隐私说明：麻将胡了平台用户数据保护与隐私政策全览

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集以下类别的信息：

• 账号注册信息：当你注册麻将胡了账号时，我们会收集你的手机号码（用于登录验证与安全提醒）或第三方平台唯一标识（如微信OpenID）。这些信息属于敏感信息，仅用于身份识别。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、应用安装渠道、操作日志（包括点击行为、页面停留时长）以及崩溃日志。此类数据经过匿名化处理，无法单独识别特定个人。
• 游戏行为数据：包括你的对局记录、胡牌次数、胜率、金币变动流水、道具使用记录。这些数据主要用于游戏平衡性分析与反作弊检测，我们不会将游戏行为数据用于任何形式的商业化广告推送。
• 充值与交易信息：当你进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付、苹果IAP）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们无权也从未存储此类敏感金融数据。
• 客服沟通记录：当你联系客服时，我们可能会保存聊天记录、邮件内容以及你主动提供的截图，以便跟进问题处理进度。

对于未满18周岁的未成年人，我们仅收集必要的实名认证信息（姓名+身份证号哈希值），并严格依据国家防沉迷政策限制其游戏时长与充值额度。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不超出范围使用：

1. 核心功能提供：使用你的账号信息验证身份，确保你能正常登录并参与牌局；使用游戏行为数据计算你的段位、胜率及发放对应的金币奖励。
2. 服务优化与研发：分析聚合后的设备与日志数据（不涉及个人身份）来识别游戏卡顿高发机型、热门玩法路径，从而针对性地优化游戏性能与界面设计，例如麻将胡了手机版下载包的大小调整。
3. 安全风控：利用IP地址、设备指纹与行为模式识别异常登录、脚本外挂、金币盗刷等风险操作。当系统判定存在高风险时，我们可能暂时限制账号登录并要求二次验证。
4. 法律合规：依据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》等法律法规要求，保留用户注册信息与日志记录不少于6个月，以备监管机构依法调取。

我们不会将你的个人信息用于"用户画像"或"精准广告投放"。你的游戏偏好（如更喜欢高爆率版还是经典版）仅用于内部推荐同类型玩法，绝不会出售给任何第三方广告联盟。

三、Cookie 与追踪技术说明

麻将胡了平台及合作的数据分析服务商（如Firebase、友盟）会使用Cookie、Beacon及SDK等同类技术，以提升服务体验与安全性：

• 会话Cookie：在你登录游戏或访问官网时创建，用于维持登录状态（有效期至退出登录或30天无操作），确保你在页面跳转时无需重复输入账号。
• 持久化Cookie：记录你的语言偏好（简体中文/繁体中文/英文）与界面主题设置，下次访问时自动应用，有效期最长1年。
• 统计SDK：我们集成了第三方统计工具，它们会使用设备标识符（如IDFA、OAID）来聚合分析应用崩溃率与用户活跃时段。该数据经过加密传输，且不包含你的姓名、手机号等直接身份信息。

你可以在设备的"设置-隐私-跟踪"中关闭IDFA的跨应用跟踪权限，或在浏览器设置中禁用Cookie。但请注意，禁用必要Cookie可能导致麻将胡了手机版部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下情形外，麻将胡了平台不会向任何第三方提供你的个人信息：

• 支付服务商：当你在游戏内进行充值交易时，为了完成支付流程，我们需要将订单号与金额传输给支付宝、微信支付或Apple Store，此过程遵循支付服务商自身的隐私政策。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，他们作为数据处理者，仅能根据我们的指令存储与备份数据，无权用于任何其他目的。我们已与其签署了严格的数据保护协议（DPA）。
• 监管机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法披露必要的用户数据。在非紧急情况下，我们会尝试提前通知用户（除非法律禁止）。
• 企业并购或重组：若麻将胡了平台发生合并、收购或资产转让，你的个人信息可能作为交易资产的一部分被转移。我们承诺，受让方将继续受本隐私政策的约束，若变更使用目的，将再次征得你的明确同意。

我们不会将你的个人信息出售、出租或与任何第三方广告联盟共享用于商业推广。目前，我们未与任何第三方广告商存在数据交换合作。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及GDPR相关条款，你对自己的个人信息享有以下完全的控制权：

• 访问权：你可以通过"游戏内-设置-账号安全"查看你的基本注册信息与登录设备记录。如需导出完整的游戏行为数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
• 更正权：若你的手机号码或邮箱地址发生变更，可在"设置-账号绑定"中自助修改。对于实名认证信息（姓名与身份证号），出于防沉迷合规要求，仅支持每年修改一次，需联系人工客服核实身份。
• 删除权：你可以通过邮件提交账号注销申请。注销后，我们将删除或匿名化处理你的所有个人信息，包括对局记录、金币流水及客服沟通记录。但请注意，根据《网络安全法》要求，部分日志数据（如登录IP）需保留6个月后方可彻底删除。
• 撤回同意权：对于非必要的信息收集（如个性化推荐），你可以在"设置-隐私中心"中随时撤回授权。撤回不影响此前基于同意已进行的数据处理合法性。
• 投诉权：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或当地数据保护机构进行投诉。我们也设立了专门的个人信息保护负责人，联系方式为[email protected]。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采用了业内领先的、多层次的安全防护体系：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保你的账号密码与通信内容在网络上无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号哈希值）采用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法读取明文内容。
• 访问控制：内部员工访问用户数据实行"最小权限原则"与"双人审批机制"。任何对用户数据的后台查询操作都会记录在不可篡改的审计日志中，并定期由安全团队进行抽查。
• 安全事件应急响应：我们建立了7×24小时安全监控中心（SOC），能够实时检测DDoS攻击、撞库尝试等异常行为。若不幸发生数据泄露事件，我们将在72小时内通过短信、邮件或站内信通知受影响的用户，并向监管机构报告。
• 定期安全审计：每年至少委托两次独立第三方安全公司（如奇安信、绿盟科技）对系统进行渗透测试与漏洞扫描，确保安全防护措施始终处于有效状态。

七、政策更新通知机制与联系我们

随着法律法规的演变与产品功能的发展，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：

• 游戏内弹窗公告，需你点击"我已阅读并同意"后方可继续使用服务。
• 向你的注册邮箱或手机号发送通知邮件/短信。
• 在官网首页及隐私政策页面顶部展示更新日期与变更摘要，持续公示至少7日。

若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]
官方客服邮箱：[email protected]
邮寄地址：中国广东省深圳市南山区科技园科苑路15号科兴科学园B栋4层（法务部收）

我们通常会在15个工作日内回复你的请求。请理解，为了保障你的账号安全，在处理部分敏感请求（如导出数据、注销账号）前，我们可能需要你先完成身份验证。

感谢你信任麻将胡了，我们将以最严谨的态度守护你的每一份数据。