信息收集范围与类型：我们收集什么，为什么收集
麻将胡了（or.majianghule-bank.com）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您使用麻将胡了及麻将胡了2产品与服务过程中，如何收集、使用、存储和共享您的个人信息。我们仅会收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。
我们收集的信息主要分为三类。第一类是账号注册信息，包括您的手机号码、用户名、密码（经过加密存储）、以及第三方授权登录时获取的OpenID和头像昵称。第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、操作日志、崩溃日志和性能数据。第三类是游戏行为数据，包括对局记录、牌局结果、虚拟货币及道具的获取与消耗记录、活动参与记录和客服沟通记录。我们不会收集您的通讯录、相册、位置信息（除非特定活动需要并另行征得同意）等与游戏服务无关的敏感信息。
信息使用目的与方式：数据驱动的服务优化
我们收集上述信息的目的具有明确的边界，绝不会用于与游戏服务无关的用途。具体而言，您的信息将被用于以下五个方面：第一，核心功能提供——用于创建和管理您的游戏账号，实现存档同步、对局匹配、奖励发放（包括"麻将胡了2奖励福利"的到账与核销）。第二，安全保障——用于检测和防范作弊行为、恶意攻击、账号盗用等违反用户协议的行为，保护您的账号与财产安全。
第三，产品优化与研发——通过分析游戏行为数据，我们能够识别出"麻将胡了2简单爆分"机制中可能存在的平衡性问题，从而调整算法参数，提升所有玩家的体验。第四，个性化推荐——在获得您单独同意的前提下，我们可能会根据您的游戏偏好，向您推送您可能感兴趣的活动或新玩法介绍。第五，法律合规——在法律法规要求或政府主管部门依法要求时，配合进行必要的数据调取。
我们承诺，在数据处理过程中采用假名化技术，即使用唯一标识符代替您的直接身份信息进行分析。用于算法优化的数据，均经过脱敏处理，无法追溯到具体个人。
第三方数据共享政策：严格限定，透明公开
我们深知您对数据共享的关切。在此我们明确承诺：我们不会出售您的任何个人信息。在以下特定场景下，我们可能与第三方共享必要的数据，且均以"最小必要"为原则：第一，云服务提供商——我们的服务器托管于阿里云（华东2节点），阿里云作为数据处理者，仅能按照我们的指令进行数据存储与维护，无权访问数据内容。第二，支付服务商——当您进行虚拟货币充值时，支付流程由持牌支付机构（如支付宝、微信支付）完成，我们会向其提供必要的订单号与金额信息，但不会提供您的账号密码。
第三，客服系统服务商——我们使用第三方工单系统（如美洽）来管理客服对话记录，该服务商已签署严格的数据保护协议（DPA）。第四，监管机构——在收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们会在法律允许的范围内予以配合。除上述情况外，任何涉及将您的个人数据转移至境外的行为，我们都会单独征得您的明确同意，并按照《个人信息保护法》的相关规定进行安全评估。
用户权利：查看、修改、删除与携号转网
依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：第一，查阅权——您可以在游戏内"设置-账号安全-个人信息"中查看我们持有的您的账号信息、实名认证状态及登录设备记录。第二，更正权——若您的手机号、邮箱等联系方式发生变更，您可以在上述页面直接修改，或通过在线客服申请人工更正。
第三，删除权——在以下情形下，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反与您的约定；您主动注销账号。第四，注销权——您可以在"设置-账号安全-注销账号"中发起注销流程。注销后，您的所有游戏数据（包括虚拟财产、对局记录）将被永久删除且不可恢复，注销审核期为15天。第五，可携带权——您有权要求我们将您的游戏行为数据以结构化、机器可读的格式提供给您或您指定的第三方。
如需行使上述权利，您可以通过发送邮件至 [email protected] 提交申请。我们将在15个工作日内完成身份核验并处理您的请求。对于合理的请求，我们不收取任何费用；但对于重复、无依据或超出现有技术能力的请求，我们可能会收取合理成本费用或予以拒绝。
信息安全保障措施：多层防御体系
保护您的数据安全是我们最重要的责任。我们构建了覆盖"端-管-云"的三层安全防护体系。在客户端层面，所有网络通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。我们使用代码混淆和加固技术，防止客户端被逆向工程。在服务端层面，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），能够实时拦截SQL注入、XSS跨站脚本等常见网络攻击。
在数据存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原出明文密码。虚拟货币交易数据采用冷热分离存储，热数据保存在内存数据库（Redis）中以供快速访问，冷数据定期归档至加密的分布式文件系统。我们每年至少开展两次红蓝对抗渗透测试，并聘请外部安全审计机构对整体安全态势进行评估。目前，我们已通过国家信息安全等级保护三级认证，该认证要求我们在物理安全、网络安全、主机安全、应用安全和数据安全五个层面达到国家规定的最高防护标准。
政策更新通知机制与联系我们
随着法律法规的演进和产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页弹窗公示，并通过游戏内邮件向您发送通知。变更生效前，我们会预留至少7天的公示期。在公示期内，若您继续使用我们的服务，即视为接受修订后的政策；若您不同意修订内容，您有权停止使用相关服务并申请注销账号。
本政策版本号：V3.2，最近更新日期：2025年3月1日。如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]；邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃北路9弄2号楼6层法务部（收），邮编201306。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。