麻将胡了隐私说明：信息收集范围与类型
本隐私说明适用于麻将胡了 中文版下载客户端及官方网站 up.pg-majianghule-app.com.cn。在为你提供服务的过程中，我们仅收集实现游戏功能所必需的最少信息。根据《个人信息保护法》及行业标准，我们将收集的信息分为三类：核心必要信息、功能增强信息与敏感权限信息。
核心必要信息包括：手机号码（用于账号注册与登录验证）、设备型号与操作系统版本（用于兼容性适配与崩溃分析）、IP地址（用于网络安全防护与地区玩法推荐）。功能增强信息包括：游戏昵称与头像（用于社交展示）、对局记录与牌谱数据（用于战绩统计与AI复盘分析）。敏感权限信息仅在特定场景下申请，例如存储权限（用于保存牌谱截图）、麦克风权限（用于实时语音沟通，需实名认证后开启）。我们承诺，不会收集身份证号码、银行卡号、通讯录等与游戏服务无关的个人信息。
信息使用目的与方式：透明化数据流转逻辑
麻将胡了 收集的信息将严格用于以下五个目的：第一，创建和维护你的游戏账号，确保战绩与虚拟物品的准确性；第二，提供爆分免费试玩功能所需的积分计算与发放；第三，进行反作弊检测与风控分析，例如通过比对设备型号与IP地址的异常分布，识别脚本挂机或团伙作弊行为；第四，优化产品界面与推荐算法，基于你的对局模式偏好（如偏好血流成河还是国标玩法），在游戏内推荐适合的赛事活动；第五，履行法律法规规定的网络安全义务，配合监管机构进行必要的调查。
我们不会将你的个人信息用于任何形式的个性化广告推送。麻将胡了 内部不存在将用户数据出售给第三方广告联盟的行为。在数据使用过程中，我们采用数据最小化原则，即系统仅读取当前功能所需的数据字段，例如加载牌谱时仅调用对局时间与牌型数据，不涉及账号资产信息。
第三方数据共享政策：严格限制的例外情形
麻将胡了 承诺不会向任何第三方出售或出租你的个人信息。但在以下法定或服务必需的情形下，我们可能会与特定接收方共享必要的数据片段：第一，支付服务提供商（如支付宝、微信支付），共享内容仅限于订单号与支付金额，用于完成交易确认；第二，云计算服务商（如阿里云），用于存储加密后的备份数据，他们仅能在我们的指令下进行维护操作；第三，政府监管机构，在收到具有法律效力的调查令或协助函时，我们将依法提供必要的数据。
在共享前，我们会与所有第三方合作伙伴签署严格的数据保护协议（DPA），要求其遵循与我们同等级别的安全防护标准。涉及跨境数据传输时（例如为海外华人玩家提供加速服务），我们将依据《数据出境安全评估办法》完成必要的申报与备案。
用户权利主张：查看、修改与删除个人数据的完整指引
依据《个人信息保护法》第四章，你享有对个人信息的知情权、决定权、查阅权、复制权、更正权与删除权。你可以通过以下路径行使权利：查阅与复制：登录客户端后，进入"我的" > "账号安全" > "个人信息下载"，系统将生成一份包含你基本资料、对局统计与登录日志的加密文件，发送至你的注册邮箱。该文件格式为JSON，便于你保存或迁移。
更正信息：手机号与实名信息暂不支持在线自助修改。若需更正，请通过邮件提交申请并附上身份证正反面照片，我们将在15个工作日内完成核验与更正。删除账号与数据：你可以通过"设置" > "账号注销"发起流程。注销后，你的所有个人信息、对局记录与虚拟资产将在30天的宽限期后被永久删除且不可恢复。在宽限期内，若你登录账号，注销流程将自动终止。
信息安全保障措施：多层级纵深防御体系
麻将胡了 采用"传输加密、存储加密、访问控制、审计追溯"四层安全架构。所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人窃听。数据库中的敏感字段（如手机号、IP地址）使用AES-256算法进行静态加密，即使数据库文件泄露，攻击者也无法直接读取明文信息。在访问控制层面，运维人员需通过双因素认证（动态令牌+生物识别）才能登录生产环境，且所有操作指令均记录在区块链审计日志中，实现不可篡改的操作追溯。
我们定期委托第三方安全机构（如奇安信、绿盟科技）进行渗透测试与漏洞扫描，测试频率为每季度一次。2024年全年，我们共修复中高危安全漏洞7个，平均修复时长为4.2小时。同时，我们建立了安全应急响应中心（SRC），若安全研究人员发现漏洞，可通过 [email protected] 提交报告，我们将根据漏洞危害等级给予500至5000元不等的现金奖励。
政策更新通知机制与联系我们
随着法律法规的更新与产品功能的变化，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享对象新增）将通过以下三种方式显著通知你：客户端弹窗提示（需点击"同意"后方可继续使用）、官方网站首页公告横幅、以及注册邮箱的定向邮件。修订后的政策版本将在本页面顶部显示生效日期。若你在政策更新后继续使用麻将胡了 服务，即视为你已阅读并接受更新后的条款。
如你对本隐私说明有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系，我们将在15个工作日内予以答复。若你对我们的答复不满意，或认为我们侵害了你的个人信息权益，你可以向上海市浦东新区互联网信息办公室进行投诉举报，或依法向有管辖权的人民法院提起诉讼。我们的数据保护负责人联系方式：[email protected]（仅处理隐私相关事务）。