隐私说明：麻将胡了数据收集、使用与保护全政策

一、信息收集范围与类型

为了向您提供稳定的游戏服务、保障账号安全以及优化产品体验，我们会在不同场景下收集以下几类信息。这些信息的收集均遵循「最小必要」原则，即仅收集与当前服务直接相关的数据。

• 注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或第三方平台（微信/Apple ID）的唯一标识符。我们不会强制要求您提供真实姓名、身份证号等敏感信息，除非您主动参与需要实名认证的赛事活动。
• 设备信息：为识别异常登录和防止作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址（仅限安卓）。这些信息以加密形式存储，且不会关联到您的真实身份。
• 游戏行为数据：包括您的对局记录、和牌牌型、秒爆触发时间戳、金币收支流水、道具使用记录。这些数据用于计算排行榜、平衡游戏机制以及提供历史战绩查询功能。
• 日志信息：当您使用本平台时，服务器会自动记录某些日志，包括访问时间、崩溃日志、错误报告。这些日志仅用于技术排查，且会在 30 天后自动匿名化处理。

请注意，我们不会主动收集您设备上的通讯录、相册、短信等与游戏无关的个人信息。若未来因功能升级需要此类权限，我们会通过弹窗单独征得您的授权。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出合理范围进行二次利用。具体使用场景包括：

1. 核心服务提供：用于创建账号、匹配对局、计算积分、发放奖励以及保存游戏进度。这是履行我们与您之间服务协议所必需的处理活动。
2. 安全保障：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、脚本账号以及盗号风险。我们会对异常行为模式（如每秒点击超过 20 次的秒爆操作）进行实时风控。
3. 个性化推荐：基于您的对局偏好（例如您常玩的麻将胡了2规则介绍中的「血流成河」模式）向您推荐可能感兴趣的活动或皮肤。您可以在「设置 - 隐私中心」中随时关闭个性化推荐功能。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息与游戏日志以核实身份并解决问题。通话或聊天记录在征得您同意后才会录音，且仅用于培训与质量监控。
5. 法律合规：根据《网络安全法》及相关法规要求，我们需要留存部分网络日志不少于 6 个月，以备监管部门依法查询。

我们承诺，绝不会将您的个人信息用于出售、出租或与任何第三方进行非法交易。所有数据处理活动均在中国大陆境内的服务器完成。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，麻将胡了官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。具体说明如下：

• 会话 Cookie：用于在您登录后保持会话状态，避免每次操作都需要重新验证。该 Cookie 在您退出登录或关闭浏览器后自动失效。
• 持久化 Cookie：用于记住您的语言偏好、音量设置以及上次登录的服务器。这些 Cookie 通常保留 90 天，您可以通过浏览器设置清除。
• 第三方统计 SDK：我们使用了友盟（Umeng）与 Firebase Analytics 来统计应用崩溃率与用户活跃度。这些 SDK 可能会采集设备信息，但会通过 IP 匿名化技术隐藏您的完整 IP 地址。我们不会将统计 SDK 采集的数据与您的账号信息进行关联。

您可以通过浏览器的「隐私设置」禁用 Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分个性化功能。游戏客户端内的广告追踪标识符（如 GAID）可在系统设置中重置。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下有限情形下向第三方共享必要的信息，且会通过合同约束其保密义务：

除上述情况外，我们不会向任何无关第三方提供您的个人信息。若因合并、收购或资产转让导致您的信息发生转移，我们会要求继任方继续遵守本政策，并至少提前 30 天以公告形式通知您。

五、您对个人信息的权利

根据《个人信息保护法》及相关法规，您对自己的个人信息享有以下法定权利。您可以通过游戏内「设置 - 隐私中心」或发送邮件至 [email protected] 行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
• 更正权：若您发现绑定的手机号或第三方账号信息有误，可随时在「账号安全」页面自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经同意使用信息、您主动注销账号。注销账号后，我们将在 15 日内删除您的全部游戏数据与个人信息，但根据法律要求需要留存的日志除外。
• 撤回同意权：您可以随时在系统设置中关闭个性化推荐或撤回对某项权限的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：您可以在「设置 - 账号管理 - 注销账号」中发起注销流程。注销后，您的金币、道具、段位将全部清零且不可恢复，请谨慎操作。

特别说明：为了验证您的身份，在处理上述请求时，我们可能需要您提供账号注册时的手机号验证码或历史充值记录。这是为了防止他人恶意盗用您的身份信息进行非法操作。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全面保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层，我们使用 TLS 1.3 加密协议保护所有数据在客户端与服务器之间的传输。在存储层，您的密码经过 bcrypt 算法加盐哈希处理，游戏日志中的敏感字段（如 IP 地址）采用 AES-256 加密存储。在访问控制层面，我们实行严格的权限分离制度，仅有极少数运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。

此外，我们每年委托