信息收集范围与类型
麻将胡了模拟器平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在说明我们在您使用模拟器服务过程中，如何收集、使用、共享、存储和保护您的个人信息。请您在使用前仔细阅读本政策的全部条款。
我们收集的信息主要分为三类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、电子邮箱地址，以及您参与问卷调查或活动时主动提交的反馈内容。第二类是设备与应用信息，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址以及应用版本号，这些信息用于保障服务安全与进行崩溃分析。第三类是日志与行为数据，包括对局记录、点击流信息、功能使用频率以及高爆场次的参与数据，此类数据经过匿名化处理后用于优化产品算法。
特别说明：本平台不收集您的身份证号码、银行账户、真实姓名等敏感身份信息。所有虚拟货币交易均通过第三方支付平台完成，支付环节的敏感信息由支付机构直接采集，我们仅接收支付结果通知。
信息使用目的与方式
我们收集上述信息的目的仅限于提升服务质量、保障账户安全以及改进产品体验。具体使用场景包括：使用您的账号信息进行身份验证与登录状态保持；使用设备信息与IP地址进行风险控制，识别异常登录或批量注册行为；使用对局行为数据（不含具体牌谱内容）进行算法优化，例如调整高爆时间窗口的触发阈值，使其更符合大多数玩家的期望。
我们承诺，绝不会将您的个人信息用于任何与麻将胡了模拟器服务无关的商业活动，例如向第三方出售用户数据。在以下情形中，我们可能会对用户数据进行使用或披露：（1）基于法律要求，如应司法机关或行政机关的强制性要求；（2）为保护本平台的合法权益，例如追究违约责任或进行审计；（3）在获得您明确授权同意的情况下。
关于自动化决策：我们利用机器学习模型分析用户活跃时段，以个性化推送高爆时间提醒。该过程仅基于匿名化的行为标签（如"晚8点活跃型"），不涉及对个人特征的画像分析，也不影响您的基本游戏权利。
第三方数据共享政策
本平台承诺，除以下明确列举的情形外，我们不会向任何第三方共享或转让您的个人信息：
- 支付服务提供商：当您进行高爆版订阅或虚拟道具购买时，为完成交易，我们会将您的用户ID及订单金额传输至合作支付机构（如支付宝、微信支付、Apple Pay）。我们与支付机构签署了严格的数据保护协议，他们仅能使用该信息完成本次交易，不得用于其他目的。
- 云服务与数据分析服务商：为了存储数据与进行性能分析，我们可能使用阿里云、腾讯云等云服务商的服务器资源。这些服务商仅能根据我们的指令处理数据，且受到保密协议的约束。
- 监管机构与执法部门：在法律要求或允许的范围内，如涉及国家安全调查、刑事侦查等法定事由，我们可能依法向有权机关提供必要的信息。
对于任何涉及跨境数据传输的情形，我们将依据《个人信息保护法》的相关规定，进行必要的安全评估，并确保接收方所在国家或地区的数据保护水平达到中国法律规定的标准。目前，我们的所有数据均存储于中国境内（上海、杭州两地数据中心）。
您的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号与安全-个人信息"路径或联系客服行使这些权利：
- 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册资料、设备信息摘要及对局行为标签。我们将在15个工作日内提供电子版信息。
- 更正权：当您发现个人信息有误时，有权要求我们进行更正。例如修改绑定的手机号码或邮箱地址。
- 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定处理信息。请注意，删除账号将导致游戏进度、订阅权益及虚拟资产全部清零，且不可恢复。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销账号权：您可以在"设置-安全中心-注销账号"中自助申请注销。注销审核期为15天，期间账号将被冻结。注销完成后，您的所有数据将在30天内彻底清除。
为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）做出答复。
信息安全保障措施
我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、非授权访问或披露。具体技术手段包括：
- 加密传输：所有数据传输均通过TLS 1.3协议加密，确保在传输过程中不被窃听或篡改。
- 加密存储：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。敏感操作（如修改绑定手机）需进行二次身份验证。
- 访问控制：实施基于角色的访问控制机制，仅有极少数经过严格审批的运维人员才能接触用户数据，且所有访问操作均有日志记录。
- 安全审计：内部安全团队定期进行漏洞扫描与渗透测试，频率为每季度一次。同时，我们每年委托独立第三方机构进行信息安全等级保护测评。
虽然我们采取了上述措施，但请您理解，互联网环境并非绝对安全，任何安全措施都无法做到100%无懈可击。因此，我们也建议您采取积极措施保护个人信息安全，例如设置复杂密码（字母+数字+符号组合，长度≥10位）、不向任何人透露验证码、定期更换密码等。
政策更新通知机制
随着业务的发展与法律法规的演变，我们可能会适时修订本隐私政策。政策更新后，我们将在网页端及客户端内以弹窗或公告形式向您显著通知。对于重大变更（如信息使用目的的改变、敏感信息的收集范围扩大），我们还会通过您预留的手机号码或邮箱发送单独的通知。
重大变更的定义包括但不限于：我们的服务模式发生重大变化导致处理个人信息的目的、类型、方式发生重大改变；您参与个人信息处理方面的权利或方式发生重大调整；负责处理个人信息安全的联系人及联系方式变更。政策更新生效日期将标注在文件顶部，您在更新后继续使用服务即视为接受修订后的政策。
我们建议您定期查阅本页面，以获取最新的隐私政策信息。本政策最近一次更新日期为2024年6月1日。
隐私问题联系方式
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：
个人信息保护负责人：数据合规部 张女士
电子邮箱：[email protected]
联系电话：400-888-2024 转 9（隐私专线）
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 数据合规部收（邮编：201203）
我们将在收到您的请求后15个工作日内进行初步回复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您还可以向网信部门或电信管理部门进行投诉举报。