信息收集范围与类型：我们收集什么，以及为什么
本隐私说明旨在透明化《麻将胡了》官方平台（or.majianghule-cash.com）在您使用服务过程中，对个人信息的收集、使用与保护机制。我们遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持“最小化收集”原则。在您注册账号时，我们仅收集您的手机号码或邮箱地址（用于唯一身份标识与登录验证）。在您进行实名认证时（依据国家防沉迷政策要求），我们会收集您的姓名与身份证号码，该信息仅用于年龄验证，并经过加密后存储于独立的合规服务器中，与游戏数据物理隔离。
此外，为提升服务质量与安全性，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符）与网络日志信息（包括IP地址、登录时间、操作记录）。这些信息不涉及您的真实姓名，主要用于风险控制（如识别异常登录地域）与性能优化（如针对不同分辨率设备适配画面）。我们不会收集您设备上的任何个人文件、通讯录或短信内容。
信息使用目的与方式：您的数据如何被用于服务改进
我们承诺，所有收集到的信息仅用于以下明确目的：第一，提供核心游戏服务，包括账号登录、牌局匹配、虚拟道具结算与客服支持。第二，履行法律法规义务，如配合国家主管机关进行网络安全审查与未成年人保护核查。第三，改进产品体验，我们可能对匿名化的对局数据（不包含个人身份信息）进行统计分析，以调整游戏平衡性参数，例如优化《麻将胡了2》的爆率触发区间，确保不同段位玩家的体验满意度。
我们绝不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的数据。当涉及游戏内活动推广时，我们仅通过游戏内的邮件系统或站内信进行通知，不会向您的手机发送营销短信或拨打营销电话。
第三方数据共享政策：有限、透明且受约束
我们仅在以下特定场景下，且在法律允许的范围内，与第三方共享必要的信息：第一，支付服务提供商。当您进行虚拟道具购买时，我们需将订单号与支付金额传递给持牌支付机构（如支付宝、微信支付），以完成交易。我们不会共享您的完整手机号，而是使用加密的“用户ID映射”进行关联。第二，云服务提供商。我们的服务器部署于阿里云与腾讯云，这些服务商仅作为数据存储与计算基础设施提供方，无权访问您的业务数据内容。第三，政府机关。在收到具有法律效力的调查令或协助函时，我们会在律师审核后，依法提供必要的数据。
除上述情况外，我们不会向任何其他第三方披露您的个人信息。我们与所有合作方均签署了严格的数据保护协议，明确要求其不得将数据用于任何与本平台服务无关的用途，并需在合作结束后立即删除相关数据副本。
用户权利：查看、修改与删除您的个人数据
根据相关法律，您对您的个人信息享有充分的控制权。您有权随时查看我们持有的您的个人信息副本。您可以通过“个人中心-账号安全”页面，查看您的绑定手机号、邮箱及实名认证状态。若您需要修改手机号或邮箱，可通过身份验证后自行操作。对于实名认证信息，因涉及防沉迷系统校验，您无法自行修改，但可联系客服提交证明材料进行更正。
您有权申请删除您的账号及全部个人数据。请通过官方邮箱发送删除申请，我们将在15个工作日内完成处理。需要注意的是，删除账号是不可逆的操作，您的游戏进度、虚拟道具及段位记录将全部清零。此外，为了履行法律法规规定的留存义务（如交易记录需保存不少于6个月），部分数据在您注销账号后仍将在服务器中保留一段时间，但会被标记为“已注销”并停止任何形式的主动处理。
信息安全保障措施：多重加密与内部管控
我们采用银行级别的安全技术来保护您的数据。所有数据传输均通过TLS 1.3加密协议进行，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码经过加盐的BCrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。我们每年定期聘请第三方安全公司（如奇安信）进行渗透测试与漏洞扫描，2024年度测试结果显示，系统整体安全评分达到92分（满分100），未发现高危漏洞。
在内部管理方面，我们实施了严格的“最小权限”原则。只有极少数负责运维的高级工程师拥有数据库的访问权限，且所有访问操作均记录在审计日志中，并触发实时告警。我们定期对员工进行隐私保护培训，并签署保密协议。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信或短信通知受影响的用户，并向主管部门报告。
政策更新通知机制与联系方式
随着法律法规的更新或业务功能的调整，我们可能不时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、数据共享对象改变），我们将在官网首页弹窗及游戏内公告栏中显著提示，并至少提前7天生效。若您不同意修改后的政策，您有权停止使用我们的服务并申请注销账号。若您在政策更新后继续使用服务，则视为您已阅读并接受更新后的条款。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：官方邮箱 [email protected]，或邮寄至上海市浦东新区XX路XX号XX大厦18层（法务部-隐私保护办公室）收。我们将在收到您的反馈后15个工作日内予以答复。我们承诺，保护您的隐私是我们的首要责任，我们将持续投入资源，确保您的数据安全无忧。