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
查询与复制权：您可以在游戏内"设置-账号安全"中查看您绑定的手机号、实名认证状态（脱敏显示）及登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内向您提供一份结构化、机器可读的电子文档。
更正权：若您的手机号码或实名信息发生变更，您可以在游戏内通过"换绑手机"功能自助操作。实名认证信息（身份证号）在首次绑定后原则上不可修改，若因极特殊情况需更正，请联系客服人工审核处理。
删除权：您有权要求我们删除您的个人信息。您可以在游戏内"设置-账号注销"中提交账号注销申请。注销流程需通过双重身份验证（短信验证码+支付密码），审核期为7天。账号注销后，您的所有游戏数据（包括虚拟货币、段位、好友关系）将被永久清除且不可恢复。我们将在注销完成后30天内删除或匿名化处理您的所有个人信息。
撤回同意权：对于基于您同意而进行的信息处理（如个性化推送），您可以在"设置-隐私中心"中随时撤回授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
📢 最新资讯