隐私政策总览
《麻将胡了》运营方（广州乐游互娱科技有限公司，以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明我们在收集、使用、存储、共享和保护您的个人信息方面的具体做法。本政策适用于《麻将胡了》系列全部产品（包括经典版、无广告版和《麻将胡了2》）以及我们提供的所有相关服务。请在使用我们的产品前，仔细阅读并理解本政策的全部内容。
我们承诺遵循《中华人民共和国个人信息保护法》《网络安全法》以及《儿童个人信息网络保护规定》等相关法律法规的要求，以"最少够用"为原则收集个人信息。我们不会收集与游戏功能无关的个人信息，也不会因您拒绝提供非必要信息而拒绝您使用游戏的核心功能。本政策最近更新日期为2024年3月15日，自发布之日起生效。
信息收集范围与类型
在您使用《麻将胡了》的过程中，我们可能收集以下类别的信息，具体收集范围取决于您使用的功能和服务：
- 账号注册信息：当您注册账号时，我们会收集您的手机号码（用于登录验证）或微信授权信息（包括微信昵称和头像）。这些信息是您使用游戏对局功能所必需的。
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC地址、IP地址、屏幕分辨率。这些信息用于保障游戏运行安全、防止作弊行为以及进行版本兼容性适配。
- 日志信息：当您使用游戏时，系统会自动记录操作日志，包括登录时间、对局记录、游戏内行为（如出牌、胡牌）、崩溃日志。这些信息用于排查技术故障和改进游戏体验。
- 充值交易信息：当您进行游戏内充值时，我们会记录交易流水号、充值金额、充值时间以及支付渠道（如支付宝、微信支付）。我们不会存储您的完整银行卡号或支付密码。
- 位置信息：仅当您参与特定地区赛事时，我们会请求获取您的粗略地理位置（城市级别），用于确认参赛资格。您可以在系统设置中关闭位置权限，这不会影响其他游戏功能的使用。
我们特别说明：我们不会收集您的通讯录、相册、短信内容等与游戏无关的敏感个人信息。对于未成年人，我们仅收集必要的账号信息，并在监护人同意的前提下处理相关数据。
信息使用目的与方式
我们收集的信息将严格按照以下目的使用，不会超出与您约定的范围：
- 提供核心服务：使用账号信息完成身份验证、保存游戏进度、同步跨设备数据。这是您使用游戏功能的基础。
- 安全保障与风控：利用设备信息和日志信息进行实时风控分析，识别和拦截作弊软件、盗号行为、恶意刷币等违规操作。2023年，我们的风控系统成功拦截了超过120万次异常登录尝试。
- 优化产品体验：通过分析对局日志和用户行为数据，我们持续优化游戏平衡性和界面设计。例如，我们发现广东地区用户偏好"抢杠胡"规则，因此在广东玩法中调整了该规则的提示频率。
- 客户服务：使用账号信息和交易记录来核实您的身份、处理您的咨询、投诉和退款请求。
- 法律合规：根据法律法规要求，保存必要的交易记录和日志信息，配合监管部门的调查和取证。
我们承诺，不会将您的个人信息用于任何形式的个性化广告推送。我们已彻底移除广告系统，因此不存在基于用户画像的广告定向行为。
第三方数据共享政策
我们深知个人信息的重要性，因此对第三方数据共享采取极其严格的限制。我们仅在以下情形下，且仅在必要范围内向第三方提供您的信息：
| 第三方类型 | 共享信息 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信支付） | 订单号、支付金额、时间戳 | 完成充值交易 | 支付服务商独立承担数据安全责任，我们仅接收支付结果通知 |
| 云服务提供商（阿里云） | 服务器日志（不含个人身份信息） | 服务器托管与运维 | 签署数据保密协议，数据存储于中国境内 |
| 客服系统服务商 | 您主动提交的咨询内容、账号ID | 提供在线客服功能 | 该服务商通过ISO27001认证，我们已签订数据处理协议 |
| 监管机构 | 根据法律要求提供的信息 | 配合政府监管、司法调查 | 仅依据合法有效的法律文书提供 |
除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将另行征得您的明确同意。
您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以随时通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：
- 访问权：您可以申请查看我们持有的您的全部个人信息副本，我们将在15个工作日内提供。
- 更正权：若您发现您的账号信息（如手机号、昵称）有误，您可以自行在"账号管理"中修改，或联系我们协助更正。
- 删除权：您可以通过"注销账号"功能删除您的账号及全部个人数据。注销后，您的游戏进度、金币、道具将永久清空且无法恢复。注销请求将在7天内完成处理。
- 撤回同意权：您有权撤回对我们处理您个人信息的授权同意，撤回后我们可能无法继续为您提供部分服务，但不会影响撤回前已进行的处理行为的合法性。
- 可携带权：您可以申请将您的账号基础信息（手机号、昵称、对局统计）以结构化、机器可读的格式导出。
- 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或公安部门投诉举报。
信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的个人信息安全：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度2048位，确保数据在传输过程中不被窃取或篡改。
- 存储加密：敏感字段（如手机号、支付流水号）在数据库中以AES-256算法加密存储，即使数据库被非法访问，也无法直接读取明文数据。
- 访问控制：我们实行严格的权限分级管理制度，仅有极少数运维人员（不超过5人）在审批通过后才能访问生产数据库，且所有访问行为均有日志记录。
- 安全审计：每年委托第三方安全机构（如奇安信、绿盟科技）进行渗透测试和代码审计，2023年审计结果显示无高危漏洞。
- 应急响应：我们建立了7×24小时安全运营中心（SOC），一旦发现数据安全事件，将在1小时内启动应急响应流程，并在72小时内向监管机构和受影响用户报告。
政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）均会以显著方式通知您：
- 游戏内弹窗提示，需您点击"同意"后方可继续使用；
- 官网首页公告栏置顶展示变更内容至少30天；
- 向您注册时绑定的手机号发送短信通知（仅限重大变更）。
政策的小幅修改（如错别字修正、表述优化）将不会另行通知，您可随时在官网或游戏内查看最新版本。若您对政策内容有疑问，或希望咨询任何隐私相关问题，请通过以下方式联系我们：
隐私保护负责人：张先生
电子邮箱：[email protected]
联系电话：020-8888-6666 转 8006
邮寄地址：广州市天河区软件路11号D栋8层 法务部（隐私保护组）收
我们将在收到您的隐私请求后15个工作日内给予答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向广州市互联网信息办公室或广东省通信管理局进行投诉。