隐私说明：麻将胡了用户个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下几类信息，收集范围严格遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您注册麻将胡了账号时，我们会收集您的手机号码（用于登录验证与账号找回）、昵称及密码（加密存储）。若您选择第三方（微信/QQ）登录，我们仅获取您的公开头像与昵称，不会获取您的朋友圈或好友列表。
• 设备信息：为保障游戏运行安全与防作弊检测，我们可能收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址及网络类型。这些信息仅用于生成设备指纹，不会与您的真实身份关联。
• 游戏行为数据：包括对局记录、出牌日志、胜率统计、金币变动记录、活动参与记录等。这些数据用于计算游戏排名、提供战绩分析功能以及优化匹配算法。
• 交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及支付时间。请注意，您的完整银行卡号或第三方支付账号信息由支付服务商（如支付宝、微信支付）直接处理，我们不会存储您的支付敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，且不会用于超出本政策范围的其他用途。若需将信息用于本政策未载明的其他目的，我们会再次征得您的明示同意。

1. 提供核心游戏服务：用于账号登录验证、对局匹配、战绩计算、虚拟物品发放等基础功能。
2. 安全保障与风险控制：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、脚本操作及盗号风险。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发安全验证。
3. 个性化推荐与活动推送：基于您的游戏偏好（如常玩的规则类型、活跃时段），向您推送可能感兴趣的活动公告或新玩法预告。我们不会将您的个人信息用于任何形式的第三方广告精准投放。
4. 客户服务与投诉处理：用于核实您的身份、查询您的账号信息及对局记录，以便高效解决您反馈的问题。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的官方网站及游戏客户端会使用 Cookie 及同类追踪技术（如 Local Storage、Web Beacon）。这些技术主要用于以下场景：

• 会话维持：帮助您在浏览官网时保持登录状态，避免重复输入账号密码。
• 偏好记忆：记录您的界面语言选择、音量设置等个性化配置。
• 安全防护：通过识别异常访问频率，防止恶意爬虫或暴力破解行为。

我们使用的 Cookie 均为"第一方 Cookie"，不包含任何第三方广告追踪代码。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据存储机制不受浏览器设置影响，但仅用于游戏功能本身。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不会向任何第三方出售、出租或共享您的个人信息。可能涉及数据共享的环节包括：

• 支付服务商：当您发起充值时，为了完成支付流程，我们需要将订单号与支付金额传输给支付宝、微信支付或 Apple 官方支付渠道。
• 云服务提供商：我们的服务器部署于阿里云（华东 2 节点），阿里云作为数据处理者，仅能基于运维需要访问加密后的数据，且受保密协议约束。
• 监管机构：根据法律法规要求，配合公安机关、司法机关或网信部门调取特定账号数据的合法请求。

我们与所有合作方均签署了严格的数据处理协议，明确其仅能按我们的指示处理数据，且不得用于任何其他商业目的。我们不会与任何广告联盟或数据经纪商共享您的信息。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置"→"账号与安全"页面或发送邮件至 [email protected] 行使这些权利。

• 查询与复制权：您可以随时查看我们持有的您的基本资料、游戏记录与充值明细。
• 更正权：若您的手机号、昵称等信息有误，您可以在"个人中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：账号注销后、我们违反法律法规收集信息、我们停止提供服务。请注意，删除或注销账号将导致您的游戏进度、金币及虚拟物品全部清零，且不可恢复。
• 撤回同意权：您可以通过系统设置关闭设备标识符的授权，或通过邮件撤回对信息使用的同意。撤回不影响撤回前基于同意已进行的处理。
• 注销权：您可以在"账号与安全"页面提交注销申请，我们将在 15 个工作日内完成审核与处理。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的个人信息免受未经授权的访问、泄露、篡改或毁损。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听。
• 存储加密：数据库中的敏感字段（如手机号、密码）使用 AES-256 算法进行加密存储，密码采用 bcrypt 加盐哈希处理，即使数据库泄露，也无法还原原始密码。
• 访问控制：内部员工仅能基于最小权限原则访问玩家数据，所有访问操作均有日志记录，并由安全团队定期审计。

本隐私政策可能根据法律法规变化或业务调整进行更新。重大变更（如信息收集范围扩大、共享对象变更）将通过官网弹窗或游戏内公告方式显著通知您。若您继续使用我们的服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区博云路 2 号浦软大厦 8 楼法务部（邮编：201203）。我们将在 15 个工作日内予以答复。