隐私说明：我们如何收集、使用与保护您的个人信息
欢迎您使用「麻将胡了」中文版（以下简称“本产品”）。本产品由pass.apps-pg-majiang.com.cn运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们处理您个人信息的目的、方式与范围。请您在使用本产品前，务必仔细阅读并理解本政策的全部条款，特别是以粗体标识的内容。当您点击“同意”或开始使用本产品时，即表示您已充分理解并同意我们按照本政策处理您的相关信息。
我们承诺，将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，秉持“最小必要”原则，仅收集与提供核心游戏服务直接相关的必要信息。我们不会收集与游戏服务无关的个人敏感信息，也不会上传您在设备本地存储的任何非必要数据。
信息收集范围与类型：明确告知，拒绝隐性采集
为了向您提供稳定的对局服务与安全的账号体系，我们可能收集以下几类信息。这些信息分为“必要信息”与“可选信息”两类。若您拒绝提供必要信息，我们将无法为您提供对应的核心功能；若您拒绝提供可选信息，您依然可以正常体验游戏，但部分个性化功能将无法使用。
- 注册与身份验证信息：当您注册账号时，我们会收集您的手机号码（用于实名认证与登录验证）或第三方平台授权提供的唯一标识（如OpenID）。这是履行法律法规关于网络实名制要求的必要信息。
- 设备与日志信息：为了保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android 10以下版本）、应用版本号以及操作日志（如崩溃堆栈信息）。这些信息无法单独识别您的身份，主要用于技术运维。
- 对局数据信息：包括您的游戏记录、战绩统计、成就解锁状态。该数据仅用于向您展示个人成长曲线，并用于反作弊分析，判断是否存在违规刷分行为。
- 可选信息：如您选择参与社区互动或直播功能，我们可能会收集您主动填写的昵称、头像（您上传的图片）。请勿在昵称或头像中透露真实的姓名、住址或证件号码。
信息使用目的与方式：一切为了更好的游戏体验
我们收集上述信息的目的，严格限定于以下核心场景，绝不会用于任何超出以下范畴的商业用途。具体而言，您的信息将被用于：（1）创建账号并维护您的游戏档案；（2）提供核心的对局匹配、战绩计算与“满屏大奖”奖励发放功能；（3）进行实名认证以符合监管要求；（4）推送游戏版本更新、活动预告等必要的服务通知（您可在设置中关闭营销类推送）；（5）进行用户行为统计分析，以优化游戏数值平衡与“产品界面”的设计逻辑，提升您的视觉与操作体验。
我们郑重承诺，我们不会将您的个人信息用于“大数据杀熟”或任何形式的歧视性定价。所有玩家的抽奖概率与奖励倍率均遵循统一的算法逻辑，不存在针对特定用户的概率干预。在进行数据统计分析时，我们会对数据进行去标识化处理，确保无法追溯到具体个人。
第三方数据共享政策：非必要不共享，共享必明示
我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能发生共享的有限场景包括：（1）**实名认证服务商：** 为了完成法定的实名认证要求，我们会将您的姓名与身份证号码（加密后）传输至具有合法资质的第三方认证机构进行核验，我们仅接收“认证通过/失败”的结果，不存储您的完整证件影像。（2）**云服务提供商：** 我们的游戏服务器与数据库托管于阿里云或腾讯云，这些服务商仅能基于我们的指令在技术层面维护服务器稳定性，无权访问您的业务数据。
当涉及合并、收购或资产转让等重大交易时，若涉及用户信息转移，我们将提前通过站内信或弹窗方式通知您，并要求承接方继续遵守本隐私政策的约束。此外，在法律法规要求或政府机关依法强制要求的情况下，我们可能会在必要范围内披露您的信息，但我们会要求相关机构出具正式的法律文书。
您的权利：查看、修改与删除个人数据的完整指引
依据《个人信息保护法》，您享有对个人信息的法定控制权。您可以通过以下途径行使您的权利。我们将在收到请求后的15个工作日内完成处理。若涉及敏感操作（如注销账号），我们可能需要您提供额外的身份验证信息。
- 查询与复制：您可以在游戏内的“设置-个人资料”中直接查看您的昵称、手机号（脱敏显示）与对局数据。如需获取完整的个人信息副本，请通过“联系我们”页面发送邮件申请。
- 更正与补充：若您的手机号或昵称发生变化，您可以在“账号安全”中自助修改。若您发现其他信息有误，请联系客服协助更正。
- 删除：您可以通过“注销账号”功能删除您的全部数据。注销后，我们将不可逆地删除您的所有游戏记录、虚拟财产及个人信息。请谨慎操作。
- 撤回同意：您有权撤回对我们处理您信息的同意。撤回同意不影响撤回前基于您同意已进行的处理活动的合法性。您可以通过关闭设备的“广告追踪ID”权限或联系客服撤回。
- 注销账号：在“设置-账号安全-注销账号”中发起。请注意，注销后您将无法使用该手机号重新注册新账号（需等待15天冷静期后方可再次注册）。
信息安全保障措施：技术与管理双重防线
我们采用了业界领先的安全技术来保护您的数据不被泄露、篡改或丢失。在传输层，我们全站启用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性。在存储层，您的密码与敏感字段均经过不可逆的哈希算法（BCrypt）处理，即使是我们的数据库管理员也无法逆向解析出您的原始密码。同时，我们部署了Web应用防火墙与入侵检测系统，实时监测并拦截SQL注入、暴力破解等恶意攻击行为。
在内部管理层面，我们实行严格的数据访问权限控制。只有经过授权且签署保密协议的核心运维人员，才能在特定的堡垒机环境下访问生产数据库，且所有访问操作均被记录在审计日志中。我们定期组织员工进行信息安全培训，并每年委托第三方安全公司进行渗透测试与漏洞扫描，确保安全防护体系的有效性。若不幸发生数据安全事件，我们将按照法律法规的要求，在第一时间通过站内信、邮件或公告等方式告知您，并向有关监管机构报告。
政策更新通知机制与联系我们
随着业务的发展或法律法规的更新，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们会通过产品界面的弹窗公告或站内信等显著方式通知您。变更后的政策将在公示期（至少7日）满后生效。若您在政策更新后继续使用本产品，即视为您已接受修订后的条款。
若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们联系：官方邮箱：[email protected]。我们设有专门的个人信息保护负责人（DPO），将在15个工作日内对您的请求进行核查与回复。若您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。感谢您的信任与支持，我们将一如既往地守护您的数字隐私安全。