隐私说明与个人信息保护政策
麻将胡了平台（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用我们的产品和服务前，仔细阅读并充分理解本政策。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们可能会收集您主动提供的信息以及通过自动化手段收集的信息。这些信息主要用于保障服务正常运行和优化产品体验。具体而言，我们收集的信息类型包括但不限于以下几类：
- 账号注册信息：当您注册账号时，我们会收集您的手机号码（用于登录验证）、昵称、头像。手机号码属于敏感信息，收集该信息仅为满足实名认证及账号找回的需求。
- 设备信息：为了保障服务安全及反作弊需要，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址、网络类型。
- 游戏日志信息：当您进行游戏时，系统会自动记录您的登录日志、对局记录、金币变动记录、操作行为日志。这些数据用于游戏经济系统平衡分析和异常行为检测。
- 位置信息：我们仅在您主动授权后获取粗略位置信息（基于IP），用于统计游戏区域分布，以便调整服务器部署。我们不会收集您的精确定位。
- 客服沟通记录：当您联系我们的客服时，我们会保存您的沟通记录（包括文字、语音），以便追溯问题处理过程。
我们特别提示，对于未满18周岁的未成年人，我们不会主动收集其个人信息。若您是未成年人，请在监护人指导下使用本服务。
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确且合法的目的，绝不会超出与这些目的直接相关的范围使用您的信息。具体使用场景包括：
- 核心功能提供：使用您的账号信息为您创建游戏角色，并同步您的游戏进度与虚拟资产数据。
- 安全保障：利用设备信息和日志信息进行身份验证、防范安全风险、检测并阻止违规行为（如外挂、盗号）。
- 服务优化与研发：分析游戏日志数据，了解玩家偏好，用于改进玩法设计、优化服务器性能、提升界面友好度。
- 客户服务：根据您提供的联系方式和沟通记录，为您提供技术支持、解答疑问、处理投诉。
- 法律合规：在法律法规要求或允许的范围内，配合政府主管部门的监管要求，履行法定义务。
我们承诺，不会将您的个人信息用于“大数据杀熟”或任何与游戏服务无关的商业活动。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享信息的场景如下：
- 授权合作伙伴：我们可能会与提供技术服务的合作伙伴（如云服务提供商、短信验证码服务商、数据分析服务商）共享必要的信息。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于其他任何用途。我们与合作伙伴签署了严格的数据保护协议。
- 关联公司：鉴于我们与传奇私服技术团队存在战略合作，为提供统一的账号体系，我们可能会与关联公司共享基础的注册信息，但共享范围严格限制在提供服务所必需的范围内。
- 法定情形：根据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外共享您的信息。
- 并购重组：若我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将在转移前通过站内信或公告形式告知您。
除此之外，我们不会在未经您单独同意的情况下，将您的个人信息共享给任何第三方。
五、您的权利：访问、修改与删除
我们尊重您对个人信息的控制权。根据相关法律法规，您享有以下权利。您可以通过游戏内“设置-账号安全”页面或联系客服来行使这些权利。
- 访问权：您有权访问您的个人信息，包括账号资料、设备信息概览等。您可以在“个人中心”查看您的注册信息。
- 更正权：当您发现您的个人信息有误时，您有权要求我们做出更正。您可以在“个人中心”直接修改您的昵称和头像。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。请注意，删除账号将导致游戏进度和虚拟资产无法恢复。
- 撤回同意权：对于基于您同意收集的信息，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以在“设置-账号安全-注销账号”处提交注销申请。我们将在15个工作日内完成审核与处理。注销后，您的所有数据将被匿名化处理。
为保障安全，您在行使上述权利时，我们可能需要验证您的身份。我们将在15个工作日内或法律法规规定的期限内予以答复。
六、信息安全保障措施
我们采用业界领先的安全技术和流程来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们的安全措施包括但不限于：
- 加密技术：在数据传输过程中，我们使用TLS 1.3加密协议；在数据存储时，对敏感字段（如手机号）使用AES-256算法进行加密存储。
- 访问控制：我们建立了严格的内部数据访问权限体系，只有因工作需要且经过授权的人员才能访问您的数据，并记录所有访问日志。
- 安全审计：我们定期对系统进行漏洞扫描和渗透测试，并委托第三方安全公司进行年度合规审计。
- 数据备份：我们每日对核心数据库进行全量备份，备份数据存储于异地的容灾机房，确保在极端情况下能够快速恢复。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或公告形式向您告知安全事件的基本情况和可能的影响，并报告监管部门。
七、政策更新通知机制
随着业务的不断发展，我们可能会适时对本隐私政策进行修订。我们鼓励您在每次使用服务时都查阅本政策。重大变更包括但不限于：信息处理目的变更、个人信息类型增加、数据共享对象变化等。
对于重大变更，我们将在官网首页、游戏登录页或通过弹窗等显著方式通知您，并在本政策页面更新“生效日期”版本。若您在本政策修订后继续使用我们的服务，即表示您已阅读、理解并接受修订后的政策。若您不同意修订后的政策，您有权停止使用我们的服务。
本政策的最新版本生效日期为2024年1月1日。历史版本可在本页面底部通过点击链接查阅（如有）。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务与合规部（收），邮编：201203
我们设立了个人信息保护专职部门，将在收到您的反馈后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的人民法院提起诉讼等外部途径寻求解决。