隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用《麻将胡了》服务的过程中，我们会根据合法、正当、必要的原则，收集以下三类信息：账号信息、设备信息、对局行为信息。收集这些信息是为了向您提供基础的游戏服务、保障账号安全以及优化产品体验。

具体而言，账号信息包括您注册时提供的手机号码、电子邮箱地址、用户名及密码（加密存储）。设备信息包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP 地址、MAC 地址、浏览器类型及语言设置。对局行为信息包括您的游戏战绩、段位积分、金币变动记录、对局时间戳以及游戏内聊天记录（仅用于违规检测）。我们不会收集与游戏功能无关的个人敏感信息，如身份证号码、银行账户、精确地理位置等，除非您主动参与需要实名认证的赛事活动。

此外，当您联系我们的客服团队时，我们可能会收集您主动提供的对话内容、截图以及为解决您的问题所必需的其他信息。这些信息仅用于处理您的服务请求，并在问题解决后 30 天内删除。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的，且不会超出这些范围进行使用：

• 提供核心服务：用于创建账号、登录验证、匹配对战、计算段位与发放奖励，这是实现游戏功能的基础。
• 安全保障：用于检测和阻止作弊行为、恶意注册、撞库攻击及各类网络黑产活动。我们会对 IP 异常、设备频繁更换等风险特征进行实时分析。
• 产品优化：我们可能使用聚合后的匿名数据（不包含个人身份信息）来分析游戏平衡性、服务器负载情况，以便改进玩法设计和提升用户体验。
• 合规审计：根据法律法规要求，配合政府主管部门的监管调查，保留必要的日志记录。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于本政策未载明的其他用途，我们会事先征求您的单独同意。我们亦不会利用您的数据从事任何形式的"大数据杀熟"行为，所有玩家看到的商城价格、活动概率均为统一标准。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。这些技术主要实现以下功能：

第一，会话维持：当您登录后，我们会在您的设备上存储一个加密的会话标识符（Session Token），有效期为 7 天。该标识符用于识别您的登录状态，避免每次操作都需重新输入密码。第二，偏好记忆：记录您的界面语言选择、音量设置、牌桌背景等个性化选项。第三，安全防护：通过检测 Cookie 的一致性来判断是否存在账号异地登录风险。

我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会利用您的浏览行为向您推送个性化广告。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分核心功能。我们不会使用任何跨站追踪技术（如指纹追踪）来识别您的身份。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务商：当您进行虚拟币充值时，为了完成交易，我们会将您的订单号、支付金额及必要的账号标识传输给微信支付、支付宝或银联等持牌支付机构。我们不会向支付机构提供您的密码或其他敏感信息。
2. 云服务提供商：我们的服务器托管于阿里云、AWS 等合规云服务商，这些服务商仅在基础设施维护层面接触数据，且受到严格的保密协议约束。
3. 执法与监管机构：根据法律法规、诉讼或政府主管部门的强制性要求，我们可能依法对外提供您的必要信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。
4. 关联公司及业务合并：若发生公司合并、分立、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移，我们会要求新的持有方继续履行本政策的承诺，并重新征求您的授权。

除上述情况外，任何第三方无法通过非法手段获取您的数据。我们亦不会将您的信息用于任何与游戏无关的商业推广活动。

五、您的合法权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置 - 账号安全"或联系客服来行使这些权利：

• 查阅权：您有权访问您的账号资料、游戏战绩及充值记录。您可以在游戏内"个人中心"查看大部分信息，如需导出完整数据副本，可向客服申请。
• 更正权：当您发现个人信息有误时，您有权要求我们予以更正。例如，您可以自行修改昵称和头像，绑定邮箱需通过验证后修改。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回后，我们将无法继续为您提供对应的服务，但不影响撤回前基于您的同意已进行的处理活动的合法性。
• 注销账号权：您可以通过邮件申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志（如交易记录）除外。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能收取合理费用或予以拒绝，但会向您说明理由。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

在传输层面，全站启用 HTTPS/TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法还原明文密码。在访问控制层面，我们实施了严格的内部权限管理机制，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均记录于审计日志中，日志保存期不少于 6 个月。

我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，并已通过 ISO 27001 信息安全管理体系认证。尽管如此，互联网环境并非绝对安全，我们强烈建议您：1) 使用高强度且唯一的口令；2) 开启双重验证（2FA）；3) 不要在公共电脑上勾选"记住密码"；4) 定期修改密码。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话等渠道告知您，并向有关监管部门报告。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将在官网首页、游戏登录