信息收集范围与类型
麻将胡了平台（以下简称"我们"）深知个人数据的重要性，严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本隐私说明旨在全面透明地告知您，在使用麻将胡了及麻将胡了2移动端服务时，我们会收集哪些信息、如何使用这些信息，以及您所拥有的控制权。
我们收集的信息分为三大类。第一类是您主动提供的信息，包括注册时填写的手机号码、电子邮箱、用户名、密码（经过不可逆加密存储），以及参与"绑定U地址送18"活动时提交的U地址。第二类是设备与日志信息，当您使用麻将胡了2移动端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、应用崩溃日志和操作行为日志（如点击记录、页面停留时长）。第三类是游戏行为数据，包括对局记录、胜负统计、段位积分、虚拟物品交易记录等，这些数据用于生成您的牌局复盘报告和个性化推荐。
我们承诺，以下敏感信息不会被收集：您的身份证号码、银行卡号、真实姓名、精确地理位置（仅收集城市级别）。对于未满18周岁的未成年人，我们实行严格的保护措施，若发现未成年用户注册，我们将立即冻结账号并引导其监护人进行管理。
信息使用目的与方式
我们收集上述信息的核心目的是为您提供稳定、安全且个性化的游戏服务。具体而言，信息使用场景包括：账号身份验证与登录状态维持；游戏对局匹配与段位计算；"绑定U地址送18"等福利活动的资格审核与奖励发放；游戏内虚拟物品的交易结算与防欺诈风控；以及基于您的游戏偏好推送相关的赛事通知和活动信息（您可在设置中关闭个性化推送）。
在数据处理方式上，我们坚持"最小必要"原则。所有用户密码均采用bcrypt算法加盐哈希后存储，即使是内部数据库管理员也无法逆向还原原始密码。U地址信息仅用于福利发放时的身份校验，我们不会将其用于任何形式的转账或支付操作。游戏行为数据会进行脱敏处理，去除可识别个人身份的字段后，方可用于游戏平衡性分析和AI算法训练。
我们不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如第三方广告精准投放。我们也不参与任何形式的数据交易或用户画像出售。若未来因业务发展需要扩展信息使用范围，我们将提前通过站内信和弹窗通知的方式获得您的单独同意。
第三方数据共享政策
麻将胡了平台在以下有限场景下可能与第三方共享必要的数据，且所有共享行为均遵循合法、正当、必要的原则。首先，与支付服务提供商（如支付宝、微信支付、Apple Pay）共享您的订单编号和支付金额，以便完成虚拟货币的充值交易。我们不会向支付方提供您的完整账号信息。
其次，与数据中心和云服务提供商（如阿里云、AWS）共享服务器日志数据，这些数据仅用于故障排查和网络安全监控，且在传输过程中均经过TLS 1.3加密。第三，与游戏分发渠道（如App Store、华为应用市场）共享您的设备标识符和崩溃日志，用于渠道版本的兼容性优化。
我们郑重承诺，以下数据绝不会与任何第三方共享：您的U地址、密码哈希值、完整的对局记录（脱敏后除外）、以及任何可单独识别您身份的信息。除非法律法规明确要求，或经您本人单独授权，我们不会向任何商业合作伙伴提供您的个人信息。在涉及公司合并、收购或资产转让时，我们会要求继任方继续遵守本隐私说明的全部条款。
用户权利：访问、修改与删除
根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您有权随时访问和查看我们持有的关于您的个人信息副本，包括注册资料、游戏记录和福利领取历史。在麻将胡了2移动端中，您可以通过"我的-设置-个人信息"页面查看大部分数据。
您有权修改不准确或过时的个人信息。手机号、邮箱等核心注册信息的修改需要经过二次验证，以确保账户安全。您有权请求删除您的个人数据，但请注意，删除账号将导致游戏进度、虚拟资产和段位记录被永久清除，且无法恢复。删除请求将在15个工作日内处理完毕。
此外，您有权限制或拒绝我们处理您的个人数据，特别是在个性化推荐和数据分析方面。您可以在"设置-隐私-个性化服务"中关闭相关选项。您还有权撤回此前授予的同意，撤回后我们将停止处理相关数据，但这可能影响部分功能的正常使用。如需行使上述任何权利，请通过隐私邮箱 [email protected] 提交申请，我们将在10个工作日内核实身份并予以答复。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，涵盖物理、网络、应用和数据四个层面。物理层面，服务器部署于Tier III+级数据中心，配备生物识别门禁和24小时监控。网络层面，采用Web应用防火墙（WAF）和DDoS高防系统，日均拦截恶意攻击请求超过200万次。
应用层面，所有敏感接口均采用HTTPS加密传输，密钥通过密钥管理服务（KMS）定期轮换。数据库采用"主从分离+异地灾备"架构，每日凌晨3点进行全量备份，备份数据保留90天。数据层面，对于U地址等高度敏感信息，我们采用AES-256算法进行字段级加密存储，即使数据库文件泄露，攻击者也无法解密读取。
我们还建立了安全事件应急响应机制，一旦发生数据泄露，将在72小时内向监管机构报告，并通过短信和站内信通知受影响的用户。在过去8年的运营中，我们未发生过一起经确认的数据泄露事件。安全团队每年进行至少两次红蓝对抗演练和渗透测试，确保防护措施的有效性。您可以通过 [email protected] 向我们报告任何安全漏洞，对于有效报告，我们将提供游戏币奖励。
政策更新与通知机制
随着法律法规的演进和产品功能的发展，本隐私说明可能会不时进行修订。我们将在修订生效前至少7个工作日，通过以下方式向您发出显著通知：应用启动时的弹窗提示、站内信通知、以及发送至您注册邮箱的通知邮件。重大变更（如信息收集范围扩大、数据共享对象变化）将需要您重新点击"同意"方可继续使用服务。
本隐私说明的当前版本为V4.2，最近更新日期为2024年6月15日。历史版本存档可向 [email protected] 索取。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您对隐私政策有任何疑问或建议，欢迎随时联系我们，我们将在3个工作日内给予详细回复。您的信任是麻将胡了最宝贵的资产，我们将以最大的诚意和最高的技术标准守护这份信任。