信息收集范围与类型说明
麻将胡了平台（以下简称"本平台"）在提供服务过程中，仅收集实现核心功能所必需的信息。我们严格遵循合法、正当、必要的原则，不会过度收集与游戏无关的个人数据。信息收集分为主动提供与自动采集两类。
主动提供的信息包括：注册时填写的手机号码或邮箱地址、设置的昵称与头像、绑定的实名认证信息（姓名与身份证号，仅用于防沉迷与法律合规要求）、以及您主动提交的工单内容与截图。自动采集的信息包括：设备型号、操作系统版本、IP地址、应用版本号、对局日志（含出牌记录与胜负结果）以及崩溃日志。
需要特别说明的是，本平台不收集任何生物识别信息（如指纹、面部数据）、通讯录、短信内容或相册照片。我们也不会监听麦克风或摄像头。所有自动采集的信息均以匿名化或去标识化形式存储，无法单独识别特定个人。
信息使用目的与合法依据
收集的信息将用于以下明确目的：第一，创建并维护您的游戏账号，确保登录状态与数据同步；第二，提供对局匹配、积分计算、排行榜展示等基础服务；第三，检测并防范作弊行为、恶意攻击与账号盗用，保障平台公平性；第四，处理您提交的客服工单与投诉；第五，在获得您单独同意的前提下，发送版本更新通知或活动推送。
我们处理个人信息的法律依据包括：与您签订的《用户服务协议》、履行网络安全法定义务、基于您的明确同意、以及维护平台合法权益所必需。我们不会将个人信息用于与上述目的无关的用途，若需变更处理目的，将再次征得您的同意。
关于自动化决策：我们使用算法进行用户分层与反作弊识别，但不会仅依据自动化决策对用户权益产生重大影响。例如，封禁操作均由风控系统初判后，人工复核确认后方可执行，确保不存在误判。
第三方数据共享与委托处理规则
本平台承诺，除以下情形外，不向任何第三方出售、出租或共享您的个人信息：第一，获得您的明确授权；第二，根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求；第三，为维护平台合法权益（如诉讼取证）所必需。
为实现业务功能，我们委托以下类型的服务商处理部分数据：云服务器提供商（用于存储加密后的数据）、短信验证码服务商（用于发送登录验证码）、支付渠道（仅传输订单金额与支付结果，不传输完整银行卡号）以及数据分析服务商（处理匿名化的行为聚合数据）。所有服务商均签署了严格的保密协议，且仅能按我们的指示处理数据，不得用于任何其他目的。
若平台发生合并、收购、资产转让等重大变更，我们将提前30天通过站内信与官网公告通知您，并确保承接方继续履行本政策的全部义务。若承接方拟变更处理目的，需重新获得您的同意。
用户权利：查阅、复制、更正与删除
依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。具体包括：查阅权——您可在「个人中心-账号信息」中查看注册资料；复制权——您可通过工单申请获取个人信息副本，我们将在15个工作日内提供结构化文档。
更正权——如需修改昵称、头像或绑定信息，您可自行操作或联系客服协助。删除权——在以下情形下，您可以要求删除个人信息：处理目的已实现且不再必要、您撤回同意、平台违反法律处理信息、或法律法规规定的其他情形。删除请求将在30日内完成，但已匿名化的数据或因审计合规需要保留的日志除外。
此外，您有权撤回之前授予的特定处理同意（如营销推送），撤回不影响撤回前基于同意进行的处理合法性。若您需要注销账号，可按照「设置-账号管理-注销账号」流程操作，注销后我们将删除或匿名化处理您的全部个人信息，法律法规要求保留的除外。
信息安全保障措施与数据存储期限
我们采用多重技术手段保障信息安全：传输层使用TLS 1.3加密协议；静态存储时，手机号与身份证号使用AES-256算法加密；密码使用bcrypt加盐哈希存储，即使数据库泄露也无法逆向还原。内部访问控制遵循最小权限原则，仅授权员工可接触必要数据，且所有访问操作均记录审计日志。
我们定期（每季度）进行漏洞扫描与渗透测试，并委托第三方安全公司进行年度审计。同时，我们建立了应急响应机制，若发生数据安全事件，将在72小时内通过站内信、短信或邮件向受影响用户告知，并上报监管机构。
数据存储期限方面，账号存续期间保留全部对局记录与虚拟资产数据。账号注销后，个人信息将在30天内删除，但对局日志（不含个人标识）将匿名化保留6个月用于风控模型训练。法律法规要求更长期限的（如交易记录需保存5年），我们将单独存储并严格限制访问权限。
政策更新通知机制与联系我们
本隐私政策可能因法律法规变化或业务功能调整而更新。重大变更（如收集范围扩大、处理目的改变、第三方共享对象变化）将在生效前至少15个工作日，通过官网弹窗、站内信或您预留的联系方式通知您。非重大变更（如文字表述优化、排版调整）将在本页面直接更新，不再单独通知。
若您对本政策内容或个人信息处理活动有任何疑问、意见或投诉，可通过以下渠道联系我们：官方邮箱 [email protected]（专门受理隐私相关咨询）；在线客服（转接至数据保护专员）。我们将在15个工作日内回复您的请求。若您对我们的答复不满意，或认为我们侵害了您的合法权益，您有权向相关网信部门或司法机关投诉举报。
本政策自2025年1月1日起生效，原发布于2023年6月的版本同时废止。我们建议您定期查阅本页面，以了解最新的隐私保护实践。