信息收集范围与类型说明
麻将胡了（以下简称“本平台”）深知个人信息对您的重要性，并会以高度谨慎的态度对待您的所有数据。本政策旨在透明地阐述我们收集哪些信息、为何收集以及如何使用。我们仅收集与提供游戏服务直接相关的必要信息，拒绝任何形式的过度收集。根据《中华人民共和国个人信息保护法》及相关法律法规，我们制定了本隐私说明，请您在使用麻将胡了新人入口注册或登录前仔细阅读。
我们收集的信息主要分为三类：第一类是您主动提供的信息，包括注册时填写的手机号码或邮箱地址、设置的密码（经不可逆加密存储）、以及您自愿填写的个人资料（如昵称、头像）。第二类是游戏行为数据，包括对局记录、出牌日志、金币流水、参与赛事信息等，这些数据用于实现游戏核心功能与反作弊检测。第三类是设备与技术日志，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）以及网络连接状态。我们不会收集与游戏服务无关的个人敏感信息，如身份证号码（实名认证场景除外）、银行账户、通讯录等。
信息使用目的与合法依据
本平台对收集到的信息仅用于明确且合法的目的，主要包括：第一，创建并维护您的游戏账号，提供登录验证、进度云同步与客服支持；第二，向您提供个性化的游戏内容推荐，例如根据您的常用玩法偏好，在麻将胡了新人入口展示相应的教学视频或赛事推荐；第三，保障游戏环境的安全与公平，我们利用对局数据与设备信息构建风控模型，用于识别、拦截外挂程序、脚本挂机、伙牌作弊等违规行为；第四，用于履行法律义务，例如配合监管机构进行网络安全审查或处理用户投诉。
我们处理您个人信息的法律依据包括：您与我们签订的用户服务协议；您对特定处理活动给予的明确同意；以及我们为履行法律义务或保护您及他人重大合法权益所必需的处理。我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。我们亦不会将您的个人数据用于“大数据杀熟”或任何形式的歧视性定价。
第三方数据共享与委托处理规则
麻将胡了承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的场景仅限于：第一，获得您明确同意后，向您指定的第三方共享；第二，根据法律法规的强制性要求，或应有权机关（如法院、检察院、公安机关）依法出具的调取文件，我们可能被迫披露相关信息；第三，为保障平台运营所必需的委托处理，例如我们使用云服务提供商（如阿里云、腾讯云）来托管服务器，使用短信服务商发送验证码，这些服务商仅在为我们提供服务所必需的范围内接触数据，并受到严格的保密协议约束。
我们明确禁止任何第三方服务商将您的数据用于自身目的。对于涉及数据跨境传输的情形（如向海外云节点备份数据），我们将依据国家网信部门的规定进行安全评估，并确保数据传输过程采用TLS 1.3加密协议。目前，麻将胡了的主要服务器节点位于中国境内，仅在您通过海外备用线路2连接时，数据可能短暂经由海外边缘节点转发，但存储仍以境内为主。我们不会将您的个人数据用于任何形式的“数据买卖”或与第三方广告联盟共享。
您享有的个人信息权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下完整权利，我们将在收到请求后的15个工作日内予以响应：第一，查阅权，您有权通过游戏内“设置-隐私中心”查看我们收集了您的哪些个人信息；第二，更正权，若您发现信息有误，可自行在个人资料页修改或联系客服更正；第三，删除权，在特定条件下（如我们违反法律收集信息），您可以请求删除您的个人信息；第四，撤回同意权，对于基于您同意进行的处理活动，您可以随时撤回授权；第五，注销权，您可以在“设置-账号安全-注销账号”中申请注销账号，注销后我们将删除或匿名化处理您的所有个人数据。
需要特别说明的是，注销账号是一项不可逆的操作。一旦注销，您的游戏金币、房卡、VIP等级、赛事积分等虚拟资产将全部清零，且无法恢复。为了保障账号安全，注销申请需要经过双重验证（短信验证码+登录密码），并有一个7天的冷静期，在此期间您可以登录账号取消注销申请。若您需要行使上述任何权利，或对本隐私政策有任何疑问，可以通过本页面底部的联系方式与我们取得联系。我们不会因您行使合法权利而拒绝提供服务或降低服务质量。
信息安全保障措施与数据存储期限
保护您的数据安全是我们的首要责任。我们采用了多层次的安全技术体系来抵御外部攻击与内部泄露风险。在传输层面，所有数据交互均通过HTTPS/SSL加密通道进行；在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向还原明文密码。我们的安全团队会定期进行漏洞扫描与渗透测试，平均每季度进行一次红蓝对抗演练。同时，我们建立了严格的内部数据访问权限控制体系，仅授权员工可访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。
关于数据存储期限，我们遵循“最短必要时间”原则。您的账号基本信息（手机号、邮箱）在账号存续期间持续保存；游戏对局日志仅保留最近180天，用于反作弊调查与客户投诉处理；设备技术日志保留90天；赛事相关数据保留至赛事结束后一年。当上述期限届满或您注销账号后，我们将对数据进行删除或匿名化处理，确保无法再识别到个人。我们承诺，若不幸发生数据安全事件，我们将按照法律法规要求，在72小时内向主管部门报告，并通过短信、邮件或站内信等方式通知受影响的用户。