隐私说明：麻将胡了客户端信息收集范围与类型
麻将胡了客户端（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们收集哪些信息、为何收集这些信息以及如何使用这些信息。请您在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策全部内容。
我们仅会收集与提供核心游戏服务所必需的最少信息，主要分为以下三大类：
- 1. 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录与身份验证）以及您自行设置的密码。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的头像、昵称信息，但不会获取您的任何私密好友列表。
- 2. 设备与日志信息：为确保服务的稳定性与安全性，在您使用客户端期间，我们会自动收集必要的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）。同时，系统将记录您的操作日志（如登录时间、对局时长、崩溃日志），这些数据仅用于故障排查与性能优化。
- 3. 交易与支付信息：当您使用充值服务时，为完成法定的反洗钱审查及支付结算流程，我们会收集您的交易记录（订单号、充值金额、支付时间）。请注意，具体的支付行为（如银行卡号、第三方支付账户）由支付宝、微信支付等持牌支付机构处理，我们不会直接收集或存储您的银行卡密码等敏感金融信息。
信息使用目的与方式说明
我们严格遵守最小必要原则，收集到的所有信息仅用于向您提供更优质、更个性化的服务。具体使用目的仅限于以下几个方面：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与游戏对局；使用设备信息适配不同屏幕尺寸，提供最佳画质体验。
- 安全风控：利用设备标识与IP地址进行多维度风控分析，检测并阻止盗号、外挂、支付欺诈等违规行为。例如，当检测到同一账号在短时间内于不同地理区域登录时，系统会触发二次验证机制以保护您的账户安全。
- 个性化推荐与运营活动：在获得您单独授权的前提下，我们可能根据您的历史对局偏好（如常玩的模式），向您推送您可能感兴趣的赛事活动或新玩法内测邀请。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您收到的推送数量将显著减少，但不影响基础游戏功能。
- 客户服务与沟通：当您联系我们的客服团队时，我们会调取必要的账号信息与历史工单记录，以便快速定位问题背景，避免重复沟通。
我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如出售给第三方广告联盟进行大数据画像分析。
第三方数据共享与委托处理政策
麻将胡了平台高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人身份信息：
- 1. 支付服务提供商：当您发起充值时，为完成支付指令，我们会将必要的订单信息（订单号、金额）传递给支付宝、微信支付或Apple Pay等持牌支付机构。共享信息仅限于完成交易所需的最少字段。
- 2. 云服务与技术支持方：我们的服务器托管于阿里云及AWS等顶级云服务商，这些服务商仅能接触到加密后的数据存储块，无法读取明文信息。我们与其签订了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他用途。
- 3. 执法与监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法定程序提出的要求下，我们可能会披露必要的用户信息。我们会在法律允许的范围内，尽量通过技术手段将披露范围限制在最小化。
我们郑重承诺，麻将胡了平台从未、将来也不会向任何第三方出售您的个人信息。对于涉及用户隐私的重大合作，我们将通过弹窗或公告形式单独征求您的明确授权。
您享有的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的自决权。您可以通过以下途径行使您的合法权利：
- 查阅与复制权：您可以通过客户端内"设置-账号安全-个人资料"界面，随时查看您的注册信息。如需获取个人信息副本，请发送邮件至隐私保护邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您发现绑定的手机号码或邮箱有误，可以在"设置-账号与安全"中自助修改。修改手机号需要原号码接收验证码，若原号码不可用，需通过人工申诉流程进行核验。
- 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：a) 我们处理个人信息的行为违反法律法规；b) 我们收集、使用您的个人信息时未征得您的明确同意；c) 您已注销账号。您可以在客户端内提交注销申请，或通过邮件联系我们。账号注销后，我们将依据法律要求删除或匿名化处理您的全部个人信息，但法律法规另有规定需要保留的日志记录（如交易流水）除外。
- 撤回同意权：您可以在"设置-隐私中心"中随时撤回对于个性化推荐、推送通知的授权同意。撤回后，我们将停止基于该同意所进行的数据处理活动。
信息安全保障措施与政策更新
我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、泄露、篡改。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性；在存储层，我们对密码等敏感字段使用bcrypt加盐哈希算法进行不可逆加密存储，即使是内部数据库管理员也无法查看您的原始密码。
此外，我们建立了完善的数据安全事件应急响应机制。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内通过站内信、邮件或短信等渠道告知您事件的基本情况、可能的影响以及我们已采取的补救措施，同时向有关主管部门报告。
政策更新通知：随着业务的发展与法律法规的演进，我们可能会适时修订本隐私说明。对于重大变更（如收集范围缩小或使用目的调整），我们将在客户端启动页以弹窗形式向您显著提示，并在获得您的再次同意后继续处理您的信息。本政策最近一次更新日期为2025年1月1日，版本号V3.2。若您对本政策有任何疑问，请通过官方联系渠道与我们沟通。