信息收集范围与类型：透明化数据清单
麻将胡了官网及游戏客户端（含H5版本）遵循"最小化收集"原则，仅采集为提供游戏服务所必需的信息。我们收集的数据分为三大类：基础账号信息、设备与日志信息、游戏行为信息。基础账号信息包括您注册时使用的手机号码、第三方授权标识（如微信OpenID）、昵称与头像。设备与日志信息涵盖IP地址、设备型号、操作系统版本、浏览器类型、应用崩溃日志及性能数据。游戏行为信息则包括对局记录、战绩统计、金币流水、道具使用情况以及参与麻将胡了福利活动的记录。
我们特别说明，麻将胡了2游戏规则中的"牌局回放"功能所生成的录像数据，仅存储在您的个人账号空间内，未经您的明确授权，任何其他玩家或第三方机构均无法查看。此外，我们不会主动收集您设备中的通讯录、相册、地理位置等敏感个人信息，除非您在参与特定线下活动时主动授权提供。
信息使用目的与方式：服务与优化并重
我们收集上述信息的目的仅限于以下五个方面：第一，创建并维护您的游戏账号，确保登录验证与账号安全；第二，提供核心游戏功能，包括匹配对战、段位计算、好友互动及客服支持；第三，优化产品体验，通过分析性能日志来修复Bug、调整游戏平衡性，例如根据玩家平均胡牌周期来微调麻将胡了2的番型难度曲线；第四，开展合法的营销活动，在您明确同意的前提下，通过短信或邮件推送您可能感兴趣的麻将胡了福利活动信息；第五，履行法律法规规定的网络安全义务，如检测并阻止作弊行为、防范网络攻击。
我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会利用您的游戏行为数据来推送第三方广告，也不会将您的数据出售给数据经纪商。所有内部数据访问均受权限控制，仅限必要岗位的员工在最小范围内接触。
第三方数据共享政策：有限且必要的披露
麻将胡了不会向任何第三方出售或出租您的个人信息。在以下特定且必要的情形下，我们可能会向关联方或服务提供商披露有限数据：第一，云服务提供商（如阿里云），他们仅在为我们提供服务器托管与内容分发服务时接触数据，且受合同约束不得用于其他用途；第二，支付渠道（如微信支付、支付宝），当您进行虚拟道具充值时，我们会将订单号与金额传递至支付平台以完成交易；第三，实名认证服务商，根据国家防沉迷政策要求，我们需要核验您的实名信息，该过程由持牌认证机构直接处理，我们仅接收"已成年/未成年"的验证结果，不存储您的身份证号原始信息。
若涉及公司合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此类事件发生时，我们将通过官网显著公告及邮件通知您，并确保接收方继续受本隐私政策约束。除此之外，我们仅在响应法律传票、法院命令或政府执法要求时，才会依法向有权机关披露您的数据。
用户权利：访问、修改、删除与注销
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权随时访问并查询我们持有的您的个人数据副本，此功能可在"账号设置-隐私中心"中自助导出。若您发现信息有误，例如手机号或昵称需要修改，您可以通过"账号安全"页面进行自助更正。对于无法自助操作的信息变更，您可联系客服人工处理。
您有权要求删除您的个人信息或注销账号。注销账号后，我们将停止为您提供服务，并在15个工作日内删除或匿名化处理您的全部个人数据，但根据法律法规要求必须保留的日志记录（如交易流水）除外。请注意，注销账号是一个不可逆操作，您的段位、金币及未领取的麻将胡了福利活动奖励将全部清零。我们建议您在注销前仔细考虑，并与客服确认相关后果。此外，您有权撤回此前对营销信息推送的同意，撤回后我们将停止向您发送任何商业性短信或邮件。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们的最高优先事项。我们采用了业界领先的纵深防御体系：在传输层，所有数据通过TLS 1.3加密协议进行传输，确保在公网环境中无法被窃听或篡改；在存储层，数据库中的敏感字段（如手机号、邮箱）均经过AES-256算法加密存储，即使数据库文件泄露，攻击者也无法解读原始内容；在应用层，我们建立了严格的访问控制列表（ACL），员工访问用户数据需经过双人审批与操作审计，所有敏感操作均留有可追溯的日志。
我们定期进行渗透测试与漏洞扫描，并邀请外部安全公司每半年执行一次红蓝对抗演练。2024年，我们成功通过了由公安部指定的第三方测评机构的"网络安全等级保护三级"年度测评。尽管如此，互联网环境并非绝对安全，我们建议您也采取必要的防护措施，例如使用高强度且唯一的密码、开启登录二次验证、不向任何人透露您的验证码。若您发现任何可疑的数据泄露迹象，请立即通过本隐私政策末尾的联系方式通知我们。
政策更新通知机制与联系我们
我们可能会不时修订本隐私政策，以反映法律法规的变化或产品功能的更新。对于重大变更（例如信息收集范围扩大、使用目的改变），我们将通过官网首页弹窗、游戏内邮件公告等显著方式提前7日通知您。对于非实质性变更（如文字表述的优化），我们将直接在官网更新生效日期，不再逐一通知。我们建议您定期查阅本页面，以了解最新的隐私实践。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，您可以通过以下渠道联系我们：发送邮件至 [email protected]（专属隐私保护邮箱），或致电客服热线400-820-5567转隐私专员。我们承诺在15个工作日内对您的请求进行核查并给出书面答复。如果您对我们的处理结果不满意，您还有权向网信部门或消费者权益保护组织进行投诉举报。