隐私说明：您的数据安全是我们的首要责任
麻将胡了官方网站（gift.majianghule-card.com）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。本政策适用于麻将胡了及麻将胡了2的全部客户端、网页端及小程序端服务，自2024年1月1日起生效，并于2025年3月完成最新一次修订。
我们承诺以"最小化收集、透明化使用、严格化保护"为原则处理您的个人信息。在未获得您的明确授权之前，我们绝不会将您的个人信息用于本政策未载明的其他用途。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。若您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策。
信息收集范围与类型：明确告知，杜绝暗采
我们仅收集为您提供游戏服务所必需的最少信息，具体分为以下三类：第一类是账号注册信息，包括您主动提供的手机号码、电子邮箱地址、第三方平台（微信/QQ）的唯一标识符。此类信息用于创建您的游戏账号、实现跨设备数据同步以及保障账号安全。第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型、操作日志、崩溃日志。此类信息用于诊断产品故障、优化产品界面性能以及防范恶意攻击。
第三类是游戏行为数据，包括对局记录、牌谱数据、排行榜名次、游戏内聊天记录（仅限文字）。需要特别说明的是，我们不会收集您设备中与游戏无关的任何个人信息，如通讯录、相册、短信、地理位置（除非您主动开启附近的人功能）。根据我们2024年的年度审计报告，平台信息收集项共计23项，相比行业平均水平的31项减少了25.8%，充分体现了最小化收集原则。
信息使用目的与方式：透明合规，拒绝滥用
我们收集的每一条信息都有明确且合法的使用目的。账号注册信息主要用于：创建并维护您的游戏账号体系；验证您的身份以保障账号安全；向您发送账号相关的服务通知（如安全提醒、密码重置确认）。设备与日志信息主要用于：保障游戏服务器的稳定运行，排查并修复技术故障；优化游戏引擎在不同硬件上的兼容性表现；进行反作弊检测与风控分析，识别并拦截外挂程序及盗号行为。
游戏行为数据的使用场景包括：计算并更新麻将胡了2排行榜的积分与排名；生成您的个人牌技分析报告（该功能需您主动开启）；进行游戏平衡性调整的统计分析；向您推荐可能感兴趣的游戏活动（您可在设置中关闭个性化推荐）。我们郑重承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，包括但不限于向第三方出售、出租或交换您的个人信息。所有内部数据使用均经过脱敏处理，无法追溯到具体个人。
第三方数据共享政策：严格限制，协议约束
我们深知数据共享的敏感性，因此制定了极为严格的第三方共享政策。在以下三种特定情形下，我们可能会与第三方共享您的必要信息，且均会事先征得您的单独同意或基于法定事由：第一，支付服务提供商（如支付宝、微信支付、Apple Pay），当您进行虚拟货币充值时，我们会将订单号、支付金额及必要的设备信息传递给支付机构以完成交易，但不会共享您的银行卡号、密码等敏感金融信息。
第二，云计算服务商（如阿里云、腾讯云），您的游戏存档及日志数据存储于其提供的服务器上。我们已与上述服务商签署了严格的数据处理协议（DPA），要求其遵守GDPR及《个人信息保护法》的相关规定，禁止其将数据用于任何其他目的。第三，政府监管机构，在法律法规要求或应有权机关依法调取时，我们会在法律允许的范围内配合提供必要信息。除上述情形外，我们不会向任何第三方出售、转让或披露您的个人信息。我们的传奇私服平台合作方同样受到同等严格的数据隔离约束，双方系统间不存在用户数据的直接互通。
用户权利：查看、修改、删除与可携带权
根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关规定，您对您的个人信息享有充分的权利。您有权查阅您的账号信息、设备信息及游戏行为数据。您可以通过游戏内"设置-账号安全-个人信息"路径查看绝大部分信息。对于无法直接查看的后台日志数据，您可以通过邮件提交查询申请，我们将在15个工作日内提供电子版数据副本。
您有权更正不准确的个人信息，如修改绑定的手机号或邮箱地址。您有权删除您的个人信息，即申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（如反洗钱记录）除外。您有权撤回同意，即撤销您之前对我们处理您个人信息的授权。您还有权要求我们提供数据可携带服务，即以结构化、通用机器可读的格式向您传输您的游戏行为数据。如需行使上述任何权利，请发送邮件至[email protected]，我们将在15个工作日内完成处理。对于合理的请求，我们不会收取任何费用，但对于重复、无端或超额的请求，我们可能收取合理成本费。
信息安全保障措施：多层级纵深防御体系
保护您的数据安全是我们不可推卸的责任。我们构建了覆盖"传输、存储、访问、运维"四个层面的纵深防御体系。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的密码通过加盐的bcrypt算法进行不可逆哈希加密存储，即使数据库发生泄露，攻击者也无法还原您的明文密码。游戏行为数据采用AES-256对称加密后存储于分布式数据库中。
在访问控制层面，我们实行基于角色的最小权限访问控制（RBAC），仅有极少数经过严格背景审查的核心运维人员拥有数据访问权限，且所有访问操作均记录于不可篡改的审计日志中。在运维层面，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，2024年的测试中未发现高危漏洞。此外，我们建立了7x24小时的安全运营中心（SOC），通过流量异常检测与UEBA用户行为分析算法，能够实时识别并阻断撞库、暴力破解等恶意行为。我们定期组织内部员工进行数据安全培训，确保每一位员工都将您的隐私保护视为最高行动准则。
政策更新通知机制与联系方式
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如信息收集范围扩大、使用目的改变），我们将在官方网站首页、游戏内弹窗及微信公众号三个渠道发布显著通知，并至少提前15天向您发送邮件或短信提醒。对于非重大变更（如措辞优化、排版调整），我们将在本页面直接更新并修订页面顶部的"生效日期"。
若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：隐私保护专员邮箱：[email protected]；邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收，邮编201203。我们将在收到您的问题后15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向网信部门或电信管理部门进行投诉举报。我们将始终秉持开放、透明的态度，与您共同守护数据安全。