隐私说明：麻将胡了用户个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下类别的信息，以确保基本功能的正常运行及服务的优化改进。我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。

• 账号注册信息：您注册或登录时提供的手机号码、第三方应用账号（如微信、QQ）的唯一标识。手机号码用于创建账号及接收安全验证码。
• 设备与技术信息：为实现数据同步及保障网络安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型及操作日志。
• 游戏行为数据：包括您的对局记录、战绩数据、活动参与情况、道具使用记录及成就达成情况。这些数据用于计算段位、发放奖励及提供对局复盘功能。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间，但不会收集您的完整银行卡号或支付密码。
• 位置信息：仅在您使用"附近玩家"功能时，我们会申请获取您的粗略地理位置权限，用于展示同城玩家列表。您拒绝授权将不影响其他核心功能的使用。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并持续优化产品体验。具体使用场景包括但不限于：

1. 核心功能运营：用于账号登录验证、保存游戏进度、匹配对战对手、计算排行榜名次及发放活动奖励。
2. 安全风控：利用设备信息与行为日志进行异常检测，防范黑客攻击、账号盗用、作弊行为及诈骗活动，保护您的虚拟财产安全。
3. 服务改进与研发：通过分析聚合后的行为数据（不涉及个人身份信息），我们研究玩家偏好与功能使用频率，以优化产品界面布局、调整游戏平衡性及开发新玩法。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息及历史工单记录，以便快速定位问题并给出解决方案。
5. 法律合规：在法律法规要求或政府主管部门强制性要求下，配合进行必要的用户信息查验与留存。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于其他用途，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度及识别您的登录状态，我们的官网及游戏客户端会使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择、音量大小）及登录凭证，使您无需在每次访问时重复输入账号信息。

我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持会话状态，若禁用将无法正常登录）与性能分析型Cookie（用于匿名统计访问量、页面点击热度，帮助我们优化官网布局）。我们不会使用第三方广告Cookie来追踪您的浏览行为用于精准广告投放。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法完整体验官网功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：仅为实现支付功能，我们会将您的订单号及支付金额传递给微信支付、支付宝等持牌支付机构。这些合作伙伴仅能接触到完成交易所需的最少信息，且受严格的保密协议约束。
• 数据分析服务商：我们可能委托第三方数据分析公司处理脱敏后的行为数据，以帮助我们理解用户趋势。该等第三方不得将数据用于任何其他目的。
• 法律法规要求：依据法院传票、政府机关调查令等法律程序要求，我们可能被迫披露相关信息。在此情形下，我们会尽量在法律允许的范围内提前通知您。

我们明确禁止任何第三方将获取的信息用于重新识别个人身份。除上述场景外，任何涉及向第三方转移个人信息的操作，我们都会通过弹窗或公告形式获得您的单独授权。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置"->"账号与安全"路径行使这些权利：

1. 查阅权：您有权随时查看我们持有的关于您的账号信息、设备信息及游戏行为概要。
2. 更正权：若您发现绑定的手机号码、邮箱等信息有误，或需要更新头像、昵称等资料，您可以自行在个人资料页面进行修改。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们停止提供服务等。您可以在"设置"->"注销账号"中提交删除请求，我们将在15个工作日内完成核查与删除操作。注销后，您的所有游戏数据将被不可逆地清除。
4. 撤回同意权：对于基于您同意而进行的信息处理活动（如位置权限、推送通知），您可以通过设备设置随时撤回授权。
5. 可携带权：您有权要求我们以结构化、常用、机器可读的格式向您提供您的个人信息副本。

对于上述权利请求，我们将在15个工作日内予以响应。若您的请求涉及重大安全风险或法律义务，我们可能无法立即满足，但会向您说明具体原因。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们构建了多层次、立体化的安全防护体系：

• 传输加密：所有敏感数据在传输过程中均采用TLS 1.3协议进行加密，防止数据在传输途中被窃听或篡改。
• 存储加密：服务器中存储的密码、手机号等敏感字段均经过AES-256高强度加密算法处理，即使数据库被非法访问，攻击者也无法解读原始数据。
• 访问控制：内部实行严格的权限分级管理，仅极少数核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 风险评估：我们定期聘请第三方安全机构对系统进行渗透测试与漏洞扫描，每年至少进行两次全面的安全审计，确保安全防护措施始终处于行业领先水平。

七、政策更新通知机制

随着业务的发展及法律法规的更新，我们可能适时修订本隐私政策。一旦发生重大变更，我们将在官网首页、游戏登录界面及App推送中发布显著通知，并更新本页面顶部的"生效日期"。

重大变更包括但不限于：信息处理目的的重大改变、个人信息控制者的变更、您行使权利方式的重大调整等。对于实质性变更，我们将以弹窗形式再次获取您的明示同意。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与投诉渠道

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 官方隐私保护邮箱：[email protected]
• 在线客服：游戏内"设置"->"帮助与反馈"

我们设立了个人信息保护专职负责人，您发送的邮件将在3个工作日内得到初步回复。若您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。我们承诺全力配合监管部门的调查，并坚决执行其处理决定。