隐私说明：信息收集范围、类型与法律依据
麻将胡了（以下简称"我们"）深知个人信息对你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，采取全生命周期的安全防护措施。本隐私说明旨在清晰、透明地告知你，当你在使用麻将胡了产品及服务时，我们可能收集哪些信息、如何使用这些信息以及你所享有的各项权利。本政策适用于 cl.pg-hl-majianghule.com.cn 网站、麻将胡了及麻将胡了2移动应用以及未来可能推出的相关衍生服务。
我们收集的信息主要分为三类：① 你主动提供的信息（如注册时填写的手机号码、实名认证信息、联系客服时提交的邮件内容）；② 在服务过程中自动采集的信息（如设备型号、操作系统版本、IP地址、网络类型、游戏行为日志——包括对局时长、胡牌番数、点击流数据等）；③ 从合法第三方获取的信息（如应用商店的订单确认信息，用于验证你的充值记录）。我们不会收集与你个人身份直接关联的敏感生物识别信息（如指纹、面部识别数据）。
信息使用目的与处理方式
你所提供的每一类数据都有明确且必要的使用场景。我们严格遵守"最小必要原则"，绝不进行超范围的数据挖掘。具体而言，信息将用于以下四个核心目的：
- 提供核心游戏功能： 包括账号登录验证、游戏存档同步、排行榜计算以及"控制节奏技巧"中的胜率统计与复盘分析功能。例如，我们需要处理你的对局结果数据，才能生成个人牌局趋势曲线图。
- 保障账号与交易安全： 通过分析设备指纹与IP登录地，识别异常登录行为，防范账号盗用、外挂作弊及支付欺诈。风控系统会基于行为模型自动触发二次验证机制。
- 优化产品体验与研发： 对聚合后的匿名数据进行统计分析，以了解不同版本的功能使用率、关卡难度合理性等。我们承诺，用于分析的数据集均经过脱敏处理，无法逆向定位至具体个人。
- 履行法定义务： 依据防沉迷法规要求，核实用户年龄信息；根据税务机关要求，保存必要的充值交易记录备查。
我们不会将你的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租用户数据。若未来需将信息用于其他用途，我们将再次征得你的明示同意。
你的权利：访问、更正、删除与撤回同意
根据《个人信息保护法》第四章之规定，你对自身个人信息享有充分的控制权。具体实现路径如下：
- 查阅与复制权： 你可通过游戏内"设置-账号管理-个人信息"查看我们存储的基础档案。如需获取完整的个人信息副本，请发送书面邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权： 若发现头像、昵称等资料有误，你可随时自行修改。实名认证信息（身份证号与姓名）出于防沉迷监管要求，一旦绑定成功将无法自助修改；如因极特殊情况（如身份信息被冒用）确需变更，请联系人工客服并提交公安机关出具的相关证明文件。
- 删除权与注销权： 你可以通过"设置-账号管理-注销账号"随时申请注销账号。注销后，我们将依据法律法规规定的期限（通常为6个月）删除或匿名化处理你的全部个人信息。请注意，注销账号将导致游戏内虚拟资产（如金币、道具）不可恢复，请谨慎操作。
- 撤回同意权： 对于基于你同意而进行的个性化推送（如活动邮件），你可随时在设置中关闭。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施与未成年人保护
我们采用了"纵深防御"的安全架构来守护你的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，密码采用加盐的bcrypt算法进行不可逆哈希处理，支付令牌由持牌支付机构托管，我们自身不存储完整银行卡号；在运维层，核心数据库实行主从热备与每日全量备份策略，恢复点目标（RPO）不超过15分钟。我们每年委托独立第三方安全公司（如奇安信）进行渗透测试与漏洞扫描，测试报告显示系统整体安全评级为A级。
未成年人特别保护： 麻将胡了是一款面向成年人的娱乐产品，严禁未满18周岁的未成年人注册使用。我们在注册环节设置了实名认证门槛，并通过公安部身份认证接口进行核验。对于误操作注册的未成年人账号，一经发现将立即封禁并清除相关数据。我们建议家长在移动设备上开启"家长控制"功能，以进一步防止未成年人接触不适宜的娱乐内容。
政策更新通知机制与联系方式
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将通过以下三种方式之一显著通知你：① 在官方网站首页发布弹窗公告；② 在游戏内"设置-隐私政策"页面顶部展示更新摘要；③ 对于涉及重大权益变更的，将额外通过你预留的手机号发送短信提醒。修订后的政策自公告中载明的生效之日起适用。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。
如你对本政策内容或你的个人信息处理活动有任何疑问、意见或投诉，请首先通过电子邮件与我们联系：[email protected]。我们设有专职的隐私保护负责人（DPO），将在7个工作日内予以答复。若你对我们的答复不满意，或认为我们侵害了你的个人信息权益，你还有权向上海市浦东新区网信办或通过工信部12321网络不良与垃圾信息举报受理中心进行投诉举报。