信息收集范围与类型：我们收集什么，为什么收集
《麻将胡了》深知个人信息的重要性，并承诺以合法、正当、必要的方式收集和使用您的信息。我们收集的信息主要分为三类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、第三方授权登录时获取的昵称与头像；第二类是在您使用游戏过程中自动生成的设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址；第三类是游戏行为日志，包括对局记录、聊天记录、充值记录、活动参与记录等。
我们收集上述信息的核心目的在于提供并优化游戏服务。例如，设备信息用于保障网络连接稳定与适配不同机型；游戏行为日志用于反作弊检测、平衡性调整以及个性化活动推荐。我们承诺，不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、位置信息（除非您主动开启特定功能）。所有信息的采集均遵循"最小化原则"，即仅采集实现功能所必需的最少信息。
信息使用目的与方式：您的数据如何被妥善利用
我们仅将收集到的信息用于明确且合法的目的，主要包括：1）创建与维护您的游戏账号，实现进度存档与跨设备同步；2）提供核心游戏功能，包括匹配对战、好友互动、排行榜计算；3）处理充值交易，与支付渠道进行必要的信息校验；4）发送游戏更新通知、活动推送与个性化推荐（您可在设置中关闭个性化推送）；5）进行数据分析与产品研发，以改进游戏玩法与用户体验。
我们郑重承诺，绝不会将您的个人信息出售、出租或泄露给任何第三方用于其独立营销目的。对于用于数据分析的日志信息，我们会进行去标识化处理，使其无法直接关联到您的个人身份。我们的数据存储期限为：账号存续期内持续保存，若您连续365天未登录游戏，我们将对您的账号数据进行归档处理，并在180天后删除非必要的日志信息。
第三方数据共享政策：透明、有限的合作边界
在特定且必要的情况下，我们可能与以下类型的第三方共享必要的用户数据，并会通过协议约束其数据安全责任：1）支付服务提供商（如支付宝、微信支付），用于完成充值交易，共享信息仅限于订单号与支付金额；2）云服务提供商（如阿里云），用于数据存储与计算资源支持，其访问权限受到严格管控；3）实名认证服务商，用于配合国家防沉迷政策进行身份核验，共享信息仅为姓名与身份证号哈希值。
我们不会与任何广告联盟或数据交易平台共享您的个人身份信息。如果未来因业务发展需要引入新的数据共享方，我们将提前通过站内信或公告形式通知您，并征得您的明确同意。此外，当面临法律法规要求或政府机关依法调取时，我们将在法律允许的范围内履行配合义务，并尽可能通知到您。
用户权利：查看、修改与删除您的个人数据
我们充分尊重并保障您对个人信息的控制权。根据相关法律法规，您享有以下权利：1）查询权，您可以随时在游戏内"设置-账号安全"中查看您的注册信息与登录设备记录；2）更正权，如您的手机号或昵称需要修改，可通过申诉流程进行更新；3）删除权，您可以申请注销账号并删除全部个人信息。注销流程为：在官网"账号管理"中提交注销申请，我们将在15个工作日内完成审核与数据清除。
需要特别说明的是，注销账号是一项不可逆的操作，您的金币、钻石、段位及所有游戏资产将被清零。为防止误操作，我们会在您提交注销申请后的72小时内发送二次确认短信。此外，为了遵守税务与财务法规，您的充值记录将保留至少5年，但该记录仅包含订单号与金额，不包含可用于识别身份的其他信息。若您需要导出您的个人数据副本，请发送邮件至隐私保护专员邮箱，我们将在30日内提供结构化、机器可读的数据文件。
信息安全保障措施：多层级防护体系
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层，所有数据均通过TLS 1.3加密协议进行传输；在存储层，敏感数据（如密码、身份证号）采用AES-256算法加密存储；在应用层，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并拦截恶意攻击。我们的安全团队会定期进行漏洞扫描与渗透测试，并委托第三方安全机构进行年度审计。
对于游戏内的高价值操作（如修改绑定手机、大额充值），我们设置了二次验证机制（短信验证码或令牌验证）。同时，我们建立了内部数据访问权限分级制度，仅极少数经授权的核心运维人员能够接触原始数据，且所有访问操作均记录在不可篡改的审计日志中。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也妥善保管好自己的账号密码，不轻易透露给他人，并定期修改密码。
政策更新通知机制与联系我们
随着法律法规的更新与业务的发展，我们可能会不时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享方新增）将通过以下方式通知您：1）在游戏登录界面及官网首页展示弹窗公告，持续至少7天；2）向您的注册邮箱或绑定手机号发送通知消息。修订后的政策自公告之日起生效，若您继续使用我们的服务，即视为接受修订后的条款。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：官方隐私保护邮箱：[email protected]，或邮寄至公司注册地址（请在信封上注明"隐私政策咨询"）。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。我们珍视您的信任，并将持续以最高标准保护您的个人信息安全。