信息收集范围与类型界定
我们深知个人信息安全的重要性。本隐私政策旨在透明地阐述我们在您使用麻将胡了、麻将胡了2及访问本攻略平台（feed.fed-pg.com）时所收集的信息类型。我们严格遵循最小化收集原则，仅收集为您提供服务所必需的信息。这些信息主要分为三类：一是您主动提供的信息，包括注册账号时填写的手机号码、电子邮箱地址以及您设置的昵称和头像；二是设备与日志信息，当您下载安装包或浏览我们的攻略页面时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型以及访问时间戳，这些信息用于保障网络安全和统计分析。
第三类是游戏行为数据。这包括但不限于您在麻将胡了系列中的对局记录、牌局结果、虚拟道具使用日志以及充值记录。需要特别说明的是，我们不会收集您设备中与游戏无关的个人文件、通讯录、短信内容或精确地理位置信息。对于精确地理位置，我们仅在您主动授权且需要参与特定地区排行榜活动时才会获取，且该信息仅保存在您的本地设备中，不会上传至服务器。我们郑重承诺，所有收集到的数据均经过匿名化或假名化处理，无法直接识别您的真实身份。
信息使用目的与合法合规方式
我们收集上述信息的核心目的在于为您提供稳定、安全的游戏及资讯服务。具体而言，您的账号信息用于身份验证、存档同步以及跨设备恢复游戏进度；设备与日志信息用于排查安装失败、闪退等技术故障，并用于优化不同硬件配置下的兼容性表现。例如，当我们发现某款芯片在运行麻将胡了2时出现渲染异常，我们会依据日志数据进行针对性的性能调优。
游戏行为数据则用于两大场景：一是提供核心游戏功能，如段位匹配、排行榜计算以及防作弊机制触发；二是用于改善产品设计，我们会对海量的对局数据进行聚合分析，以调整游戏的数值平衡性。请注意，我们绝不会将您的个人信息出售或出租给任何第三方用于商业营销。我们也不会使用您的数据来进行任何形式的自动化决策（包括画像分析），除非该决策对于履行您与我们的合同是必要的，且此类决策不会对您的合法权益产生显著影响。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及相关国际法规。
第三方数据共享与委托处理政策
在特定且必要的情形下，我们可能会与第三方服务提供商共享有限的数据，但前提是这些合作伙伴必须签署严格的保密协议，并仅能按照我们的指示处理数据。主要的共享场景包括：云服务提供商（用于存储加密的服务器日志）、推送服务商（用于向您发送游戏活动通知，若您已授权）、以及支付渠道（用于处理充值订单，仅共享必要的订单号与金额，不共享您的完整账号密码）。
我们郑重承诺，不会与任何广告联盟、数据 brokerage 或征信机构共享您的个人数据。若未来因公司合并、资产重组或破产清算导致数据控制权发生转移，我们将通过站内信、邮件或弹窗等显著方式提前通知您，并确保新的数据控制方继续受本政策的约束。在法律合规方面，除应有权机关（如法院、检察院、公安机关）依据法定程序提出的要求外，我们不会主动向任何第三方披露您的个人数据。对于司法协助请求，我们会严格审查其合法性与必要性，并尽可能进行最小化范围的数据提供。
用户权利保障：访问、更正、删除与撤回同意
我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下法定权利：第一，访问权，您有权获取我们持有的关于您的个人信息副本；第二，更正权，若您发现您的手机号、邮箱等资料有误，可通过"账号设置"页面自行修改，或联系客服协助更正；第三，删除权，在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人数据。
第四，撤回同意权，对于基于您同意而进行的处理活动（例如接收营销推送），您可以随时在设置中关闭授权。第五，注销权，您可以通过联系客服提交账号注销申请。注销流程将在15个工作日内完成，注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规要求必须保留的日志记录（如交易记录）除外。第六，可携带权，您有权要求我们将您的核心游戏数据以结构化、机器可读的格式传输给您指定的第三方。若您需要行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。
信息安全保障措施与数据存储期限
保护您的数据安全是我们的首要任务。我们采用了多层次的安全防护体系：在传输层面，所有数据交互均通过TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码；在运维层面，我们实施了严格的访问控制策略，仅授权的内容审核与技术支持人员可访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。
关于数据存储期限，我们遵循"存储最小化"原则。账号注册信息在您注销账号后保留不超过30天；游戏行为日志保留期限为12个月，用于反作弊分析和纠纷处理；设备日志的保留期限不超过6个月。超过上述期限的数据将被自动且不可逆地删除或进行匿名化处理。我们定期（每季度）进行渗透测试与漏洞扫描，并已通过ISO 27001信息安全管理体系认证。尽管我们采取了上述业内领先的措施，但请您理解，没有任何一种互联网传输或电子存储方法是100%安全的，我们也需要您的配合，例如不向他人泄露您的账号密码、定期更换密码等。
政策更新通知机制与联系我们
随着法律法规的演变以及我们产品功能的迭代，本隐私政策可能会适时进行修订。我们承诺，对于重大变更（例如收集信息范围扩大、使用目的改变或共享对象调整），我们将通过显著方式（包括但不限于站内弹窗、系统消息推送或向您的注册邮箱发送邮件）在变更生效前至少提前7个自然日通知您。对于非实质性变更（如文案措辞优化、章节结构调整），我们将通过更新页面顶部"最后修订日期"的方式予以告知。您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。
若您对本隐私政策内容有任何疑问、意见或投诉，请首先通过以下渠道联系我们：官方隐私邮箱 [email protected]，或邮寄至中国（上海）自由贸易试验区临港新片区法律事务部（收）。我们通常会在5个工作日内对您的咨询进行初步回复。如果您对我们的处理方式不满意，特别是当您认为您的个人信息权益受到损害时，您有权向网信、电信、公安等监管部门进行投诉举报，或依据相关法律向有管辖权的人民法院提起诉讼，但我们真诚地希望您能先与我们沟通，以便我们有机会高效地解决问题。