隐私说明：麻将胡了用户个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的棋牌娱乐服务，我们仅会收集实现服务功能所必要的信息。根据最小化收集原则，具体类型如下：

• 账号注册信息：当你注册麻将胡了账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（经 MD5 加盐加密存储）、以及你主动填写的昵称与头像。若通过第三方平台（微信/QQ）授权登录，我们会获取你的 Open ID 与公开资料（头像、昵称）。
• 设备与技术日志信息：为了保障游戏运行安全与排查故障，我们会自动采集你的设备型号、操作系统版本、唯一设备标识符（Android ID/IDFV）、IP 地址、MAC 地址（仅限 Android 10 以下系统）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、崩溃堆栈）。
• 游戏行为数据：包括你的对局记录、胡牌牌型统计、翻倍活动参与次数、虚拟金币流水、道具使用记录。这些数据仅以聚合或匿名化形式用于游戏平衡性分析与反作弊检测。
• 支付信息：当你进行虚拟货币充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不会收集也不存储你的银行卡号、支付密码等敏感金融信息。

我们特别提示：麻将胡了不要求也不建议你提供身份证号、真实姓名、家庭住址等敏感个人信息，除非你主动发起账号找回申诉（此时需提供身份证照片用于身份核验，核验完成后 30 天内删除）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于超出服务范畴的用途：

1. 提供核心游戏功能：使用账号信息验证你的身份，加载你的存档数据，并将你的对局数据同步至云端，确保多设备之间的进度一致。
2. 优化产品体验：分析设备日志与游戏行为数据，用于定位服务器高延迟节点、修复客户端闪退 Bug、调整翻倍活动的数值平衡性。例如，若我们发现某型号 GPU 在渲染 3D 特效时出现兼容性问题，会针对性推送优化补丁。
3. 安全风控与反作弊：利用设备标识符与行为特征识别异常操作。对于检测到的外挂程序特征码、模拟器多开环境、非官方客户端登录行为，我们会采取限制登录或封禁处理，以维护公平竞技环境。
4. 合规审计：根据《网络安全法》及相关监管要求，保留网络日志不少于 6 个月，用于配合公安机关的合法调查。

我们承诺，不会将你的个人信息用于任何形式的广告精准推送，也不会向任何第三方出售你的数据。所有内部的数据访问均受权限管控，并记录完整的审计日志。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端会使用 Cookie 及类似技术（如 Local Storage）以提升访问体验。具体应用场景如下：

• 会话维持：使用 Session Cookie 记录你的登录状态，有效期至浏览器关闭，避免每次操作都需要重复验证。
• 偏好存储：使用 Local Storage 存储你的游戏画质设置（如高帧率模式开关）、音效音量大小等本地偏好，该数据不会上传至服务器。
• 统计工具：我们自建了轻量级访问统计系统（非 Google Analytics），使用持久性 Cookie 记录唯一访客数（UV）与页面停留时长，用于衡量官网内容质量。该 Cookie 有效期 365 天，不包含任何个人身份信息。

你可以在浏览器设置中禁用或清除 Cookie。需要说明的是，禁用 Cookie 可能导致你无法正常登录游戏官网的"用户中心"功能，但不会影响游戏客户端的核心玩法。游戏客户端内部不使用任何第三方广告追踪 SDK（如 AppsFlyer 或 Adjust）。

四、第三方数据共享政策

我们深知数据共享的敏感性，仅在以下特定且必要的情形下，可能向关联方或合作伙伴提供有限的数据：

除上述情形外，我们不会主动向任何商业伙伴共享你的个人数据。若未来因业务合并、资产收购导致公司控制权变更，我们将通过官网公告及站内信提前 30 日通知你，并确保数据承接方继续履行本隐私政策的约束。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你享有对自身个人信息的完整控制权。具体实现路径如下：

• 查询与复制：你可以在游戏内"设置 -> 账号与安全 -> 个人信息"中查看绑定的手机号、第三方授权状态。如需导出完整的数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
• 更正：若你的手机号或邮箱填写有误，可在"账号管理"页面自助修改，出于安全考虑，修改时需要输入当前账号的登录密码进行二次验证。
• 注销账号与删除数据：你可以在"设置 -> 账号与安全 -> 注销账号"中发起注销流程。注销后，我们将停止为你提供任何服务，并在 15 天内删除你的全部个人信息（包括对局记录、金币余额、道具）。但根据法律要求，涉及财务交易的流水记录将匿名化保留 3 年以备审计。
• 撤回授权>：对于通过第三方（微信/QQ）授权登录的用户，你可以在该第三方平台的应用授权管理中解除绑定，解除后你仍可使用手机号密码登录。

我们将在收到你的请求后 15 个工作日内完成处理。对于重复、无实质内容或需要过度技术投入的请求，我们可能酌情收取合理成本费用，但会提前告知你。

六、信息安全保障措施与政策更新

麻将胡了采用"纵深防御"安全体系保护你的数据：在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如密码、手机号）使用 AES-256 算法加密；在运维层，核心数据库实行主从分离与每日全量备份（备份数据保留 30 天）。此外，我们每年委托第三方安全公司进行渗透测试，最近一次（2024 年 6 月）的测试结果显示未发现高危漏洞。

本隐私政策可能适时更新。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、官网首页公告或短信通知的方式显著提示你。重大变更后的首次登录将要求你重新阅读并点击"同意"按钮。若你在政策生效后继续使用服务，即表示接受修订后的条款。

如你对本政策有任何疑问、意见或投诉，请首先