隐私说明：我们收集哪些信息及原因
《麻将胡了》系列（包括标准版、无广告版与爆分版本）由上海雀娱网络科技有限公司运营。本隐私政策适用于所有版本的游戏客户端、官方网站及关联服务。我们遵循"最小化收集"原则，仅收集为提供游戏服务所必需的信息。具体分为以下三类：
- 账号信息：手机号码（用于登录验证）、第三方授权标识（如微信 OpenID）、昵称与头像（用于游戏内展示）。这些信息在您注册时收集，用于创建账号和防沉迷验证。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型。上述信息用于保障游戏安全、防止多开作弊及统计崩溃日志。
- 游戏行为数据：对局记录、金币变动流水、成就解锁时间、功能使用频率。此类数据以匿名化形式存储，用于平衡性分析和玩法优化，不涉及您的真实身份。
我们明确承诺：不收集任何与身份证号码、银行卡号、通讯录、短信内容相关的敏感信息。在"爆分版本"中，涉及高额金币变动的对局记录，我们会额外保留 180 天的审计日志，以满足反洗钱合规要求。
信息使用目的与处理方式
收集到的信息仅用于以下六个场景：① 提供核心游戏功能（登录、匹配、结算）；② 发送服务通知（版本更新、活动提醒，可通过设置关闭）；③ 进行个性化推荐（如根据您的常用牌型推送相关赛事）；④ 开展安全风控（识别异常登录、打击外挂脚本）；⑤ 履行法律义务（如配合司法机关调查）；⑥ 改进产品质量（通过聚合数据分析功能使用趋势）。
我们不会将您的个人信息用于任何与游戏无关的商业用途，例如出售给广告联盟或征信机构。在"无广告版"中，由于产品本身不包含第三方广告，因此您的行为数据不会被用于广告精准投放。对于标准版，我们仅在您主动观看激励视频广告时，才会向广告平台传输必要的设备标识（非个人身份信息）。
第三方数据共享政策：谁可以访问您的数据
我们仅在以下四种情况下与第三方共享必要的数据，且所有接收方均签署了严格的保密协议（NDA）：
- 支付服务商：当您进行充值或购买无广告版时，订单信息（金额、时间、订单号）会传输给支付宝、微信支付或 Apple 支付，以完成交易流程。我们不会将您的完整手机号提供给支付方。
- 云服务提供商：游戏服务器部署于阿里云（华东 2 区域），运维日志可能被云服务商的技术人员访问，但仅限故障排查场景，且访问行为会被记录审计。
- 法律监管机构：当收到具有法律效力的调查令或法院判决时，我们会依法提供必要的数据。2024 年全年，我们共收到 3 次此类请求，均已完成合规审查。
- 关联公司：与集团旗下的其他棋牌游戏（如"传奇私服"业务线）共享用户去标识化后的设备指纹，用于跨产品作弊黑名单联防。
除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。请注意，如果您在游戏内点击了跳转至外部社交平台的链接（如分享战绩到微信），该平台将按照其自身的隐私政策处理您主动提交的数据。
您的权利：查看、修改、导出与删除
根据《个人信息保护法》及 GDPR 相关要求，您对自己的数据享有以下五项权利，可通过"设置"→"隐私中心"自助操作，或联系客服协助处理：
- 访问权：随时查看我们持有的您的全部个人信息，包括账号创建时间、登录设备列表、金币流水明细。
- 更正权：修改昵称、头像、绑定手机号（需原手机号验证码确认）。
- 删除权：在"隐私中心"点击"注销账号"，系统将进入 15 天冷静期，期间可撤销。冷静期结束后，您的所有个人数据将在 30 个工作日内被彻底删除或匿名化处理。
- 可携带权：申请导出您的游戏数据（JSON 格式），我们将在 7 个工作日内发送至您的注册邮箱。
- 撤回同意权：您可以通过关闭"个性化推荐"开关来撤回对行为数据使用的授权，撤回不影响其他功能的正常使用。
对于未成年人，我们严格执行实名认证与防沉迷系统。未满 18 周岁的用户，每日游戏时长不得超过 1.5 小时（法定节假日 3 小时），且 22:00 至次日 8:00 禁止登录。我们不会对未成年人进行任何形式的个性化推送。
信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全：传输层使用 TLS 1.3 加密协议，所有数据在传输前经过 AES-256 加密；存储层使用分库分表架构，密码字段采用 bcrypt 算法加盐哈希（迭代次数 10 次）；访问控制层实施基于角色的权限管理（RBAC），仅运维组 4 名核心成员拥有数据库直连权限，且所有敏感操作需双人复核。
我们每半年委托第三方安全机构（如奇安信）进行一次渗透测试。2024 年 12 月的测试结果显示，系统未发现高危漏洞。同时，我们建立了 7×24 小时安全监控中心，利用 UEBA 模型检测异常访问行为。如不幸发生数据泄露事件，我们将在 48 小时内通过短信和邮件通知受影响用户，并向上海市通信管理局报告。
政策更新与联系我们
本隐私政策版本号为 v3.1，生效日期为 2025 年 1 月 1 日。我们将在发生重大变更（如收集范围扩大、数据共享对象变化）时，通过游戏内弹窗、官网公告及推送通知三种方式提前 15 天告知您。重大变更定义包括：新增敏感信息收集类型、数据跨境传输、控制权变更导致的数据处理主体更换。
如果您对本政策有任何疑问，或希望行使上述权利，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱：[email protected]（邮件主题请注明"隐私咨询"）
- 电话：400-888-2365 转 8 号线（数据保护专席）
- 邮寄地址：上海市浦东新区博云路 2 号浦软大厦 12 楼 法务部（数据保护组）
我们承诺在 15 个工作日内对您的隐私请求进行实质性答复。如您对我们的处理结果不满意，可向上海市互联网信息办公室或国家网信办举报受理中心进行投诉。