隐私说明：我们如何收集、使用与保护您的数据
《麻将胡了》（以下简称“本平台”）深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定。本隐私说明旨在以清晰、透明的语言向您阐述，当您访问 my.majianghule-pass.com 或使用《麻将胡了》客户端时，我们如何收集、存储、使用及共享您的信息。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部内容。
本平台采用“全程技术加密”策略，所有数据在传输过程中均通过TLS 1.3协议进行加密，在存储层面则使用AES-256算法进行静态加密。这意味着，即使数据在传输过程中被截获，未经授权的第三方也无法解读其内容。我们承诺，不会以任何形式向无关第三方出售或出租您的个人信息。
信息收集范围与类型：最小化、必要化原则
我们遵循“最小化收集”原则，仅收集为您提供游戏服务所必需的信息。具体分为以下三类：第一类是账号注册信息，包括您的手机号码（用于登录与安全验证）、用户名（用于公开展示）以及加密存储的登录密码。我们强烈建议您使用独立的强密码，避免与其他网站重复。第二类是设备与技术信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型以及唯一设备标识符（如Android ID）。这些信息用于保障网络安全、排查故障以及优化不同设备的兼容性。
第三类是游戏行为数据，包括对局记录、出牌时间戳、金币变动记录、道具使用日志等。这些数据是游戏功能运行的核心，例如用于计算您的段位积分、检测作弊行为以及提供对局回放功能。我们特别说明，本平台不收集您的生物识别信息（如指纹、面部数据），也不要求您提供真实姓名、身份证号等实名认证信息（除非您主动参与需要实名认证的赛事活动）。
信息使用目的与方式：数据驱动的服务优化
我们收集的信息将用于以下明确目的：第一，提供核心游戏功能，包括但不限于匹配对局、计算积分、发放奖励、保存游戏进度。第二，保障账号与交易安全，例如通过分析登录IP与设备信息来识别异常登录风险，通过监控金币流动来防范洗钱与盗刷行为。第三，改善产品体验，我们会基于聚合后的行为数据（不包含个人身份信息）来分析游戏平衡性、关卡难度以及服务器负载情况，从而进行针对性的优化。
在营销推广方面，我们可能会使用您注册时留下的联系方式，向您发送游戏更新公告、版本活动通知或优惠信息。但请您放心，我们会在每封营销邮件中提供“一键退订”链接，且退订操作将立即生效，不会影响您继续使用游戏核心功能。我们不会将您的个人信息用于任何与游戏服务无关的用途，例如信用评估或广告精准投放。
第三方数据共享政策：严守边界，非必要不共享
我们承诺，除以下特定情形外，不会向任何第三方共享您的个人信息：第一，支付服务提供商。当您进行充值或提现操作时，我们需要将您的订单编号、支付金额及必要的设备信息提供给持牌支付机构（如支付宝、微信支付）以完成交易。该等机构仅能使用上述信息执行交易，不得用于其他目的。第二，云计算服务商。我们的服务器托管于阿里云及AWS等合规数据中心，该等服务商仅提供基础设施支持，无法访问您的业务数据明文。
第三，监管与执法机构。当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的必要信息。在此类情况下，我们会要求相关机构出具正式的法律文书，并在法律允许的范围内尽可能提前通知您。除上述情况外，我们不会将您的数据共享给任何广告联盟、数据经纪商或关联公司用于商业营销。
用户权利：查看、修改与删除您的个人数据
根据相关法律法规，您对您的个人信息享有以下权利：访问权，您可以登录客户端后，在“账号安全”页面查看我们持有的关于您的账号信息、绑定手机及登录设备记录。更正权，若您的手机号或邮箱发生变更，您可以在“设置”中自行修改，或联系客服协助更新。删除权，您有权要求我们删除您的账号及相关的个人信息。请注意，删除账号是不可逆操作，您的金币、段位、道具及历史战绩将被永久清除。
若您需要行使上述权利，请通过官方邮箱 [email protected] 提交申请，我们将在15个工作日内完成身份核验并处理。为了保障账户安全，我们可能会要求您提供注册手机号验证码或历史充值订单号作为辅助验证。此外，您有权随时撤回对我们使用您信息的授权，撤回授权不会影响撤回前基于授权所进行的处理的合法性。
信息安全保障措施：全方位防御体系
我们构建了纵深防御体系来保护您的数据安全。在传输层，所有数据交互均强制使用HTTPS协议，并启用了HSTS（HTTP严格传输安全）策略，防止降级攻击。在应用层，我们采用了“玄武”加密引擎，对敏感字段（如密码、钱包地址）进行字段级加密存储，即数据库管理员也无法查看明文。在运维层，我们实行严格的权限管控，仅授权员工可访问生产环境，且所有访问操作均有详细日志记录，并定期进行内部安全审计。
我们每年至少开展两次由外部安全公司执行的渗透测试与漏洞扫描。2024年度的测试中，未发现高危漏洞，中低危漏洞均在48小时内完成修复。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身账号安全，例如开启登录二次验证、定期更换密码、避免在公共电脑上登录账号。
政策更新通知与联系方式
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私说明。任何重大变更（如收集信息类型的变化、数据共享范围的调整）将通过客户端弹窗、站内信或您预留的邮箱进行显著通知，并在本页面顶部更新“生效日期”。请您定期查阅本页面以获取最新信息。若您在隐私说明更新后继续使用我们的服务，即视为您接受修订后的条款。
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至【上海市浦东新区张江高科技园区XX路XX号 法务部（收）】。我们将在收到咨询后的15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向当地网信部门或相关监管机构进行投诉举报。