隐私说明与个人信息保护政策
麻将胡了（Majong）平台（以下简称"本平台"）深知个人信息对用户的重要性，严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规。本政策旨在全面透明地说明平台如何收集、使用、存储、共享及保护用户个人信息。请在使用本平台服务前仔细阅读本政策。当你点击"同意"或继续使用平台服务时，即视为你已充分理解并同意本政策全部内容。
本政策适用于麻将胡了旗下所有客户端（网页版、Android版、iOS版、Windows桌面版）及后续可能推出的其他版本。平台运营主体为成都麻将胡了网络科技有限公司，注册地址位于四川省成都市高新区天府三街199号。若你对本政策有任何疑问，可通过文末联系方式与我们取得联系。本政策版本号：V3.2，更新日期：2024年9月15日。
一、信息收集范围与类型
本平台仅收集与提供服务直接相关的必要信息，拒绝过度收集。收集的信息分为三大类：用户主动提供的信息、自动采集的使用信息、以及第三方合法共享的信息。所有信息收集行为均以明示同意为前提，并遵循最小必要原则。
1. 用户主动提供的信息
- 注册信息：手机号码（用于账号创建与登录验证）、微信/QQ授权信息（昵称、头像，仅在用户选择第三方登录时收集）。手机号码为唯一身份标识，平台不会强制要求提供真实姓名。
- 实名认证信息：根据国家防沉迷政策要求，用户进行实名认证时需提供姓名与身份证号码。该信息经加密后仅用于与公安部身份认证系统核验，平台不保留明文身份证信息，仅存储脱敏后的认证状态标识。
- 客服沟通信息：当用户联系客服时，可能需提供账号信息、设备型号、问题描述及截图等，用于问题定位与解决。
2. 自动采集的使用信息
- 设备信息：包括设备型号、操作系统版本、设备唯一标识符（IDFA/OAID）、IP地址、MAC地址（仅Android旧版本）、屏幕分辨率。用于保障服务安全、适配不同设备及防止多开作弊。
- 日志信息：包括登录时间、对局时长、牌局记录、操作行为日志（出牌/碰杠等）、崩溃日志与性能数据。用于优化游戏平衡、排查技术故障及反作弊分析。
- 位置信息：仅收集粗略地理位置（基于IP推断的城市级位置），不收集精确GPS坐标。用于内容地域化推荐及网络节点优化。
二、信息使用目的与方式
本平台收集的信息仅用于明确、合法的目的，不会超出用户授权范围进行二次使用。具体使用场景包括：账号注册与登录验证、游戏对局匹配与数据同步、防沉迷系统执行、反作弊检测与账号安全保护、客服支持与问题解决、游戏活动推送（基于用户同意）、以及产品功能优化与数据分析。
在数据分析层面，平台采用数据脱敏与聚合统计技术，仅分析无法识别个人身份的宏观数据（如某地区活跃度、某玩法使用率）。平台承诺：绝不将用户的牌局记录、出牌习惯等个人行为数据用于任何形式的广告精准投放；绝不出售或出租任何用户个人信息给第三方。内部数据访问权限实施分级管理，仅运营与安全岗位的核心人员可访问必要数据，且所有访问行为均留有审计日志。
四、第三方数据共享政策
本平台在以下有限场景下可能与第三方共享必要信息，且均遵循"最小必要、明确告知"原则。除法律法规强制要求或用户明确授权外，平台不会主动向任何第三方提供可识别个人身份的信息。
| 第三方类型 | 共享信息范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的用户数据 | 数据存储与CDN加速 | 签署保密协议，数据加密存储，禁止访问明文 |
| 身份认证机构（公安部NCIIC） | 姓名+身份证号（加密传输） | 防沉迷实名认证 | 仅返回核验结果，不存储任何明文信息 |
| 支付渠道（微信/支付宝/Apple） | 订单号、支付金额、时间戳 | 处理充值交易 | 平台不接触用户银行卡信息，支付全程在第三方页面完成 |
| 短信服务商 | 手机号码（仅用于发送验证码） | 登录验证与安全提醒 | 禁止转存，发送后立即删除 |
除上述场景外，当平台涉及合并、收购或资产转让时，将提前30日以站内信与短信方式通知用户，并确保数据承接方继续受本政策约束。当收到司法机关依法调取数据的正式函件时，平台将进行形式审查与必要性审查，在合法范围内配合。