隐私政策总览：我们如何守护您的数据安全
《麻将胡了》系列游戏及官方网站（cn.majianghule-fee.com）深知个人信息对您的重要性，并全面遵循《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求。本隐私政策旨在以透明、清晰的方式向您说明我们收集哪些信息、为何收集这些信息以及您如何行使您的数据权利。请在使用我们的产品或服务前，仔细阅读本政策全文。
我们采用"数据最小化"原则，即仅收集为您提供游戏服务所必需的最少信息。例如，为了创建游戏账号，我们需要您的手机号码或第三方平台唯一标识；为了处理救援金发放，我们需要记录您的对局结果数据。我们不会收集与游戏功能无关的通讯录、相册或地理位置等敏感权限。本政策适用于《麻将胡了》经典版、《麻将胡了2》以及官方网站的所有相关服务。
信息收集范围与类型：明确告知，拒绝暗箱
根据服务场景的不同，我们收集的信息可分为以下三类：第一类是账号注册信息，包括手机号码、用户名、加密密码（经哈希处理，无法逆向还原）以及第三方授权登录的OpenID。第二类是游戏行为数据，包括对局记录、胡牌类型、救援金领取记录、每日福利签到状态、游戏内聊天内容（仅用于违规检测，不用于商业分析）。第三类是设备与技术日志，包括IP地址、设备型号、操作系统版本、应用版本号以及崩溃日志，此类数据用于保障网络安全与排查技术故障。
我们特别说明，游戏内的虚拟货币（金币）交易记录会被完整保存，保存期限为自交易发生之日起不少于6个月，以备税务审计与纠纷核查。所有聊天内容会经过自动敏感词过滤，若触发违规检测，相关记录将保存30天用于人工复核。我们不会主动收集您的身份证号码，除非您使用未成年人防沉迷实名认证功能，该场景下身份证信息将加密传输至国家统一认证平台，我们本地不保留明文。
信息使用目的与方式：合法合规，单一用途
我们承诺，所有收集的信息仅用于以下明确目的：（1）创建与维护您的游戏账号，确保登录与存档功能正常运作；（2）计算与发放救援金、每日福利等奖励，确保活动规则公平执行；（3）提供客户支持服务，解答您的咨询并处理投诉；（4）进行游戏平衡性分析，例如统计不同段位玩家的平均胜率，以优化匹配算法；（5）履行法律义务，例如配合司法机关的合法调查要求。
我们不会将您的个人信息用于任何与上述目的无关的营销活动。若未来我们希望将数据用于新的用途，我们将再次征得您的明确同意。我们也绝不会将您的个人数据出售或出租给任何第三方。在内部，我们实行严格的权限隔离制度，只有经过授权的运维与客服人员才能访问必要的数据，且所有访问操作均记录在审计日志中，日志保留期为12个月。
第三方数据共享政策：有限披露，严格约束
我们仅在以下特定且必要的情形下，向第三方共享您的个人信息：（一）支付服务提供商。当您进行虚拟货币充值时，订单信息（金额、订单号）会传递给微信支付、支付宝或苹果App Store等支付渠道以完成交易。我们仅共享交易所需的最小字段，且支付渠道方受其自身隐私政策的约束。（二）云服务与数据分析服务商。我们的服务器托管于阿里云，日志分析使用友盟SDK，这些服务商仅能根据我们的指令处理数据，且已签署严格的数据处理协议，禁止将数据用于任何其他用途。
在以下特殊情况下，我们可能依法披露您的信息：根据法律法规要求、行政机关或司法机关的强制性命令，或者为保护我们自身或他人的合法权益（例如应对欺诈行为或安全威胁）。除上述情形外，我们不会将您的个人信息共享给任何无关的商业机构。若未来涉及公司合并、收购或资产转让，我们将提前通知您，并确保受让方继续履行本隐私政策下的全部义务。
用户权利：查看、修改、删除与注销
根据《个人信息保护法》，您对您的个人信息享有充分的权利。您有权查阅我们持有的关于您的个人信息副本，可通过游戏内"设置-账号安全-个人信息查询"获取。您有权更正不准确的个人信息，例如修改绑定的手机号码或邮箱地址。您有权删除您的个人信息，当您决定注销账号时，我们将删除或匿名化处理您的所有个人数据，但法律法规要求保留的日志记录除外。
您可以通过以下路径行使您的权利：进入官网"隐私中心"提交申请，或发送邮件至[email protected]。我们将在15个工作日内完成身份核验并处理您的请求。对于账号注销操作，我们设有7天的冷静期，期间您可以撤销注销申请。注销后，您的金币、道具、段位等虚拟资产将无法恢复，请谨慎操作。我们不会因您行使合法权利而降低服务质量或进行任何形式的歧视对待。
信息安全保障措施：多级防护，持续加固
我们采用行业领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，所有数据均通过TLS 1.3加密协议进行传输，确保链路安全。在存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。我们的服务器部署于国内顶级数据中心，具备防火墙、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护能力。
我们定期开展安全审计与渗透测试，并与国内知名安全团队合作进行攻防演练。2024年，我们通过了等保三级认证，并完成了两次由外部机构执行的漏洞扫描，发现的高危漏洞均在24小时内完成修复。同时，我们建立了内部数据安全管理制度，与所有员工签署保密协议，并定期进行安全意识培训。若不幸发生数据安全事件，我们将按照法律法规要求，在72小时内向监管机构报告，并通过官方渠道通知受影响的用户，同时提供必要的补救措施。
政策更新通知机制与联系方式
随着法律法规的调整或产品功能的变化，我们可能会适时修订本隐私政策。重大变更（例如收集信息范围扩大、数据使用目的改变）将在官网首页及游戏内弹窗进行显著提示，并至少在生效前7天发布公告。对于非实质性变更（如措辞优化、排版调整），我们将更新页面底部的"最后修订日期"。我们建议您定期查看本页面，以了解最新的隐私实践。
若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，您可以通过以下方式联系我们：发送邮件至[email protected]（邮件主题请注明"隐私咨询"），或致电400-820-2025转接隐私保护专员。我们将在15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向网信部门或相关监管机构进行投诉举报。我们珍视您的信任，并将持续努力，以最高的道德标准与法律标准守护您的数据安全。