隐私说明：我们如何保护您的数据安全
欢迎访问「麻将胡了」官方网站试玩专区（以下简称“本平台”）。本隐私政策旨在以透明、清晰的方式向您阐述，当您通过域名 flow.leaf-pg.com 访问并使用我们的服务时，我们如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，因此严格遵循《中华人民共和国个人信息保护法》及相关国际通用数据保护法规（如GDPR，适用于欧洲经济区用户）的要求，构建了完善的数据安全管理体系。
本政策适用于本平台提供的所有服务，包括但不限于网页端试玩、桌面微端客户端以及移动端H5页面。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。当您点击“注册”或“开始试玩”按钮时，即表示您已同意并接受本政策所述的全部条款。如您对本政策有任何疑问，可通过文末提供的联系方式与我们取得联系。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏试玩服务，并持续优化产品体验，我们仅收集实现上述功能所必需的最小化信息。我们不会收集与提供服务无关的个人敏感信息。具体收集内容分为以下两类：
1. 您主动提供的信息： 当您创建账号时，我们可能收集您的手机号码（用于唯一标识及安全验证）或第三方平台授权ID（如微信/Apple ID登录）。在您参与特定活动或提交客服工单时，我们可能会收集您的电子邮箱地址，以便向您发送活动奖励或问题处理反馈。
2. 我们自动采集的信息： 在您使用服务过程中，系统会自动记录以下技术日志信息，这些信息无法直接识别您的个人身份，但用于保障服务安全及排查故障。具体包括：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、IP地址（经过脱敏处理，仅保留前两段）、设备唯一标识符（IDFA/OAID，用于统计独立访客）、应用崩溃日志及性能数据（如页面加载耗时）。
3. 我们不收集的信息： 我们郑重承诺，本平台绝不收集您的身份证号码、银行账户信息、实体地址或精确的GPS地理位置。同时，我们也不具备读取您设备通讯录、相册或短信的功能权限。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您在本平台的娱乐体验及保障平台安全运营。我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业用途，更不会向第三方出售或出租您的数据。具体使用场景包括：
- 核心功能提供： 使用您的账号信息验证身份，确保“麻将胡了”及“麻将胡了2”的游戏存档能够正确同步至云端，并维持您在不同设备间的数据连续性。
- 安全风控： 利用IP地址及设备标识符进行异常行为检测。例如，当检测到同一设备在短时间内频繁注册多个账号时，系统会自动触发风控策略，以防范恶意刷取“高赔率”活动奖励的行为。
- 产品优化与数据分析： 我们会对聚合后的匿名数据进行统计分析，以了解不同版本（经典版/赏金女王）的关卡难度曲线是否合理。这有助于我们调整游戏数值，确保玩家获得最佳的挑战性与成就感平衡。
- 客户支持： 当您联系客服时，我们可能需要调取您的游戏日志以快速定位问题所在，从而提供更精准的技术支持。
四、第三方数据共享与委托处理
我们高度重视您的数据隐私。除了以下明确列举的、为了向您提供服务所必需的情形外，我们不会向任何第三方机构披露您的个人信息：
- 云服务提供商： 我们的服务器部署于阿里云及腾讯云平台。这些云服务商作为数据处理者，仅能根据我们的指令在技术层面维护服务器稳定，无权访问您的业务数据。
- 实名认证与风控服务商： 为履行网络游戏防沉迷的法定义务，我们可能与具备资质的第三方实名认证机构交互必要的身份验证结果（仅返回“已成年”或“未成年”的布尔值，不传输具体身份信息）。
- 执法机构： 在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制要求下，我们可能在核实执法文书后，依法提供必要的用户数据。
除上述情况外，我们不会与任何广告联盟、数据经纪商或征信机构共享您的数据。若未来业务发展需要引入新的数据合作方，我们将再次征求您的明确单独同意，并重新签署授权协议。
五、您的权利：访问、更正与删除
依据相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
- 查阅与复制权： 您可以在“个人中心-账号资料”页面查看您提交的基本信息。如需获取数据副本，可发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权： 若您发现绑定的手机号或邮箱有误，可在“安全中心”内进行自助修改，修改过程需通过原绑定方式的验证码进行双重确认。
- 删除权： 在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意擅自使用信息、您主动注销账号。账号注销流程详见“联系我们”页面的Q&A。注销后，我们将立即删除您的原始数据，并在6个月内逐步清除所有备份数据。
- 撤回同意权： 对于非必需信息的收集（如个性化推荐），您可以在设置中随时关闭授权。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
六、信息安全保障措施与政策更新
我们采用了多层次的安全技术和管理措施来保护您的数据安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的BCrypt算法哈希处理，即使是内部数据库管理员也无法逆向破解。此外，我们每年定期开展渗透测试及漏洞扫描，并委托第三方安全审计机构对我们的防护体系进行评估，确保安全措施的有效性。
我们建议您妥善保管自己的账号密码，避免在公共网络环境下（如无密码的商场Wi-Fi）进行登录操作。若您发现账号存在异常登录行为，请立即通过紧急热线联系我们进行冻结处理。
随着法律法规的更新及平台功能的迭代，我们可能适时修订本隐私政策。一旦政策内容发生重大变更（如收集信息范围扩大、使用目的调整），我们将通过站内弹窗或邮件通知的方式，在变更生效前至少7个自然日向您进行显著提示。若您不同意修订后的政策，您有权停止使用我们的服务。