信息收集范围与类型
在您使用《麻将胡了》及《麻将胡了2》产品及服务的过程中，我们仅收集为您提供核心游戏功能所必需的最少信息。具体包括：第一类，账号注册信息——当您使用手机号或第三方账号（微信/Apple ID）登录时，我们会获取您的手机号或第三方账号的唯一标识符，用于创建游戏账号与身份验证；第二类，设备与技术信息——包括设备型号、操作系统版本、IP 地址、设备唯一识别码（IMEI/IDFA，仅在您授权后获取），这些信息用于保障游戏安全、防止作弊及优化网络连接；第三类，游戏行为数据——包括对局记录、牌局结果、积分变动、道具使用日志等，用于实现游戏核心玩法、计算排行榜以及进行反作弊分析。
我们郑重承诺，绝不收集与游戏功能无关的个人敏感信息，如身份证号码、银行卡号、通讯录、相册内容等。您的设备存储权限仅在您主动使用"截图分享"功能时才会申请，且我们不会在后台读取任何本地文件。所有信息收集行为均遵循《中华人民共和国个人信息保护法》及相关法律法规，并通过显著弹窗方式获得您的明确授权。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，且不会超出必要范围进行任何形式的滥用。第一，提供与维护核心服务——包括创建账号、匹配对局、计算积分、发放奖励、保存游戏进度等，这是游戏运行的基础；第二，安全风控与反作弊——通过分析设备信息与游戏行为数据，识别并拦截外挂程序、脚本刷分、恶意退款等违规行为，保障公平竞技环境；第三，产品优化与体验提升——我们会对匿名的游戏行为数据进行统计分析，以了解玩家偏好、发现游戏平衡性问题，从而为后续版本更新提供决策依据。
在数据使用过程中，我们严格实施"最小化"与"匿名化"原则。用于统计分析的场景中，所有数据均会经过脱敏处理，无法关联到您的个人身份。我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的任何数据。仅在获得您单独同意、或法律法规明确要求的情况下，我们才会对外提供您的信息。
第三方数据共享政策
我们仅在以下两种特定情形下，与第三方共享必要的数据，并会通过合同约束其数据安全责任。第一种情形：支付服务提供商——当您进行游戏内积分充值或道具购买时，为了完成交易，我们会将您的订单号、支付金额及必要的账号标识传递给微信支付、支付宝等持牌支付机构。我们不会向支付机构提供您的游戏昵称、对局记录等非交易必要信息。第二种情形：云服务提供商——我们的服务器部署于阿里云，云厂商仅提供基础设施运维服务，其在技术层面无法访问我们的业务数据。
除上述情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。在涉及公司合并、收购、资产转让等重大变更时，我们会提前通过官网公告及站内信方式通知您，并确保承接方继续履行本隐私说明下的全部义务。根据《个人信息保护法》要求，我们已建立个人信息出境安全评估机制，但截至目前，所有数据均存储于中国大陆境内，不存在数据出境情况。
您的权利：查看、修改与删除
依据《个人信息保护法》第四章规定，您对您的个人信息享有充分的控制权。具体包括：第一，查阅权——您可以通过游戏内"设置-账号与安全"页面，随时查看我们收集了您的哪些个人信息；第二，更正权——如您的手机号、昵称等信息发生变更，您可以在"个人中心"内直接修改，修改后系统会实时更新；第三，删除权——您有权要求我们删除您的账号及全部个人信息。您可在游戏内"设置-账号注销"页面提交注销申请，我们将于 15 个工作日内完成审核与删除操作，注销后所有数据不可恢复。
此外，您还有权撤回此前对信息收集的授权。例如，您可以在设备设置中关闭"跟踪授权"（IDFA），或通过浏览器清除 Cookie。撤回授权不影响撤回前基于授权进行的处理的合法性。若您需要行使上述任何权利，或对我们的数据处理行为有疑问，请通过本说明末尾的联系方式与我们取得联系，我们将在 15 个工作日内予以答复。为保障账号安全，处理敏感操作时我们可能需要验证您的身份。
信息安全保障措施
我们深知数据安全是您的核心关切。为此，我们构建了"纵深防御"安全体系，从物理、网络、应用、数据四个层面全面保护您的信息。在物理层面，服务器部署于国内顶级 T3+ 级数据中心，具备双路供电、恒温恒湿、7×24 小时安保监控；在网络层面，所有数据传输均采用 TLS 1.3 加密协议，并配置 Web 应用防火墙（WAF）与 DDoS 高防系统，可抵御峰值 500Gbps 的恶意流量攻击；在应用层面，我们建立了严格的访问控制机制，仅授权员工可接触用户数据，且所有操作均有日志审计；在数据层面，敏感字段（如手机号）采用 AES-256 算法加密存储，密钥由独立的安全团队保管。
我们定期邀请第三方安全机构进行渗透测试与漏洞扫描，最近一次于 2025 年 1 月完成，未发现高危漏洞。同时，我们制定了完善的数据安全事件应急预案，一旦发生安全事件，将在 48 小时内通过官网公告、短信或站内信等方式告知您，并同步向监管部门报告。我们承诺，因我们的安全防护缺陷导致您的个人信息泄露，我们将依法承担相应法律责任。
政策更新通知机制与联系方式
随着法律法规的演进和产品功能的变化，我们可能适时修订本隐私说明。任何重大变更（例如信息收集范围扩大、数据共享对象变化等），我们将在官网首页显著位置发布公告，并通过游戏内弹窗或短信方式向您发送通知，同时更新本页面顶部的"生效日期"。修订后的隐私说明自公告之日起 7 日后生效。若您继续使用我们的服务，即视为您接受修订后的内容；若您不同意修订内容，您有权停止使用并申请注销账号。
如您对本隐私说明有任何疑问、意见或投诉，可通过以下渠道与我们联系：官方隐私保护专用邮箱 [email protected]，或邮寄至【隐私保护中心收】（地址详见官网备案信息）。我们将在收到您的反馈后 15 个工作日内给予正式答复。如果您对我们的处理结果不满意，您还可以向网信部门或相关监管机构进行投诉举报。保护您的隐私，是我们始终如一的责任与承诺。