隐私说明与个人信息保护政策
麻将胡了（运营主体：上海柏高网络科技有限公司，以下简称“我们”）深知个人信息对你的重要性。本政策详细说明了我们在你使用麻将胡了 APP 下载、注册、对局及浏览官方网站（pg-mahjong-pc.com.cn）时，如何收集、使用、存储、共享及保护你的个人信息。请你务必在开始使用前仔细阅读本政策。一旦你点击“同意”或开始使用我们的服务，即表示你已充分理解并同意本政策全部内容。本政策最近更新日期：2025 年 1 月 15 日。
一、我们收集的信息范围与类型
在提供服务的过程中，我们会遵循“最小必要”原则，仅收集与业务功能直接相关的信息。具体分为以下几类：
1. 你主动提供的信息
- 注册登录信息：手机号码、第三方平台标识（微信/QQ 的 OpenID）、昵称、头像。手机号码用于创建账号与身份验证，第三方标识用于快捷登录。
- 实名认证信息：根据国家防沉迷政策要求，你需提供真实姓名与身份证号码。该信息仅用于年龄与身份核验，我们会以加密形式存储，且不会用于其他任何商业目的。
- 客服与反馈信息：当你联系我们时，你提供的聊天记录、邮件内容、截图等，用于处理你的问题与投诉。
2. 我们在你使用过程中自动收集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC 地址、IP 地址、屏幕分辨率。这些信息用于保障网络安全与防止多开作弊。
- 日志信息：访问时间、操作记录（如进入房间时间、出牌时间戳）、崩溃日志、性能数据。我们利用这些数据优化产品界面与对局流畅度。
- 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、信号强度。用于调整音视频传输码率，减少游戏卡顿。
3. 我们不收集的信息
我们不会收集你的通讯录、相册中的非授权内容、短信内容、地理位置精确坐标（仅获取城市级别模糊位置用于赛事分区）。同时，麻将胡了严禁任何形式的麦克风窃听与摄像头调用。
二、信息使用目的与方式
我们收集的信息将用于以下核心目的，且不会超出必要范围使用：
- 账号创建与身份验证：使用手机号与实名信息完成注册与登录流程，确保用户身份唯一性。
- 提供核心游戏功能：包括匹配对局、计算番数、发放奖励、保存战绩等。设备信息用于确保游戏能够兼容你的设备。
- 安全风控与反作弊：通过分析日志信息与设备指纹，识别并拦截外挂程序、脚本账号及异常行为。2024 年，我们依靠该机制封禁违规账号约 45 万个。
- 个性化推荐（可选）：在获得你单独授权后，我们可能根据你的对局偏好推荐相关赛事活动。你可以随时在设置中关闭个性化推荐，关闭后不影响基础功能使用。
- 法律合规与审计：按照《网络安全法》及公安机关要求，留存网络日志不少于 6 个月。
我们承诺，绝不会将你的个人信息用于与麻将胡了服务无关的用途，例如征信评估、精准广告投放中的跨平台追踪等。
四、第三方数据共享政策
我们高度重视你的数据安全，不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享最小必要的信息：
| 第三方类型 | 共享信息 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 加密后的用户 ID、对局日志 | 数据存储与计算资源支持 | 签署数据保护协议（DPA），要求其遵守行业安全标准 |
| 短信验证码服务商 | 手机号码 | 发送登录验证码 | 禁止存储号码，仅用于瞬时发送 |
| 第三方登录平台（微信/QQ） | OpenID、头像、昵称 | 实现授权登录 | 遵循平台开发者协议，不获取其好友关系 |
| 支付渠道（支付宝/微信支付） | 订单号、支付金额 | 处理充值交易 | 不共享你的完整身份信息，仅传递必要交易流水号 |
除上述场景外，若因法律法规要求、法院命令或政府机关强制要求披露你的信息，我们会在法律允许的范围内提前通知你，除非该通知被法律禁止。
五、你的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过 APP 内“设置-隐私中心”或联系客服行使这些权利：
- 访问权：你可随时登录账号查看我们持有的你的个人信息副本，包括注册资料、实名信息（脱敏显示）、对局记录。
- 更正权：若你的手机号或昵称发生变化，可在“个人资料”页面自行修改。实名认证信息如需更正，请联系客服提交人工审核。
- 删除权：在以下情形下，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你同意使用信息、你注销了账号。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于你同意收集的信息（如个性化推荐），你有权随时撤回同意，撤回后我们将停止相应处理。
- 注销账号权：在 APP 内“设置-账号安全-注销账号”可自助申请注销。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求留存的日志（如防沉迷数据）除外。
我们将在 15 个工作日内（复杂情况可延长至 30 日）对上述请求进行响应。所有权利行使均不收取任何费用，除非你的请求明显超出合理范围（如重复提交）。