隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了产品与服务的过程中，我们可能会收集以下几类信息，以确保基本功能的正常运行并为您提供个性化服务。我们严格遵循"最小化收集"原则，仅收集与业务功能直接相关的必要信息。

• 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号/邮箱将作为您唯一的登录凭证，用于身份验证与账号找回。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、操作日志、崩溃日志等基础信息。
• 游戏行为数据：包括您的对局记录、出牌历史、胜率统计、游戏内聊天记录（如有）、成就达成情况等。这些数据用于计算您的段位、提供牌谱分析功能以及优化游戏平衡性。
• 交易与支付信息：当您进行游戏内虚拟货币充值或购买道具时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会直接存储您的银行卡号或第三方支付密码，该信息由支付服务商直接处理。
• 客服与反馈信息：当您联系我们进行咨询、投诉或建议时，我们会收集您主动提供的联系方式、问题描述、截图、录屏等证据材料。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于明确且合法的目的，绝不会超出以下范畴进行任何形式的滥用。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，使用游戏行为数据生成对局记录、计算天梯段位、提供AI教练分析报告。
2. 服务优化与研发：通过分析设备日志与崩溃数据，定位并修复软件缺陷，改进产品界面与交互设计。我们会对游戏行为数据进行脱敏和聚合分析，以了解玩家偏好，为开发新玩法提供数据支持。
3. 安全风控：利用IP地址、设备标识符等信息进行异常行为检测，防范恶意注册、盗号、作弊、外挂等违反游戏规则的行为，保障全体玩家的公平竞技环境。
4. 合规与法律义务：根据法律法规、法院命令或政府主管部门的强制性要求，在必要时保存和披露相关信息。

我们不会将您的个人信息用于"个性化广告推送"用途。麻将胡了产品内不包含任何第三方广告SDK，您所看到的游戏内活动推荐均基于游戏内行为（如关卡进度）进行，而非基于跨应用的用户画像。

三、Cookie 与同类追踪技术说明

麻将胡了官网及游戏客户端使用Cookie、LocalStorage及类似技术来提升您的访问体验。这些技术帮助我们识别您的登录状态、记住您的偏好设置（如音效开关、画质选择）以及分析官网的流量来源。

具体而言，我们使用以下类型的Cookie：一是"严格必要型Cookie"，这是网站运行所必需的，例如维持您的登录会话，此类Cookie无法关闭；二是"功能型Cookie"，用于记住您的选择（如语言偏好），以提供更个性化的功能；三是"分析型Cookie"，我们使用自研的统计脚本（非Google Analytics等第三方工具）来收集匿名化的访问量、页面点击流数据，以帮助我们理解官网哪些内容最受欢迎，从而优化信息架构。我们不会使用任何跨站追踪Cookie来记录您在第三方网站上的活动。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用官网的核心功能。在游戏客户端内，我们使用本地数据存储技术来缓存您的设置与牌谱记录，这些数据仅保存在您的设备本地，不会自动上传至服务器。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租、交易或共享您的个人身份信息。

共享情形一：支付服务提供商。当您进行充值交易时，为了完成支付流程，我们需要将您的订单号、支付金额及必要的身份验证信息提供给支付宝、微信支付等第三方支付机构。这些机构的数据处理行为受其自身隐私政策约束。

共享情形二：云服务与技术支持方。我们的游戏服务器托管于国内领先的云服务商（如阿里云），数据存储与处理可能涉及该服务商的服务器设施。我们已与该服务商签署了严格的数据处理协议（DPA），要求其遵守保密义务并采取不低于行业标准的安全防护措施。

共享情形三：监管机构与执法部门。依据相关法律法规，在收到具有法律效力的调查令、传票或法院判决时，我们可能被迫向相关机构披露您的必要信息。

除此之外，我们不会与任何广告联盟、数据经纪商或社交平台共享您的信息。我们的产品界面不集成任何第三方社交登录插件（如Facebook、Google登录），以最大限度减少数据暴露面。

五、您的数据主体权利

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号安全"入口或直接联系客服来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括您的注册资料、游戏记录摘要。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏进度、虚拟资产等全部清空且不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"设置-账号安全-注销账号"页面提交账号注销申请。我们将在15个工作日内完成审核与处理。
• 获取副本权：您可以申请获取我们持有的关于您的个人信息的电子副本，以便于您向其他平台转移。

六、信息安全保障措施

我们采用了多层次、立体化的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在传输层面，官网与游戏客户端全站启用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性与完整性。在存储层面，您的密码经过加盐的bcrypt算法进行单向哈希处理后存储，即使是内部员工也无法获取您的明文密码；您的游戏行为数据在数据库中进行了分级加密存储。

在组织管理层面，我们建立了严格的数据访问权限控制机制，仅授权员工在"工作需要"且"最小权限"原则下访问用户数据，并部署了全面的操作审计日志。我们的安全团队定期进行漏洞扫描与渗透测试，并每年委托第三方安全审计机构进行合规性评估。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人数据，包括但不限于：使用复杂且唯一的密码、不向任何人透露您的验证码、定期修改密码、在公共设备上使用后及时退出登录。

七、政策更新与通知机制

随着法律法规的演进以及我们产品和服务的迭代，本隐私说明可能会适时进行修订。我们将在官网首页发布显著公告，并在本页面更新生效日期。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们还会通过游戏内弹窗或注册邮箱向您发送单独通知，并在变更生效前给予您至少7日的合理期限供您审阅。

我们建议您定期查看本页面以了解最新信息。您在隐私政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。若您对更新内容有异议，您有权停止使用相关服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的数据主体权利，请通过以下方式与我们取得联系：

• 官方隐私保护专用邮箱：[email protected]
• 客服热线：400-888-2024（转接隐私保护专线）
• 书面函件邮寄地址：请通过客服邮箱获取最新注册地址信息

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们始终秉持开放透明的态度，愿意与您沟通解决任何关于个人信息保护的问题。