信息收集范围与类型：最小化原则下的数据清单
麻将胡了官网及游戏客户端（以下统称"本平台"）严格遵守《中华人民共和国个人信息保护法》《网络安全法》及《儿童个人信息网络保护规定》的相关要求，以"最小必要"为原则收集用户信息。我们仅收集为提供游戏服务所必需的数据，并在此明确列出具体类型：
- 注册信息：手机号码、第三方平台OpenID（微信/QQ）、昵称与头像。手机号码用于账号唯一标识与安全验证，第三方OpenID用于快捷登录，昵称与头像仅用于游戏内展示。
- 设备信息：设备型号、操作系统版本、设备唯一识别码（Android ID/IDFV）、IP地址。上述信息用于保障账号安全（风控模型）与排查网络连接故障，不包含IMEI等不可重置的硬件标识。
- 对局数据：牌局记录、出牌时间戳、金币收支流水、段位积分。该数据用于战绩统计、反作弊检测（如检测异常高胜率）以及赛季奖励结算。
- 跳槽礼金专项信息：原游戏平台ID、原平台段位/消费截图（仅限参与跳槽礼金活动时提供）。此类信息属于敏感个人信息，我们将单独加密存储，且仅用于资格评估，不用于任何其他目的。
信息使用目的与方式：明确告知，绝不超范围
本平台收集上述信息的目的仅限于以下五个方面：第一，创建并维护你的游戏账号，确保登录状态与跨设备数据同步的正常运作；第二，提供核心游戏功能，包括但不限于匹配对局、金币结算、排行榜计算；第三，执行跳槽礼金活动的资格审核与奖励发放，该处理活动的法律依据为《个人信息保护法》第十三条第二款"为订立、履行合同所必需"；第四，进行安全风控分析，通过设备指纹与行为特征识别盗号、外挂、刷礼金等违规行为；第五，通过短信或站内信发送与游戏版本更新、活动预告相关的必要通知（频率不超过每周2条，且提供退订选项）。
我们郑重承诺：绝不会将你的个人信息用于任何形式的广告精准投放，也绝不会将你的对局数据出售给第三方数据公司。在内部使用层面，只有经过权限审批的运维与客服人员才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中，审计日志保存期限为6个月。
第三方数据共享政策：有限共享与合同约束
麻将胡了严格遵守"非必要不共享"原则。在以下三种特定情形下，我们可能向第三方提供必要的用户数据，且所有第三方均需签署《数据委托处理协议》，明确其不得将数据用于协议约定之外的任何用途：
- 支付服务提供商：当你在游戏内进行充值（如购买金币礼包）时，订单信息（金额、时间、订单号）会传输至支付宝或微信支付平台以完成交易。我们不会向支付平台提供你的游戏战绩或社交关系数据。
- 短信服务商：用于发送验证码与账号安全提醒短信，仅共享手机号码，且服务商须在发送完成后立即删除。
- 云服务与CDN厂商：用于存储游戏日志与分发安装包，共享的数据为加密后的服务器访问日志（含IP地址），存储期限为90天。
除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。在涉及公司合并、收购或资产转让时，我们将提前30天通过官网公告与站内信通知你，并确保数据接收方继续受本隐私政策的约束。
用户权利：查看、修改与删除的完整操作路径
根据《个人信息保护法》第四章，你对自己在本平台产生的个人信息享有以下五项核心权利。所有权利主张均可通过发送邮件至 [email protected] 行使，我们将在15个工作日内（法定最长时限）予以答复。
- 查阅权：你可通过游戏内"个人中心-账号信息"页面，随时查看你的注册手机号（脱敏显示）、绑定状态与实名认证信息。如需导出完整对局记录，可提交书面申请，我们将在10个工作日内生成CSV文件发送至你的注册邮箱。
- 更正权：若你的昵称或头像需要修改，可在游戏内直接操作（每月限改3次）。手机号码变更需通过"账号安全-换绑手机"流程，需提供原手机号验证码与新手机号验证码。
- 删除权：你可以申请删除账号及全部关联数据。请注意，删除操作不可逆，且根据《网络安全法》第二十一条要求，部分交易流水日志（不含个人身份信息）需额外保留6个月后方可彻底清除。
- 撤回同意权：对于基于"同意"处理的非必要信息（如跳槽礼金审核材料），你可以随时在"跳槽礼金网-申请记录"页面撤回同意，撤回后我们将停止处理并删除相关材料。
- 注销权：账号注销入口位于"设置-账号安全-注销账号"。注销后，你的昵称、战绩、金币及未使用的跳槽礼金将全部清零，且同一手机号需等待90天后方可重新注册新账号。
信息安全保障措施：技术+制度双重防护体系
我们采用"纵深防御"策略来保护你的数据安全。在传输层面，官网与游戏客户端的所有通信均采用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中无法被窃听或篡改。在存储层面，用户密码采用bcrypt算法进行不可逆哈希处理（迭代次数为12轮），即使数据库泄露，攻击者也无法逆向还原原始密码。在应用层面，我们部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS），2024年上半年共拦截针对官网的SQL注入攻击1.2万次、暴力破解尝试8.7万次。
在内部管理层面，我们建立了数据分级分类制度，将用户数据划分为L1（公开）、L2（内部）、L3（敏感）、L4（高度敏感）四个等级。跳槽礼金审核材料与支付订单信息属于L4级别，仅限经过背景审查的核心运维人员通过堡垒机访问，且每次访问需双人复核。我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
政策更新通知机制与联系方式
本隐私政策版本号为2024.09.01（V3.2），自发布之日起生效。我们可能根据法律法规变化或产品功能调整适时更新本政策。对于重大变更（如收集信息类型增加、使用目的改变、数据共享范围扩大），我们将通过以下三种方式中的至少两种进行通知：官网首页顶部横幅（持续展示7天）、游戏内弹窗公告、注册手机号短信提醒。通知中将明确标注变更生效日期与变更摘要。
若你对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：隐私保护专用邮箱：[email protected]（回复周期不超过5个工作日）。你也可以向北京市朝阳区互联网信息办公室进行投诉举报。我们承诺在收到你的反馈后，由数据保护官（DPO）亲自跟进处理，并在15个工作日内向你提供书面答复。