隐私说明：我们如何保护您的数据安全
麻将胡了平台（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您的个人信息。请在使用我们的产品和服务前，仔细阅读本政策。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
我们承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》等相关法律法规，以“最小化收集、目的性限制、安全保障”为原则处理您的个人信息。本政策适用于本平台所有的客户端、网页端及相关的线上线下服务。
一、信息收集范围与类型
为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务功能所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：
- 账号注册信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号和身份验证。此信息为登录所必需。
- 设备与技术信息：为了确保游戏兼容性及排查网络故障，我们可能收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址以及网络类型。
- 游戏行为数据：包括对局记录、牌局日志、成就达成情况、虚拟币持有量等。此类数据用于计算排行榜、发放福利奖励以及进行反作弊检测。
- 日志信息：当您使用我们的服务时，服务器会自动记录一些日志，包括访问时间、访问次数、点击操作记录等，用于优化产品功能。
我们特别提醒，您在使用过程中主动填写的个人资料（如昵称、头像、性别等），除昵称在游戏内公开展示外，其余信息均默认设置为仅自己可见。我们强烈建议您在游戏内聊天时不要透露真实的姓名、家庭住址、身份证号等敏感信息。
二、信息使用目的与方式
我们收集信息的目的在于为您提供更优质、更个性化的服务。具体使用场景包括但不限于以下几种：
- 核心功能提供：使用您的账号信息验证身份，确保您能够正常登录并参与对局；使用设备信息匹配最合适的服务器节点，降低延迟。
- 福利奖励发放：根据您的游戏行为数据，计算并发放每日签到奖励、赛季结算奖励以及活动奖励。这是实现“丰富的福利奖励”承诺的基础。
- 安全风控：利用设备标识符和日志信息，识别并拦截恶意注册、盗号、外挂程序等违规行为，保障游戏环境的公平性。
- 产品优化与调研：我们可能对匿名化的游戏行为数据进行统计分析，以改进游戏平衡性、优化界面设计。此类分析不涉及您的个人身份信息。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如需将信息用于其他用途，我们会事先征得您的单独同意。
四、第三方数据共享政策
我们高度重视您的个人信息，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
- 授权合作伙伴：我们可能委托可信赖的合作伙伴（如云服务提供商、短信验证码服务商）协助我们提供技术服务。这些合作伙伴仅能访问为履行职责所需的最少信息，并受严格的保密协议约束。
- 法律合规要求：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法披露您的必要信息。
- 保护合法权益：在涉及平台重大资产保护、用户人身财产安全等紧急情况下，我们可能会在合理范围内披露相关信息。
需要明确的是，我们在游戏内展示的排行榜、赛事信息等，仅公开展示您的游戏昵称和虚拟成就，绝不涉及真实姓名、联系方式等个人隐私。我们与传奇私服等外部平台无任何数据互通关系，您的数据仅存于本平台独立的数据库中。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与访问：您可以在游戏内“设置-账号安全”中查看您的手机号绑定状态、登录设备记录。
- 更正与补充：若您的绑定信息（如手机号）发生变更，您可以通过在线客服申请修改，我们将在核实身份后48小时内完成更新。
- 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您也可以申请注销账号，注销后我们将删除或匿名化处理您的所有个人数据。
- 撤回同意：对于非必要的信息收集，您可以随时在设备系统设置中关闭相关权限（如通知权限、存储权限）。
- 注销账号：您可以在“设置-账号安全-注销账号”中自助申请注销。注销后，您的虚拟币、战绩、福利奖励将清零且不可恢复，请谨慎操作。
我们承诺，将在15个工作日内对您的请求进行响应并处理。对于重复、无实质内容或可能危害他人合法权益的请求，我们保留拒绝的权利。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层，我们使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐哈希处理（bcrypt算法），即使是内部员工也无法获取您的明文密码。
我们建立了严格的数据访问控制机制，仅授权员工在“最小必要”原则下访问数据，并部署了实时入侵检测系统（IDS）和Web应用防火墙（WAF）。同时，我们每季度进行一次内部数据安全审计，每年委托第三方安全公司进行渗透测试。
关于本政策的更新：我们可能会根据法律法规的变化或业务功能的调整，适时修订本隐私说明。一旦政策内容发生重大变更，我们将在官网首页、游戏登录弹窗等显著位置发布通知，并公示生效日期。若您继续使用服务，即视为接受修订后的政策。如您对本政策有任何疑问，可通过首页的“联系我们”页面获取帮助，或发送邮件至 [email protected] 与我们沟通。我们将竭诚为您解答。