隐私说明：我们如何保护您的数据安全
《麻将胡了》官网（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策。我们致力于遵守《中华人民共和国网络安全法》、《个人信息保护法》以及相关法律法规的要求，并参照国际通行的隐私保护原则进行数据处理。
本政策适用于您通过官网通道 bonus.majianghule-mail.com 下载、访问或使用《麻将胡了》及《麻将胡了2》游戏产品时，我们对您个人信息的处理活动。需要特别说明的是，本政策不适用于由第三方提供的服务，例如您在游戏内点击跳转至第三方支付平台或广告商页面时的信息处理行为。
信息收集范围与类型：最小化与必要性原则
我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。具体而言，我们收集的信息分为以下三类：
- 账号注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码用于身份验证与账号找回，邮箱用于接收重要通知。这些信息是您使用游戏服务的基础。
- 设备与日志信息：为了保障服务安全与排查技术故障，我们会在您使用游戏时自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符）以及日志信息（如IP地址、访问时间、操作记录）。此类信息不涉及您的个人敏感信息，且会进行去标识化处理。
- 对局数据与消费记录：为提供牌局回放、战绩统计及充值服务，我们会记录您的对局结果、虚拟道具使用情况以及充值订单号、支付渠道流水号。请注意，我们不会收集或存储您的完整银行卡号、支付密码等金融敏感信息，这些信息由持牌支付机构直接处理。
信息使用目的与方式：为您提供更优质的服务
我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们将重新征得您的明确同意。
- 核心功能提供：用于创建和维护您的游戏账号，实现登录验证、保存游戏进度、计算排行榜名次以及完成虚拟货币与道具的交易结算。
- 安全保障与风控：利用设备信息与日志数据，实时监测并拦截作弊行为、盗号风险及恶意攻击。结合传奇私服技术中的风控模型，我们能够识别异常登录地域与设备指纹，从而保护您的账号安全。
- 服务优化与研发：对匿名化的对局数据进行统计分析，以了解玩家偏好、发现游戏平衡性问题，从而改进游戏玩法与产品界面设计。例如，我们曾通过分析“血流成河”模式下的胡牌概率分布，调整了番型权重。
- 合规与法律义务：根据法院命令、法律法规或政府主管部门的强制性要求，我们可能需要保留和披露特定信息。
第三方数据共享政策：严格限制，绝不售卖
我们高度重视您的个人信息，绝不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会要求其遵守严格的保密义务和本政策要求：
- 支付服务提供商：当您进行虚拟货币充值时，我们会将订单号及支付金额传递给持牌第三方支付机构（如微信支付、支付宝），以完成交易。此过程不涉及您的密码或完整卡号。
- 云计算服务商：我们的服务器托管于国内顶尖的云服务商（如阿里云、腾讯云）。他们在提供基础设施服务时可接触到存储数据，但已签署严格的数据处理协议，禁止访问或使用您的数据用于任何其他目的。
- 政府及执法机构：仅在法律要求或为保护公共利益所必需时，我们才会依法向相关机构提供必要信息。
我们不会与任何广告联盟或数据经纪商共享您的个人信息。对于《麻将胡了2》中可能出现的游戏内活动推广（如推荐好友），相关奖励计算仅基于内部ID，不涉及个人敏感信息的外传。
您的权利：访问、更正、删除与注销
依据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过游戏内“设置-账号安全”或联系官方客服行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、消费记录等。我们将在15个工作日内提供。
- 更正权：如果您发现您的个人信息有误（如手机号变更），您有权要求我们进行更正或补充。
- 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。
- 撤回同意权：对于基于您同意进行的处理活动（如接收营销邮件），您有权随时撤回同意。
- 注销权：您可以通过客服渠道申请注销账号。注销流程将在15个工作日内完成，注销后我们将删除或匿名化处理您的所有个人信息，法律法规另有规定的除外。
信息安全保障措施：全方位技术防护体系
我们采用业内领先的安全技术和管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保您在登录、充值等操作时的信息不被窃听。
- 存储加密：对于密码等敏感信息，我们采用加盐的BCrypt算法进行不可逆哈希存储。对于其他个人数据，在数据库层面使用AES-256进行透明加密。
- 访问控制：我们实施了严格的内部权限管理机制，仅授权的运维与客服人员才能访问必要的数据，且所有访问操作均记录在审计日志中。
- 应急响应：我们成立了专门的安全应急响应小组（CSIRT），一旦发生安全事件，将立即启动应急预案，控制影响范围，并在72小时内向监管机构及受影响用户通报。
政策更新通知机制：透明变更，持续告知
随着法律法规的演变和业务功能的调整，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（例如收集的信息范围、使用目的发生根本性变化），我们将通过以下方式通知您：
- 在官网首页及游戏登录界面发布显著公告，公示期不少于7天。
- 向您注册时提供的邮箱或手机号发送通知消息。
- 在《麻将胡了2》的游戏内邮件系统中发送弹窗提示。
政策更新生效后，您继续使用我们的服务即视为您接受修订后的政策。如果您对最新政策有任何疑问，或希望获取本政策的纸质版本，您可以通过以下方式联系我们：[email protected]，或邮寄至我们的实体办公地址（详情请见“联系我们”页面）。我们将竭诚为您解答。