隐私说明：麻将胡了用户个人信息保护政策与数据安全管理全览
麻将胡了（gift.majianghule-token.com，运营主体：北京乐享互动科技有限公司）深知个人信息对你的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关要求，制定本隐私政策。本政策详细说明了我们在你使用麻将胡了、麻将胡了2暴击版及麻将胡了人工一对一服务过程中，如何收集、使用、存储、共享和保护你的个人信息。本政策版本更新日期为2024年6月1日，自发布之日起生效。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循"最小必要"原则。具体收集的信息类型包括：基础注册信息（手机号码、第三方授权ID、昵称、头像）、设备信息（设备型号、操作系统版本、唯一设备标识符IMEI/IDFA、MAC地址）、网络信息（IP地址、网络类型、运营商信息）、游戏行为数据（对局记录、胡牌数据、暴击触发记录、段位积分、游戏时长）、支付信息（订单号、支付金额、支付渠道，不收集银行卡号或支付密码等敏感金融信息）。
对于麻将胡了人工一对一服务，我们还会收集服务交互信息（预约时间、服务时长、沟通录音（仅在你明确同意后）、服务评价）。需要特别说明的是，语音通话录音功能默认关闭，仅在你主动开启"服务录音"选项后才会启用，且录音仅用于服务质量评估与争议处理，保存期限不超过30天。我们不会收集你的通讯录、相册、位置信息（除非你主动授权位置功能用于查找附近玩家，该功能可随时关闭）。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：账号创建与登录验证（使用手机号或第三方ID确认你的身份）、游戏对局匹配与运行（使用设备信息和网络信息确保游戏流畅运行）、暴击奖励计算与发放（使用游戏行为数据计算麻将胡了2暴击版中的奖励倍率和积分）、个性化服务推荐（基于你的对局习惯推荐适合的场次和玩法）、安全保障与风控（使用设备信息和IP地址检测异常登录、作弊行为、支付风险）、客户服务与争议处理（使用注册信息和游戏数据协助解决问题）。
我们承诺：绝不将你的个人信息用于与提供服务无关的目的，绝不向第三方出售或出租你的个人数据，绝不在未经你明确授权的情况下将数据用于广告精准投放。在涉及用户画像或自动化决策的场景中（如个性化段位推荐），我们将确保决策过程透明，并为你提供关闭自动化决策的选项。
三、Cookie 与追踪技术说明
麻将胡了官网及客户端使用Cookie和类似技术（如LocalStorage、SessionStorage、像素标签）来提升你的使用体验。具体使用场景包括：会话维持（保持你的登录状态，避免重复输入账号密码）、偏好记忆（记住你的语言选择、界面布局、音量设置）、基础数据分析（统计页面访问量、功能使用频率，以优化产品设计）。我们使用的Cookie均为第一方Cookie，不包含任何广告追踪型Cookie。
你可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能无法正常使用（如自动登录、偏好记忆）。我们的客户端不会植入任何未经你知晓的第三方SDK用于跨站追踪。需要特别说明的是，麻将胡了2暴击版中的"暴击动画"效果使用本地缓存技术，该技术不会收集任何个人信息，仅用于加速动画加载。
四、第三方数据共享与委托处理
我们仅在以下有限场景下与第三方共享必要信息，并会通过合同方式要求第三方严格遵守本隐私政策及适用法律：支付服务商（如微信支付、支付宝、银联，共享订单金额和订单号以完成支付）、云服务提供商（如阿里云，用于数据存储和服务器运维，共享加密后的数据备份）、短信服务商（用于发送验证码和服务通知，共享手机号码）、审计机构（如中科安永，用于算法公平性审计，提供脱敏后的统计数据）。
除上述场景外，我们不会与任何其他第三方共享你的个人信息。在涉及合并、收购、资产转让等重大变更时，我们将提前30天在官网显著位置发布公告，并征得你的明确同意后才转移数据。对于跨境数据传输（如为海外玩家提供服务），我们将严格按照《个人信息出境标准合同办法》的要求，通过签订标准合同并进行个人信息保护影响评估后实施。
五、你的权利：访问、修改、删除与撤回授权
根据《个人信息保护法》第四章的规定，你享有以下法定权利：访问权（通过"个人中心-账号信息"查看你的全部基本信息）、更正权（随时修改你的昵称、头像、绑定手机号）、删除权（在"设置-账号管理"中申请注销账号，注销后我们将于15个工作日内删除或匿名化处理你的全部个人数据）、撤回同意权（在"设置-隐私权限"中随时关闭或撤回对某项数据收集的授权）、可携带权（以结构化、常用、机器可读的格式获取你的游戏行为数据副本）、解释权（要求我们对自动化决策的逻辑进行解释说明）。
如需行使上述权利，你可以通过以下任一途径提交申请：在客户端"设置-帮助与反馈"中在线提交，或发送邮件至[email protected]。我们将在15个工作日内（复杂情况可延长至30日）完成处理并书面回复。请注意，某些数据的删除可能导致相关服务无法继续提供（如删除设备信息后将无法进行游戏匹配），你理解并同意这是实现服务功能的必要限制。
六、信息安全保障措施
我们已建立覆盖"事前-事中-事后"的全链路安全防护体系：传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层，用户敏感数据（如手机号、支付记录）采用AES-256加密算法存储，数据库访问实施严格的白名单机制；访问控制，内部员工访问用户数据需经过双人审批和操作留痕，且遵循最小权限原则；风控系统，基于AI的异常行为检测模型实时监控账号风险，2023年全年拦截异常登录尝试超过120万次。
我们已通过国家信息安全等级保护三级认证（证书编号：11010894109-21001），并每年接受独立第三方安全评估。如果发生不幸的数据安全事件，我们将根据《网络安全法》的要求，在72小时内向监管机构报告，并通过短信、站内信、邮件等方式通知受影响的用户，同时提供降低风险的补救措施建议。安全团队的联系邮箱为[email protected]。
七、政策更新与通知机制
随着法律法规的调整和业务功能的变化，我们可能适时修订本隐私政策。每次修订后，我们将在官网首页弹窗提示和客户端"设置-关于-隐私政策"页面同步更新，并标注"最近更新日期"。对于涉及收集信息范围变更、信息使用目的变更、数据共享对象变更等重大调整，我们将通过短信或站内信进行显著通知，并在获得你的再次明确同意后才会实施新政策。
本政策的解释权归北京乐享互动科技有限公司所有。如你对本政策内容或我们的数据实践有任何疑问、意见或投诉，请首先通过[email protected]与我们联系，我们将在15个工作日内予以答复。如果你对我们的答复不满意，还可以向北京市互联网信息办公室或消费者权益保护委员会进行投诉举报。感谢你对麻将胡了平台的信任，我们将以最高标准守护你的数据安全与隐私权益。