隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们不会收集与游戏服务无关的个人敏感信息。

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，您需要提供手机号码或电子邮箱地址以完成注册，并设置登录密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷识别。
• 客服沟通信息：当您联系我们的客服团队时，您可能需要提供账号信息、问题描述以及为解决您的问题所必需的截图或录屏。

2. 我们在您使用服务时自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、MAC地址、IP地址、浏览器类型。
• 日志信息：当您使用我们的应用或网站时，系统会自动采集您的操作日志，包括登录时间、访问页面、游戏对局记录、崩溃日志及错误报告。
• 位置信息：我们仅收集粗略的地理位置（基于IP），用于判断您所在的国家或地区以提供对应的货币结算及合规审查，精度不会精确到街道级别。

二、信息使用目的与方式

我们承诺，收集到的所有信息将仅用于明确、合法的目的，不会以与这些目的不相符的方式进一步处理这些信息。具体使用场景包括：

1. 提供核心服务：用于创建和管理您的游戏账号，实现登录验证、战绩保存、金币结算及排行榜功能。
2. 安全保障与风控：利用设备信息与日志信息进行身份验证、安全检测、反作弊识别（如检测外挂、脚本、盗号行为）以及风险控制。
3. 产品优化与研发：分析用户群体的使用习惯与游戏行为数据（经匿名化或去标识化处理），用于改进游戏玩法、优化界面设计及开发新功能。
4. 合规与法律义务：为履行适用的法律法规义务（如税务、防沉迷政策）或响应司法机关的合法要求而进行的信息处理。
5. 营销与活动通知：在获得您单独同意的前提下，通过短信、邮件或应用内推送向您发送您可能感兴趣的优惠活动、版本更新通知。您有权随时撤回此授权。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的官方网站及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、Web Beacon）。

Cookie的主要用途：（1）保持您的登录状态，避免您每次访问都需要重新输入密码；（2）存储您的语言偏好与界面设置；（3）用于统计网站流量来源与用户行为分析。我们使用的Cookie分为"会话Cookie"（关闭浏览器即失效）与"持久Cookie"（保留期限不超过12个月）。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，可能会导致您无法正常登录账号或无法使用部分依赖Cookie的核心功能。我们不会使用Cookie收集您的个人敏感信息，亦不会允许第三方广告商通过我们的平台向您投放基于行为追踪的广告。

四、第三方数据共享政策

我们高度重视您的数据安全，承诺**不会出售、出租或非法交易**您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均会通过协议约束其安全责任：

• 支付服务提供商：当您进行充值或提现操作时，我们会将您的订单号、支付金额及必要的身份验证信息共享给微信支付、支付宝、Apple Pay等持牌支付机构，以完成交易。
• 云服务与数据分析商：我们使用阿里云、AWS等云服务商提供的服务器托管服务。您的数据存储于其数据中心，但该等服务商仅能基于我们的指令进行维护操作，无权访问数据内容。
• 监管与司法机构：依据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能对外共享您的信息。

除上述情况外，我们不会向任何第三方共享您的个人身份信息。若未来涉及公司合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将要求其重新征得您的授权。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置" > "账号与安全"或联系客服行使这些权利。

• 查阅与复制权：您有权访问我们持有的关于您的个人信息，并获取副本。
• 更正权：当您发现您的个人信息（如手机号、邮箱）有误时，您有权要求我们进行更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息、或法律规定的其他情形。请注意，删除账号将导致游戏进度清零且不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如营销推送），您有权随时撤回您的授权。
• 注销账号权：您可在"设置" > "账号注销"中提交注销申请。我们将在15个工作日内完成审核与处理。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，我们使用TLS 1.3协议进行全链路加密；在存储层，您的密码经过加盐哈希处理（BCrypt算法），即使数据库泄露也无法逆向破解。同时，我们内部实施了严格的权限分级管理制度，仅经授权的必要人员才能接触用户数据，且所有访问行为均记录在审计日志中。

我们建议您也采取必要的安全措施：请勿在公共电脑上勾选"记住密码"，请勿将您的验证码透露给任何自称"客服"的人员，并定期修改登录密码。

政策更新通知：随着业务的发展或法律法规的变化，我们可能适时修订本政策。一旦发生重大变更，我们将在官网首页或游戏内弹窗以显著方式通知您，并再次征得您的同意（若法律要求）。本政策最新修订日期为2025年3月10日。若您对本政策有任何疑问、意见或建议，请通过[email protected]与我们联系，我们将在15个工作日内予以答复。