隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅会出于本政策所述的目的，收集您在使用服务过程中主动提供或因服务需要而必需的信息。我们严格遵循"最小化收集"原则，绝不采集与游戏服务无关的个人隐私数据。具体收集范围如下：

• 账号注册信息：当您注册「麻将胡了」账号时，我们需要收集您的手机号码（用于登录验证）或第三方授权平台（如微信）提供的OpenID、昵称及头像。手机号码属于敏感信息，我们将采用国密算法SM4加密后存储于独立数据库中。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志、登录时间及崩溃日志信息。此类信息不涉及您的真实身份，主要用于生成统计报表。
• 游戏行为数据：包括您的对局记录、胜负场次、游戏币流水、成就达成情况、活动参与记录等。这些数据仅用于游戏内排行榜计算、反作弊检测以及为您推荐个性化的福利活动。
• 充值交易信息：当您进行游戏币充值或购买道具时，我们会收集您的订单号、支付渠道、交易金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，此类敏感信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确且合法的目的，绝不超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对手、保存游戏进度及发放游戏奖励。
2. 安全保障与风控：利用设备信息与日志数据建立多维度风控模型，实时监测并拦截外挂程序、盗号行为及支付欺诈风险。例如，当检测到同一IP地址在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
3. 个性化推送：基于您的游戏行为偏好（如常玩的玩法类型），通过站内信、短信或推送通知向您发送您可能感兴趣的福利活动信息。您可以在"设置-通知管理"中随时关闭此类推送。
4. 客户服务与争议处理：用于核实您的身份信息，以便高效处理您的咨询、投诉与申诉请求。
5. 法律法规要求的合规用途：包括但不限于配合司法机关的依法调查、履行网络安全法规定的网络运营者安全义务。

我们特别说明：我们绝不会将您的个人信息用于任何形式的"大数据杀熟"，即不会根据您的消费能力或游戏水平差异化的调整游戏概率或活动奖励。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验及保障服务安全，「麻将胡了」官方网站及其客户端会使用Cookie、Beacon及LocalStorage等同类技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session ID）和界面偏好设置（如音量大小、画质选择）。

具体使用场景如下：第一，严格必要的Cookie：用于维持您登录状态，若禁用此类Cookie，您将无法正常登录游戏。第二，性能分析Cookie：我们使用自研的统计脚本（非第三方广告追踪工具）收集页面访问时长、点击热力图等匿名数据，用于优化产品界面布局。我们不会使用任何第三方广告联盟的追踪Cookie来跨站收集您的浏览历史。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。我们承诺：除以下特定情形外，我们不会向任何第三方出售、出租或以其他方式交易您的个人信息。

在涉及公司合并、分立、解散或破产清算等重大变更时，如涉及个人信息转让，我们会要求新的持有方继续受本政策的约束，否则我们将要求其重新征得您的授权同意。此外，若根据法律法规、诉讼争议解决需要或行政机关、司法机关的强制性要求，我们必须披露您的个人信息时，我们会在法律允许的范围内向您送达通知。

五、您的法定权利与行使方式

依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下完整的控制权。您可以通过以下路径行使您的权利：登录游戏客户端后，进入"设置 -> 账号与安全 -> 个人信息管理"页面。

• 查阅与复制权：您有权随时查阅我们持有的关于您的个人信息。您可以在上述页面中查看您的注册信息及登录设备记录，并可通过点击"导出数据"按钮获取一份结构化、机器可读的个人数据副本。
• 更正权：如果您发现您的个人信息（如绑定手机号）有误，您可以通过"修改绑定"功能进行自助更正。出于安全考虑，修改敏感信息时需要进行二次身份验证。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。您可以在"注销账号"页面提交删除申请，我们将在15个工作日内完成删除操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于授权已进行的处理活动的合法性。
• 注销账号权：您可以通过"设置 -> 账号与安全 -> 注销账号"路径申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录（如交易流水）除外。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理制度来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们实施了以下措施：第一，传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡