麻将胡了隐私说明：您的数据安全是我们的生命线

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能不同，我们收集的信息分为以下几类：

• 注册与身份验证信息：当您进行麻将胡了官方注册时，我们会收集您的手机号码（或第三方授权ID）、用户名、密码（加密存储）以及设备标识符（IMEI/IDFA）。这些信息用于创建您的账号并保障账号安全。
• 游戏行为数据：包括您的对局记录、胡牌类型、胜负场次、金币变动日志、成就达成情况等。这些数据仅用于游戏内排行榜计算、赛事资格判定及反作弊分析。
• 设备与技术日志：当您使用客户端时，我们会自动收集IP地址、操作系统版本、浏览器类型、屏幕分辨率、应用崩溃日志及性能数据。这些信息用于优化产品兼容性和排查技术故障。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付密码。
• 位置信息：仅当您主动开启定位权限并参与同城赛事时，我们才会收集您的粗略地理位置（精度至城市级别），用于匹配附近的玩家。您可随时关闭该权限。

对于非必要信息，如通讯录、相册、麦克风等敏感权限，我们仅在您主动使用特定功能（如上传头像、语音聊天）时申请，且绝不强制授权。

二、信息使用目的与方式

我们严格遵守“最小必要”原则，所有收集的信息均服务于明确的业务目的。具体使用场景包括但不限于：

1. 提供核心服务：使用您的账号信息完成登录验证，使用游戏数据维持对局逻辑的公平性，确保您能正常体验麻将胡了2开局爆等玩法。
2. 安全保障与风控：利用设备信息与行为日志检测多开、外挂、盗号等违规行为。例如，若同一设备在1小时内注册超过5个账号，系统将自动触发风控拦截。
3. 个性化推荐：基于您的对局偏好（如偏好“血流成河”还是“传奇模式”），向您推送您可能感兴趣的游戏活动或赛事信息。您可在“设置-隐私中心”中关闭个性化推荐功能。
4. 客户服务与投诉处理：使用您的联系方式和订单信息，为您提供售后支持、问题排查及退款处理。
5. 法律合规与审计：根据监管要求，保留必要的交易记录和日志数据，配合司法机关的调查取证工作。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业活动，更不会出售或出租您的数据给任何第三方。

三、Cookie 与追踪技术说明

为了提升访问速度和个性化体验，我们的官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是行业通用的标准做法。

• 会话Cookie：用于维持您登录状态的有效性，在您退出登录或关闭浏览器后自动失效。
• 持久Cookie：用于记住您的语言偏好、音量设置等个性化选项，有效期最长不超过6个月。
• 统计追踪像素：我们使用自研的埋点系统（非第三方广告SDK）来统计页面访问量、按钮点击率等匿名聚合数据，帮助我们优化界面布局。

您可以通过浏览器设置或游戏内“隐私设置”来禁用Cookie。但请注意，禁用后可能导致部分功能（如自动登录、记住密码）无法正常使用，且会影响您的用户体验。我们目前未接入任何跨站追踪广告网络，您的浏览行为不会被用于第三方广告投放。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下特定情形外，我们不会向任何公司、组织或个人共享您的个人信息：

• 支付服务提供商：当您进行充值时，我们会将订单号及支付金额传输给微信支付、支付宝或Apple Pay等持牌支付机构，以完成交易。这些机构受其自身隐私政策约束。
• 云服务与技术支持方：我们的服务器托管于阿里云及腾讯云，数据存储与处理可能涉及这些云服务商的底层维护。我们已与云服务商签署了严格的数据保护协议（DPA）。
• 执法机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制要求下，我们可能会披露必要的用户信息。
• 集团关联公司：我们可能会与负责游戏发行的关联公司共享部分基础注册信息，以提供统一的账号体系服务，但共享范围仅限于必要的字段。

对于任何涉及数据共享的合作方，我们都会进行严格的资质审查，并通过合同约定其数据安全义务。我们不会将您的数据用于共享方的独立营销目的。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏内“设置-隐私中心”或联系客服行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。对于游戏行为数据，您可在“战绩”页面随时查看。
• 更正权：若您发现您的手机号、邮箱等注册信息有误，可自行在“账号安全”页面修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意处理信息、您已注销账号。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以通过关闭系统权限（如定位、麦克风）或调整隐私设置，撤回对我们处理特定信息的授权。撤回不影响撤回前基于同意已进行的处理。
• 注销权：您可在“设置-账号安全”中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（保留期限不超过6年）。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，构建了纵深防御体系，全面保护您的数据免受意外损失、未经授权的访问或泄露。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码、手机号等敏感字段在数据库中以不可逆的哈希算法（bcrypt）存储，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均记录在审计日志中，做到行为可追溯。
• 定期渗透测试：我们每年委托第三方安全公司进行至少两次渗透测试和漏洞扫描，及时修复潜在风险。
• 应急响应机制：我们成立了专门的CSIRT（计算机安全应急响应小组），一旦发生安全事件，将在2小时内启动应急预案，并在72小时内向相关监管机构及受影响用户通报。

七、政策更新与通知机制

随着法律法规的演变和产品功能的迭代，我们可能会适时修订本政策。我们将在官网首页显著位置及游戏内弹窗发布更新通知。

对于重大变更（如收集信息范围扩大、共享对象增加），我们将在变更生效前至少7日，通过站内信、短信或邮件的方式向您发送专门通知。若您不同意修订后的政策，您有权停止使用相关服务并申请注销账号。您继续使用麻将胡了服务，即视为您已阅读并接受修订后的政策。

本政策最新更新日期为2025年5月1日。如您对本政策有任何疑问、意见或建议，