信息收集范围与类型：最小化收集原则
「麻将胡了」官方深知个人信息的重要性，我们严格遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）中对游戏行业的相关指引，秉持“最小化收集”原则。目前，我们仅收集为您提供核心游戏服务所必需的信息，具体分为三大类：第一类是注册与身份验证信息，包括手机号码、用户名、加密存储的密码哈希值；第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（仅用于防作弊）、IP地址以及游戏内的操作日志（如出牌时间戳、对局记录）。
我们特别说明，为了优化麻将胡了安卓版本下载后的首次启动体验，我们会短暂收集您的网络状态与可用存储空间信息，但该数据仅保存在本地用于资源包解压策略调整，不会上传至服务器。此外，当您使用语音社交功能时，麦克风音频流仅在通话过程中于内存中实时处理，我们不保存任何语音原始录音。请您放心，我们绝不收集与游戏服务无关的通讯录、相册或地理位置信息。
信息使用目的与方式：以服务优化为边界
我们收集上述信息的目的仅限于为您提供、维护和改进「麻将胡了」的游戏服务。具体而言，手机号码用于创建账号与登录验证；设备型号与操作系统版本用于兼容性测试与崩溃日志分析，以便我们针对性地优化不同机型的麻将胡了安卓版本下载包性能；对局日志数据则用于反作弊系统检测异常行为（如极短时间内的超高胜率）以及游戏平衡性的大数据统计分析。
我们郑重承诺，您的个人数据绝不会被用于任何形式的精准广告营销。我们不会将您的手机号码出售、出租或交换给任何第三方广告联盟。在涉及游戏内活动推送时，我们仅通过游戏内的邮件系统或系统公告进行触达，而非短信或电话。若未来我们计划将数据用于本隐私政策未载明的其他用途，我们将再次征得您的明确同意。
第三方数据共享政策：严格限制的例外情形
我们仅在以下四种明确且必要的情形下，可能向第三方共享您的部分数据，且共享范围严格限定在“最少必要”级别。第一种：支付服务提供商。当您进行官方首充或购买钻石时，为了完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝或苹果App Store，但不会提供您的手机号码等身份信息。第二种：云计算服务商。我们的服务器托管于阿里云（华东2区域），云服务商仅能在法律要求或维护硬件时接触到加密后的数据块，无法读取明文内容。
第三种：监管机构。当公安机关、法院等有权机关依法出具调查令或协助执行通知书时，我们会在律师审核文件合法性后，提供必要的数据。第四种：集团关联公司。若未来涉及并购或重组，您的数据可能作为资产进行转移，但我们会提前30天在官网显著位置发布公告，并确保接收方继续履行本隐私政策的全部承诺。除上述情况外，我们不会向任何第三方出售或共享您的个人数据。
用户权利主张：查看、修改与删除的行使路径
依据相关法律法规，您对自身个人数据享有充分的控制权。您有权随时访问并查看我们持有的关于您的个人信息。在游戏内，您可以通过“设置”>“账号管理”查看您的注册手机号（已打码显示）与实名认证状态。若您需要修改手机号码，请参照“联系我们”页面中的流程进行操作。我们将在15个工作日内响应您的访问请求。
关于删除权，您可以在“设置”>“账号安全”>“注销账号”中发起账号注销流程。需要特别提醒的是，注销账号是不可逆的操作。一旦注销，您的所有对局记录、虚拟货币（钻石）、皮肤道具及首充记录将被永久清除，且无法恢复。注销审核期为7天，期间若您登录游戏则视为撤回注销申请。在您注销账号后，我们会根据法律要求，在最长不超过30天的“冷静期”后，彻底删除或匿名化处理您的所有个人数据，仅保留必要的财务审计日志（不含个人标识）。
信息安全保障措施：多重加密与技术防护
保护您的数据安全是我们的最高优先级。在传输层面，所有与服务器交互的数据均采用TLS 1.3协议进行加密，该协议是目前业界最安全的传输加密标准之一，能够有效防止中间人攻击。在存储层面，您的密码通过bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即便是数据库管理员也无法逆向还原您的明文密码。您的手机号码等敏感信息，在数据库中通过AES-256-GCM算法进行字段级加密。
在组织管理层面，我们实施了严格的内部数据访问权限控制。只有极少数经过背景审查的核心运维人员，才拥有访问生产数据库的权限，且每次访问都会触发审计日志记录。我们的安全团队每周会进行漏洞扫描，每季度会委托第三方安全公司（如奇安信）进行渗透测试。即便发生了不可抗力导致的数据泄露事件，我们也会在发现后的72小时内，通过短信或邮件通知受影响的用户，并上报至相关监管机构。
政策更新与未成年人保护
随着法律法规的演变和产品功能的迭代，本隐私政策可能会不时进行修订。我们将在官网首页底部及游戏内“公告”板块发布更新通知。对于重大变更（如收集数据类型增加、数据使用目的改变），我们将以弹窗形式再次获取您的明示同意。政策更新生效前，我们会预留至少7天的公示期。若您不同意修订后的条款，您有权停止使用我们的服务并注销账号。
特别地，我们高度重视未成年人保护。本平台仅面向年满18周岁的成年人提供服务。在实名认证环节，我们会与国家权威数据源进行接口比对，若检测到未满18周岁的用户，将直接拒绝其注册并终止服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了我们的服务，请立即通过下方联系方式与我们联系，我们将在核实后迅速删除相关数据并关闭对应账号。
隐私相关联系方式与数据保护官
如果您对本隐私政策有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，您可以通过以下专门渠道与我们联系。我们已设立数据保护官（DPO）一职，由其统筹负责隐私合规事务。您发送的每一封邮件都会被登记在案，并得到认真的审阅与回复。
隐私专用邮箱：[email protected]（该邮箱仅处理隐私相关事宜，游戏客服问题请勿发送至此）。邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据保护官）收，邮编201203。我们将在收到您请求后的15个工作日内（复杂情况可延长至30个工作日）向您提供书面答复。若您对我们的处理方式不满意，您还有权向您所在地的网信部门或工信部门进行投诉举报。