隐私说明：信息收集范围与类型
麻将胡了平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。本政策适用于麻将胡了及麻将胡了2作为其升级版本的所有客户端与服务。
我们收集的信息分为两大类：第一类是您主动提供的信息，包括但不限于：注册时填写的手机号码、用户名、密码（加密存储）、实名认证信息（姓名、身份证号）。第二类是我们通过技术手段自动收集的信息，包括：设备信息（设备型号、操作系统版本、唯一设备标识符IMEI/IDFA）、网络信息（IP地址、网络类型、运营商）、日志信息（登录时间、游戏对局记录、点击行为）。我们不会收集您设备中与游戏无关的个人文件或通讯录数据。
特别说明：为了落实国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们会收集您的实名认证信息并进行人脸识别比对。人脸识别特征数据仅用于与公安部数据库进行比对验证，我们不会存储原始人脸照片，仅保留"已通过"的验证结果标识。
信息使用目的与方式
我们收集上述信息的目的，是为了向您提供更优质、更稳定的游戏服务。具体而言，您的信息将用于以下核心场景：第一，账号注册与登录验证，确保操作者是账号合法持有人；第二，游戏对局匹配与防作弊检测，例如通过分析设备信息与行为日志，识别并拦截使用外挂或脚本的行为；第三，个性化推荐与活动推送，我们会根据您的游戏偏好（如偏好血流成河或国标麻将）向您推送您可能感兴趣的赛事活动。
在麻将胡了2一直翻倍的玩法中，我们会分析您的历史对局数据（包括胡牌番型、胜率、平均回合数），用于优化AI陪练的难度曲线，以及向您展示"个人数据报告"功能。该报告仅您本人可见，不会公开展示。我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售或出租您的任何数据。
此外，我们可能会对脱敏后的数据进行统计分析（去除姓名、手机号等可识别信息），以研究麻将游戏的用户行为模式，用于改进产品设计。此类分析仅输出群体性统计结果，无法反向定位到具体个人。
第三方数据共享政策
我们高度重视您的隐私，在未经您明确授权的情况下，绝不会向任何第三方共享您的个人身份信息。但在以下特定情形下，我们可能需要与关联方或合作伙伴共享必要的数据，且共享行为将严格遵循"最小必要"原则：
- 支付服务提供商：当您进行虚拟道具充值时，您的订单信息（金额、订单号）会传输给微信支付、支付宝或Apple IAP等持牌支付机构，以完成交易。我们不会共享您的身份证号等敏感信息。
- 云服务与CDN厂商：我们的游戏服务器部署在阿里云与腾讯云上，为保障全球玩家的流畅连接，日志数据（不含个人身份信息）可能存储在位于新加坡、法兰克福等地的服务器节点。
- 实名认证服务商：我们与公安部授权的第三方认证机构合作，进行人脸识别比对。该机构仅返回"通过/不通过"的布尔值结果，我们无法获取原始比对分数。
- 传奇私服联运平台：若您通过传奇私服合作平台进入麻将胡了2，我们会与该平台共享必要的账号标识（如平台用户ID）以进行联合运营结算。共享前，我们会通过弹窗获得您的单独授权。
除上述情况外，若因法律法规要求、法院命令或政府机关强制要求，我们可能会披露您的信息。我们会在法律允许的范围内，尽可能提前通知您。
您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及《网络安全法》，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
访问权：您可以在游戏内"设置-账号安全"中查看您绑定的手机号、实名认证状态（仅显示掩码）。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
更正权：如果您发现绑定的手机号或邮箱有误，可以在"设置-账号安全"中自助修改。若实名认证信息有误，请联系客服并提供正确的身份证照片及手持证件照，我们将在3个工作日内完成核验与更正。
删除权：您有权要求我们删除您的个人信息。请注意，删除账号（注销）是不可逆操作，您的段位、金币、虚拟道具将全部清零。您可以在"设置-账号安全-注销账号"中发起申请，系统将进入15天的冷静期，期间您可以随时撤销。冷静期结束后，我们将删除您的所有个人数据，但根据《电子商务法》要求，交易记录需保留至少3年以备税务审计。
撤回同意权：对于基于"同意"而进行的个人信息处理（如个性化推送），您可以在"设置-隐私中心"中随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
信息安全保障措施
我们采用业界领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。在传输层，所有数据均通过TLS 1.3加密协议进行传输，密钥长度为256位。在存储层，您的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原原始密码。
在访问控制方面，我们实施了基于角色的权限管理（RBAC），只有经过授权的运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中，保存期限为6个月。我们定期（每季度）聘请第三方安全公司（如奇安信）进行渗透测试与漏洞扫描，2024年全年共修复高危漏洞2个，中危漏洞17个，未发生重大数据泄露事件。
我们还建立了应急响应机制（CSIRT）。一旦发生安全事件，我们将在72小时内通过站内信、短信或邮件方式告知您，并同步向属地网信办报告。如果事件涉及您的敏感信息，我们将提供免费的监控服务建议，以降低潜在风险。
政策更新通知机制与联系方式
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私政策。政策更新后，我们会在官网首页弹窗、游戏内公告栏以及客户端启动页进行显著提示。对于重大变更（如收集信息范围扩大、使用目的改变），我们还会通过您绑定的邮箱或手机号发送单独通知，并获得您的再次同意。
本政策最近一次更新日期为2025年5月20日。历史版本存档可在官网"隐私政策-历史版本"页面查阅。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们取得联系：
数据保护官（DPO）邮箱：[email protected]
邮寄地址：中国北京市朝阳区建国路88号SOHO现代城A座1201室（邮编：100022）
客服热线：400-888-2025（仅限工作日 10:00-18:00）
我们承诺在收到您的反馈后，将在15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向北京市朝阳区互联网信息办公室或国家网信办举报受理中心进行投诉举报。