隐私保护政策总纲：我们如何守护您的数据资产
麻将胡了官网（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在收集、使用、存储及共享您个人信息方面的处理规则。我们承诺，将严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以“最少够用”为原则收集数据。
本政策适用于本平台所有的产品与服务，包括但不限于网页浏览、游戏客户端登录、社区互动及客服咨询。当您通过 chart.soft-pg-majianghule.com.cn 域名访问或使用我们的服务时，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下仔细阅读本政策，并在取得监护人同意后使用相关服务。
信息收集范围与类型：明确告知，拒绝暗箱操作
为了向您提供基础的游戏下载、版本更新及攻略推送服务，我们仅收集实现这些功能所必需的信息。我们不会收集与提供服务无关的个人敏感信息，如身份证号、银行卡号、实时位置信息等。具体收集范围分为以下两类：
（一）核心必要信息：当您注册账号时，我们会收集您的手机号码（用于唯一标识及登录验证）或第三方授权平台的头像与昵称（当您使用微信/QQ 快捷登录时）。为保障账号安全，我们还会收集您的登录 IP 地址及设备型号信息（如 Android 版本号、设备分辨率），用于风险识别。
（二）功能辅助信息：当您参与“对局行为分析”功能时，经您单独授权后，我们会收集您的游戏对局记录（不包含具体聊天内容），包括但不限于每局时长、胡牌番型、出牌顺序等。这些数据将经过匿名化处理，仅用于向您个人展示策略报告，不会用于任何形式的精准广告推送。
信息使用目的与方式：数据服务于体验优化
我们收集的信息将严格用于以下明确目的，若超出以下范围使用，我们将再次征得您的明示同意。
- 服务提供与维护：使用您的账号信息验证身份，确保您能正常登录游戏并保存游戏进度。使用设备信息进行网络连接优化，减少延迟。
- 安全风控：利用登录 IP 和设备信息，监测并拦截异常登录行为、外挂程序调用等恶意攻击，保护您的账号资产安全。
- 策略研究（匿名化）：我们可能将收集的海量对局数据进行去标识化处理，用于分析“放水时间”等游戏机制的平衡性，以改善所有玩家的体验。此类分析仅输出群体性统计结果，无法反向追溯到具体个人。
- 客服沟通：当您向我们提交咨询或投诉时，我们会使用您的联系方式进行回访，并记录沟通内容用于服务质量改进。
第三方数据共享政策：边界清晰的“数据隔离”
我们高度重视您的数据隐私，我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露您的部分信息，且该等披露均遵循合法、正当、必要的原则：
1. 云服务提供商：我们的服务器部署于阿里云及腾讯云，这些服务商可能因维护服务器日志而接触到加密后的数据流，但他们仅作为数据处理者，无权将数据用于任何其他目的，且已签署严格的保密协议。
2. 监管机构：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制要求，我们可能被迫披露您的必要信息。我们会在此类请求合法合规的前提下，尽力缩小披露范围。
3. 关联公司及并购方：若未来涉及公司合并、分立、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。我们将要求继受方继续受本政策的约束，若其变更处理目的，将再次征得您的同意。
用户权利主张：您的数据，您做主
依据《个人信息保护法》，您享有对个人信息的法定控制权。您可以通过以下途径行使您的权利：
- 查阅权：您可以在“个人中心-账号安全”中查看您绑定的手机号、邮箱及第三方授权信息。
- 更正权：若您的手机号或邮箱已停用，您可以通过联系客服提交新的联系方式进行更新。为防止账号被盗，此操作需要您提供身份验证信息（如历史充值订单号）。
- 删除权：您有权要求我们删除您的个人信息。您可以在“设置-注销账号”中提交注销申请。注销后，我们将于 15 个工作日内删除您的全部个人数据及对局记录。请注意，注销账号是不可逆操作，您的游戏积分将清零。
- 撤回同意权：对于非必要功能收集的数据（如对局行为分析），您可以在设置中随时关闭授权，我们将停止收集并删除已分析的数据。
- 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。
信息安全保障措施：多重技术壁垒守护数据安全
我们采用了业界领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
传输加密：所有前端页面与服务器之间的数据交互均采用 TLS v1.3 加密协议，确保数据在传输过程中不被窃听或篡改。我们的安全证书由 DigiCert 提供，支持 256 位加密强度。
存储加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文信息。
访问控制：内部员工访问用户数据实行“双人双密”和“最小权限”原则。任何数据查询操作都会记录在审计日志中，并定期由安全团队进行抽查。
漏洞管理：我们每季度会聘请第三方安全公司（如奇安信）进行渗透测试，并对发现的漏洞进行即时修复。同时，我们建立了 7x24 小时的安全监控中心，对异常流量和恶意攻击进行实时拦截。
政策更新通知与联系我们
随着业务的发展及法律法规的更新，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减、使用目的变更），我们会通过站内信、弹窗提示或邮件等显著方式通知您。变更后的政策将在本页面公示，并自公示之日起生效。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。
如您对本隐私政策有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：发送邮件至隐私保护专员邮箱：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层法务部（收）。我们将在收到反馈后的 15 个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼。