麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了产品与服务的过程中，我们可能会收集以下类别的信息，具体收集场景与目的如下：

• 账号注册信息：当您注册麻将胡了账号时，我们会收集您的手机号码、邮箱地址、用户名及密码（加密存储）。手机号码与邮箱用于账号登录验证与安全找回，用户名用于游戏内展示。
• 设备信息：为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型及语言设置。这些信息用于识别异常登录、防止作弊及提升兼容性。
• 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局场次、对局时长、点击行为、对战记录、聊天记录（仅限文字与语音转文字内容）。日志信息用于游戏功能优化、用户行为分析及纠纷处理。
• 交易信息：当您进行游戏内充值或购买道具时，我们会收集您的订单号、交易金额、支付方式（如微信支付、支付宝、Apple ID等）及交易状态。我们不会存储您的完整银行卡号或支付密码。
• 位置信息：仅在您主动授权且需要参与特定地区排行榜或线下活动时，我们才会收集您的粗略地理位置（城市级别），该信息不会精确到街道地址。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与您约定范围使用您的信息：

1. 提供核心游戏服务：用于创建账号、登录验证、匹配对手、计算战绩、发放奖励、保存游戏进度等基础功能。
2. 安全保障与风险控制：用于检测及预防作弊行为、恶意攻击、账号盗用、诈骗交易等危害平台安全的行为。我们会对设备信息与行为日志进行实时风控分析。
3. 个性化推荐与优化：在获得您单独同意的前提下，我们可能基于您的对局偏好（如常玩的玩法模式）向您推送可能感兴趣的活动或新玩法介绍。您可以在“设置-隐私中心”中随时关闭个性化推荐。
4. 客户服务与沟通：用于处理您的咨询、投诉、建议，以及向您发送与账号安全、服务变更相关的必要通知。
5. 法律合规要求：根据法律法规、法院命令或政府主管部门的强制性要求，在必要范围内处理您的个人信息。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

麻将胡了网站及游戏客户端使用Cookie、Beacon、像素标签等同类追踪技术，以提升您的访问体验与服务质量。具体使用场景包括：

• 会话维持：使用必要的Session Cookie 以维持您的登录状态，避免您每次操作都需重新登录。该类Cookie在您退出登录或关闭浏览器后即失效。
• 偏好存储：使用持久性Cookie记录您的界面语言、音量大小、牌桌背景等个性化设置，存储期限为180天。
• 统计分析：我们使用自研的统计分析工具（非第三方广告SDK）收集匿名化的访问数据，如页面访问量、访问路径、停留时长等，用于优化产品功能与页面布局。该统计工具不会跨站追踪您的行为。

您可以通过浏览器设置或游戏内的“隐私设置”来管理或删除Cookie。但请注意，禁用部分必要Cookie可能导致您无法正常登录游戏或使用核心功能。我们目前不响应“Do Not Track（请勿追踪）”信号，但我们会通过其他方式（如明确的弹窗提示）告知您信息收集情况。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享您的个人信息，且共享范围严格限定于为您提供服务所必需的最小化信息：

除上述情形外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将再次征得您的明确同意，并更新本政策。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内“设置-隐私中心”或联系客服行使这些权利。

• 查阅权：您有权查阅我们持有的关于您的个人信息副本，包括账号信息、设备信息、对局记录等。我们将在15个工作日内响应您的查阅请求。
• 更正权：当您发现您的个人信息（如手机号码、邮箱）有误时，您有权要求我们进行更正。您也可以在“个人资料”页面自行修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规处理信息、或法律规定的其他情形。删除请求将在30日内完成。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送、位置收集），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过“设置-账号安全-注销账号”提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外。注销流程为15个自然日，期间请勿登录账号。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息安全：

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感字段（如手机号）在数据库中采用AES-256加密存储。