隐私说明：我们如何收集、使用与保护你的数据
《麻将胡了》官网及游戏客户端（以下统称“本平台”）深知个人信息对你的重要性，并全面遵守《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《儿童个人信息网络保护规定》。本隐私说明旨在以透明、清晰的方式告知你，我们在你使用产品过程中所涉及的数据处理行为。请在使用本平台前仔细阅读本说明，你的继续使用即视为你已充分理解并同意本政策。
我们仅收集实现产品功能所必需的最小化数据。根据 2024 年 1 月的最新数据审计报告，我们共收集 6 类个人信息，具体范围请见下文。我们不会收集与游戏功能无关的通讯录、相册、精准定位等敏感信息。
信息收集范围与类型：最小化原则
为了向你提供稳定的对局服务、保障账号安全以及发放新人礼包，我们可能会收集以下类别的数据。所有数据均通过加密通道（TLS 1.3）传输至位于上海的数据中心。
- 账号注册信息：手机号码（用于登录验证）、第三方平台 OpenID（如微信、Apple ID）、昵称与头像。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、屏幕分辨率。该信息用于适配不同机型及反作弊检测。
- 网络信息：IP 地址、网络类型（Wi-Fi/5G）、运营商名称。用于判断网络环境，优化连接速度。
- 游戏行为数据：对局记录、胡牌次数、金币变动流水、活动参与记录。该数据用于计算排行榜及发放奖励。
- 日志信息：崩溃日志、性能监控数据。该数据仅用于故障排查，不包含任何个人身份信息。
我们特别说明：本平台不收集你的身份证号码、真实姓名、家庭住址及银行卡号。虚拟货币充值通过 Apple/Google/支付宝/微信支付完成，支付机构将独立处理你的付款信息，我们仅收到支付结果通知。
信息使用目的与方式：数据驱动的体验优化
我们收集的数据仅用于以下明确目的，且不会超出必要范围进行二次利用。具体使用场景包括：
- 核心功能提供：使用账号信息完成登录鉴权，使用设备信息进行版本兼容性适配，使用网络信息建立低延迟连接。
- 安全风控：基于设备标识与行为日志，识别并拦截外挂、脚本、恶意退款等违规行为。我们的风控模型每日分析 1.2 亿条行为数据。
- 个性化推荐：基于游戏行为数据（如偏好血流模式还是国标模式），在游戏内推荐你可能喜欢的赛事活动。我们不会将你的数据用于第三方广告精准投放。
- 客服支持：当你联系客服时，我们可能需要调取你的账号基础信息及最近 7 天的游戏日志，以便快速定位问题。
我们承诺，所有数据的使用均遵循“目的限制”原则。若未来需要将数据用于本政策未载明的其他用途，我们将再次征求你的单独同意。
第三方数据共享政策：非必要不共享
我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 支付服务商：当你在游戏内进行充值交易时，我们需将订单号及金额传输给支付宝/微信支付/Apple 以完成交易。我们仅共享必要字段，不包含你的游戏行为数据。
- 云服务提供商：我们的服务器托管于阿里云（华东 2 节点），阿里云作为数据处理者，仅能基于我们的指令进行运维操作，无权访问业务数据明文。
- 监管机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露你的信息。在非紧急情况下，我们会提前通知你（除非法律禁止）。
我们与所有第三方合作方均签署了《数据保护协议》（DPA），要求其遵守与本政策同等级别的安全标准。目前合作的第三方数量为 4 家，具体名单可在官网底部“合作方列表”中查询。
用户权利：你的数据，你做主
根据 PIPL 第四章规定，你享有以下五项核心权利。你可以通过游戏内“设置 - 账号安全 - 个人信息导出/删除”功能自助操作。
- 查阅权：你可以随时查看我们持有的你的个人信息副本，包括注册时间、登录设备列表。
- 更正权：若你的昵称、头像等信息有误，可随时在个人资料页直接修改。
- 删除权：你可以申请注销账号。注销后，我们将于 15 个工作日内删除你的全部个人信息，但法律法规要求保留的日志（如充值记录）除外。
- 撤回同意权：你可以通过关闭游戏内“个性化推荐”开关，撤回对我们使用游戏行为数据进行推荐分析的授权。
- 可携带权：你可以申请导出你的对局记录与金币流水，格式为 CSV 文件，我们将在 7 个工作日内发送至你的注册邮箱。
若你需要行使上述权利，或对我们的数据处理行为有任何投诉，请发送邮件至 [email protected]，我们将在 15 个工作日内予以答复。
信息安全保障措施：技术与管理双轮驱动
我们采用了行业领先的安全防护体系，具体包括：传输层使用 TLS 1.3 加密；存储层使用国密 SM4 算法加密数据库；密钥由独立的 KMS 系统管理，每 90 天自动轮换。在管理层面，我们实行数据分级分类管理制度，仅研发与客服岗位的极少数人员拥有数据访问权限，且所有访问操作均记录在不可篡改的审计日志中。
我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计。2023 年度的测试结果显示，我们成功抵御了 2,847 次模拟攻击，未发现高危漏洞。若不幸发生数据安全事件，我们将在 48 小时内通过短信或邮件告知你，并向属地网信办报告。
政策更新通知机制：持续优化，透明告知
随着法律法规的演变和产品功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据共享对象增加）将通过以下三种方式通知你：
- 官网首页弹窗公告，展示时间不少于 7 天。
- 游戏内邮件通知，发送至你的站内信箱。
- 若你绑定了手机号，将发送短信摘要通知。
本政策最近一次更新日期为 2024 年 5 月 20 日。若你在政策更新后继续使用本平台服务，即表示你接受修订后的条款。若你不同意更新内容，你有权停止使用并申请注销账号。
隐私相关联系方式：我们随时待命
如果你对本隐私说明有任何疑问、意见或建议，或需要行使你的个人信息权利，请通过以下渠道联系我们：
个人信息保护负责人：李慧敏（法务总监）
联系邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路 188 号 B 栋 15 楼 法务部（邮编：200233）
我们承诺在收到你的请求后 15 个工作日内完成核查与处理。若你对我们的答复不满意，你还可以向上海市互联网信息办公室或消费者协会进行投诉。