隐私说明与个人信息保护政策
本平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本政策适用于本平台提供的所有产品与服务（包括但不限于麻将胡了APP下载引导、免费试玩入口服务、资讯内容浏览等）。在您使用我们的服务前，请务必仔细阅读并理解本政策全部内容。一旦您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策全部内容。若您对本政策有任何疑问，可通过文末联系方式与我们取得联系。
我们收集哪些信息及收集方式
在您使用平台各项功能的过程中，我们可能收集与您相关的以下类型信息。收集信息的范围严格限定于为您提供服务所必需的最小范畴，且均基于您的主动提供或授权同意。
1. 您主动提供的信息
- 账号注册信息：当您使用手机号注册或登录游戏账号时，需要提供手机号码及验证码。手机号码属于敏感信息，收集目的仅用于创建账号、识别用户身份以及提供密码找回服务。
- 实名认证信息：根据国家防沉迷政策要求，您在进行游戏前需完成实名认证。我们会收集您的姓名与身份证号码，该信息将加密传输至国家新闻出版署防沉迷系统进行校验，我们自身不保留明文身份证信息。
- 用户反馈与工单内容：当您通过邮件或在线客服提交咨询、投诉或建议时，我们会收集您主动填写的联系方式、问题描述以及您上传的截图附件，用于处理您的问题。
2. 我们自动收集的信息
- 设备信息：为保障服务安全与运行稳定，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址。这些信息用于生成统计报表，优化产品兼容性。
- 日志信息：当您使用平台服务时，系统会自动记录操作日志，包括访问时间、浏览路径、点击行为、下载请求记录等。日志信息不包含可识别个人身份的内容，主要用于分析用户行为趋势，改善产品功能布局。
- 位置信息：我们仅在您使用"查找附近玩家"功能时，才会请求获取您的粗略地理位置（基于IP推算，非GPS精确定位），且您可以随时在系统设置中关闭该权限。
信息使用目的与处理方式
我们严格遵守法律法规及与用户的约定，仅在以下目的范围内使用收集的信息，绝不会超出与收集信息时所声称的目的具有直接或合理关联的范围。具体使用场景包括：
- 服务提供与核心功能实现：使用您的账号信息为您创建游戏登录凭证，同步游戏进度数据，确保您可以跨设备无缝衔接游戏体验。
- 安全保障与风险识别：利用设备标识符与日志信息构建风控模型，用于检测并阻止恶意注册、盗号、外挂程序使用等违规行为。例如，当同一设备短时间内发起高频次下载请求时，系统将自动触发安全验证机制。
- 个性化推荐与内容优化：基于您的浏览历史与下载偏好，向您展示更符合兴趣的游戏攻略与版本更新资讯。您可以在"设置-隐私设置"中关闭个性化推荐功能，关闭后您收到的内容将变为随机排序。
- 法律合规与纠纷处理：在涉及法律纠纷或政府部门依法调查时，我们可能在法律允许的范围内留存并提供必要信息。
我们不会对您的个人信息进行任何形式的自动化决策（如用户画像用于影响个人权益的决策）。所有信息处理活动均遵循"最少够用"原则，处理周期不超过实现处理目的所必需的期限，最长不超过账号注销后6个月。
第三方数据共享与委托处理
我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。我们与所有合作方均签署了严格的数据保护协议，要求其遵守本政策及适用法律。
可能涉及共享的第三方类型
- 游戏开发商与发行商：当您通过我们平台下载并启动麻将胡了游戏时，为完成账号登录与数据同步，您的必要账号信息（手机号码脱敏标识）会传输至游戏服务器。该传输过程通过HTTPS加密通道完成，游戏方仅能获取到用于识别账号的哈希值，无法获取您的原始手机号。
- 云服务提供商：我们的网站托管于阿里云服务器（华北2地域），日志数据与用户反馈工单存储于该服务商提供的加密存储桶中。阿里云作为数据处理者，仅能按照我们的指令进行维护操作，无权访问数据明文。
- 监管机构与司法机关：根据法律法规、诉讼争议解决需要，或按照行政、司法机关的强制性要求，我们可能会对外共享您的个人信息。在此情形下，我们会要求相关机构出具正式的法律文书。
我们郑重承诺，从未授权任何第三方广告联盟在平台上采集用户数据用于精准广告投放。平台页面展示的推广内容均为静态资讯，不涉及基于用户画像的实时竞价广告。
您享有的权利与行使方式
依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过发送邮件至[email protected]行使以下权利，我们将在15个工作日内完成身份核验并予以答复。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明"【查阅个人信息】"，我们将导出结构化数据文件发送至您的注册邮箱。
- 更正权：若您发现您的个人信息（如手机号码、绑定的邮箱）有误，您可以通过游戏内"设置-账号安全"进行自助修改，或联系我们协助更正。
- 删除权：在以下情形下，您有权请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。删除请求将在核实后15个工作日内完成。
- 撤回同意权：您可以通过关闭设备权限（如通知、位置）或联系客服来撤回您对特定信息处理的授权。撤回不影响撤回前基于授权已进行的处理活动。
- 注销账号权：您可在游戏内联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求留存的日志记录（如防沉迷数据）除外。
- 投诉举报权：如果您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。
信息安全保障措施
我们采用业界领先的技术与管理措施，全方位保障您的信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
技术层面
- 传输加密：所有数据交互均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储，加密密钥存放在独立的密钥管理服务中，定期轮换。
- 访问控制：实施基于角色的访问控制机制，不同岗位员工仅能访问业务所必需的最小数据集，所有访问操作均记录在审计日志中，日志保留期不少于6个月。
管理层面
- 内部培训：所有员工入职时必须签署保密协议，并每年接受不少于4个学时的信息安全与隐私保护专项培训。
- 应急响应：我们建立了数据安全应急响应预案，一旦发生安全事件，将立即启动应急流程，并在72小时内向监管机构报告，同时通过站内信或邮件方式通知受影响的用户。
- 第三方审计：每年聘请独立第三方机构对平台安全体系进行渗透测试与合规审计，审计报告用于持续改进安全策略。
政策更新与通知机制
随着业务的发展与法律法规的演变，本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的调整），我们会通过站内弹窗、短信或邮件等显著方式通知您。重大变更包括但不限于：
- 我们的服务模式发生重大变化，如处理个人信息的目的、类型、方式发生变化。
- 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更。
- 个人信息共享、转让或公开披露的主要对象发生变化。
- 您参与个人信息处理方面的权利及其行使方式发生重大变化。
本政策的最新版本更新日期为2025年3月15日。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订后的政策，您有权停止使用相关服务。本政策的最终解释权归平台运营主体所有。