隐私保护总则：我们如何守护你的数据安全
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对用户的重要性，并始终将数据安全与隐私保护置于运营工作的首要位置。本隐私说明详细阐述我们在信息收集、使用、存储、共享及保护方面的具体实践，旨在帮助你充分了解我们对个人信息的处理方式。我们承诺严格遵守《中华人民共和国个人信息保护法》《网络安全法》以及GDPR（欧盟通用数据保护条例）等适用法律法规的要求，并已通过ISO 27001信息安全管理体系认证。
本政策适用于麻将胡了系列所有产品与服务，包括但不限于移动客户端、网页版、小程序及未来可能推出的其他终端形态。请在使用本平台服务前仔细阅读本政策，当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意我们按照本政策处理你的个人信息。若你不同意本政策中的任何条款，请立即停止使用我们的服务。我们保留随时更新本政策的权利，更新后的版本将在官网及应用内显著位置公示。
信息收集范围与类型
我们收集的信息分为三大类：基础身份信息、设备与日志信息、行为与偏好信息。基础身份信息包括你注册时提供的手机号码、电子邮箱地址、第三方授权登录的公开资料（如微信昵称、头像）、以及为满足实名认证要求而收集的身份证件信息（该信息仅用于年龄验证与防沉迷系统，不用于其他任何用途）。设备与日志信息包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、网络类型、应用崩溃日志及操作日志。行为与偏好信息包括游戏对局记录、虚拟资产变动记录、成就达成情况、活动参与记录、以及你在游戏内进行的搜索与筛选行为。
在收集上述信息时，我们会遵循"最小必要"原则，仅收集与服务功能直接相关的数据。具体而言，我们不会收集与游戏功能无关的个人敏感信息，如精确地理位置（除非你主动开启位置相关功能）、通讯录、短信内容、相册内容等。我们明确禁止以任何理由收集未满14周岁未成年人的个人信息，若发现误收集，将在24小时内彻底删除。根据2024年上半年的内部审计，我们平均每个用户账号收集的数据字段数为38个，低于行业平均的52个。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，提供与维护核心游戏服务，包括账号登录验证、对局匹配、虚拟资产结算、数据同步等基础功能；第二，优化用户体验，通过分析行为数据改进游戏平衡性、界面设计及功能布局；第三，安全保障与风险控制，利用设备信息和行为日志识别异常登录、作弊行为、盗号风险及支付欺诈；第四，合规与法律义务，包括履行实名认证要求、配合司法机关调查、执行用户协议等。
我们承诺不会将你的个人信息用于与上述目的无关的用途。在涉及用户画像与个性化推荐时，我们仅使用非敏感的行为数据（如游戏偏好、活跃时段），且不会将画像结果用于任何形式的歧视性决策。我们不会出售、出租或以其他方式向第三方转让你的个人信息，除非获得你的明确授权或法律法规另有规定。所有用于内部数据分析的信息均经过匿名化或去标识化处理，确保无法识别到特定个人。
第三方数据共享政策
在特定情形下，我们可能需要与第三方共享部分必要信息，但始终遵循"最小必要、明确告知、协议约束"三大原则。具体共享场景包括：支付服务提供商（如支付宝、微信支付、银联等）需要获取订单金额、订单号及必要的身份验证信息以完成交易；云服务供应商（如阿里云、腾讯云）在处理数据存储与传输时可能接触到加密后的数据流；客户服务系统供应商（如美洽、智齿）在处理工单时可能读取你主动提交的问题描述；以及根据法律法规要求，向监管机构、司法机关提供必要的用户数据。
在每次数据共享前，我们均会与第三方签署严格的数据保护协议（DPA），明确其仅可按照我们的指示处理数据，且不得将数据用于任何其他目的。我们通过定期安全审计与渗透测试确保第三方供应商的合规性。2024年，我们共完成了对17家第三方服务商的全面安全审查，终止了2家不符合标准供应商的合作。除上述场景外，我们不会在未获你明确同意的情况下向任何第三方提供你的个人信息。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》及相关法规，你享有以下完整的个人信息权利：知情权（了解我们如何处理你的信息）、访问权（获取你的个人信息副本）、更正权（修改不准确的信息）、删除权（在法定情形下要求删除个人信息）、撤回同意权（撤回对信息处理的授权）、注销权（注销账号并清除全部数据）、以及可携带权（要求以结构化格式导出你的数据）。你可以通过游戏内"设置-隐私中心"或直接联系客服行使上述权利，我们将在15个工作日内完成处理。
关于账号注销，请注意注销操作不可逆，注销后你的全部个人信息、虚拟资产、游戏进度将被永久删除且无法恢复。注销流程需通过身份验证（短信验证码+人脸识别），审核期为7天，期间可撤销注销申请。在收到注销请求后，我们将在30天内彻底删除所有相关数据，但为履行法律义务（如税务记录、反洗钱要求），部分交易记录可能保留至法定追溯期结束。对于未成年人用户，我们提供额外的监护人控制功能，监护人可通过官方渠道申请查看或删除被监护人的游戏数据。
信息安全保障措施
我们采用"纵深防御"的安全架构，从物理层、网络层、主机层、应用层、数据层五个维度构建全方位防护体系。数据传输全程采用TLS 1.3加密协议，敏感字段（如身份证号、支付凭证）在存储时使用AES-256算法加密，密钥由独立的安全团队通过HSM（硬件安全模块）管理。我们部署了WAF（Web应用防火墙）、IDS/IPS（入侵检测/防御系统）以及DDoS高防系统，能够抵御每秒超过500Gbps的攻击流量。
在内部管理层面，我们实行严格的访问控制机制，员工仅能基于"最小权限"原则访问业务所需的数据，所有访问行为均被记录并定期审计。我们每年至少开展两次全公司范围的安全意识培训，并每季度进行一次红蓝对抗演练。2024年，我们共发现并修复安全漏洞23个，其中高危漏洞3个，均在48小时内完成修复。尽管我们采取上述措施，但请理解没有任何网络环境可以保证100%的安全，我们建议你妥善保管账号密码，开启双重认证，并避免在公共设备上登录。
政策更新通知机制与联系方式
本隐私政策自2024年1月1日起生效，此前版本同时废止。我们保留随时更新本政策的权利，任何重大变更（如收集信息类型变化、共享对象变更、使用目的调整等）将在生效前至少7日通过官网公告、应用内弹窗或短信等显著方式通知你。对于非重大变更，我们将在本页面直接更新并标注最近修订日期。我们建议你定期查阅本页面以了解最新的隐私实践。
如你对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：发送邮件至 [email protected]，或拨打隐私专线 +86-21-6123-4567转8003，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务与合规部（邮编201203）。我们将在收到请求后的15个工作日内予以答复。若你认为我们的处理方式侵犯了你的合法权益，你还有权向网信部门或相关监管机构进行投诉举报。我们承诺始终以最高标准保护你的隐私，感谢你对麻将胡了的信任与支持。