隐私说明：麻将胡了用户数据保护政策全解析

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，且遵循“合法、正当、必要”原则。具体收集范围分为以下三类：

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）或第三方平台授权凭证（如微信OpenID、Apple ID）。这些信息是您使用游戏核心功能（如保存进度、跨设备同步）的前提。

2. 设备与日志信息：为保障游戏运行安全与性能优化，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号、操作日志（如对局开始/结束时间、崩溃日志）。此类信息属于匿名化或去标识化处理后的技术数据，无法单独识别您的个人身份。

3. 交易与支付信息：当您进行游戏内充值或购买道具时，我们会生成订单信息，包括订单号、支付金额、支付渠道（如支付宝、微信支付）及支付时间。请注意，您的完整银行卡号或第三方支付账户密码由支付服务商直接采集，我们不会获取或存储您的敏感支付凭证。

特别说明：我们不会主动收集您的通讯录、相册、地理位置（GPS精确位置）等与游戏功能无关的敏感信息。如有特殊活动需要上述权限，我们会通过弹窗单独征求您的授权，并允许您随时撤回。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们会重新征求您的同意。

• 提供核心服务：使用账号信息验证您的身份，加载您的游戏存档、好友列表、战绩记录，并实现跨设备云同步功能。
• 优化产品体验：基于设备型号与操作系统版本分析崩溃日志，修复兼容性问题；通过操作日志分析对局平衡性，调整匹配算法。
• 安全风控：利用IP地址、设备标识符与行为日志构建反作弊模型，识别并拦截盗号、外挂、刷币等违规行为，保障全体玩家的公平竞技环境。
• 合规审计：根据法律法规要求，保留必要的网络日志（如登录时间、操作记录）不少于6个月，以备监管部门核查。
• 个性化推送（可选）：在获得您单独同意的前提下，我们可能使用您的游戏偏好（如常玩模式、参与赛事类型）向您推送您可能感兴趣的官方活动信息。您可以随时在“设置-消息通知”中关闭该功能。

我们郑重承诺：绝不会将您的个人信息用于大数据“杀熟”、向第三方出售或租借您的任何数据，也不会利用您的数据从事任何损害您利益的行为。

三、Cookie 与追踪技术说明

为提升官网访问体验与游戏加载速度，我们使用Cookie及同类技术（如LocalStorage、Web Beacons）。这些技术主要用于以下场景：

1. 会话维持：在您登录官网或游戏网页版时，Cookie用于维持您的登录状态，避免每次操作都需要重新输入账号密码。此类Cookie为“严格必要”型，无法关闭。

2. 偏好记忆：记录您的语言选择（简体中文）、界面主题（经典/炫彩）、音量设置等个性化选项，存储在您的本地设备中。

3. 统计与性能分析：我们使用自研或第三方统计工具（如友盟+、Firebase Analytics）分析官网页面访问量、点击热力图、下载转化率等聚合数据。这些工具会使用匿名化标识符，无法关联到您的个人身份。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用“严格必要”Cookie将导致您无法正常登录或使用官网的核心功能。我们不会使用任何跨站追踪技术（如指纹识别）来跨网站追踪您的行为。

四、第三方数据共享政策

我们仅在以下有限情形下，向特定第三方共享您的必要信息，且所有共享行为均以“最小化”为原则，并要求第三方承担同等保密义务。

除上述情况外，我们不会向任何其他第三方共享您的个人信息。若未来因业务合并、资产收购等原因发生控制权变更，我们会提前在官网显著位置发布公告，并确保新主体继续履行本政策项下的全部义务。

五、用户权利：访问、更正与删除

我们充分尊重并保障您对个人信息的控制权。您可以通过以下途径行使法定权利：

1. 访问权：您可以在游戏客户端“设置-账号与安全”中查看您的手机号、绑定状态、实名认证信息。如需导出完整的个人数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的副本。

2. 更正权：若您的手机号或实名信息发生变更，您可以在“账号安全”页面自助修改。若您无法自助操作（如手机号已停用），请通过在线客服提交身份验证材料，我们将在48小时内完成更正。

3. 删除权：在以下情形中，您可以请求我们删除您的个人信息：账号注销后满180天、您撤回授权同意、我们停止提供服务或违反法律法规收集使用信息。您可以通过“设置-账号注销”功能发起注销流程，注销后您的所有游戏数据（包括金币、战绩、好友关系）将被永久匿名化处理，无法恢复。

4. 撤回同意权：对于基于您同意收集的信息（如个性化推送），您可以随时在系统设置中关闭对应授权，撤回同意不影响撤回前基于同意进行的处理合法性。

5. 投诉举报权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报，或通过司法途径寻求救济。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保护您的数据安全。在传输层，我们使用TLS 1.3协议对官网及游戏通信进行全链路加密，防止数据在传输过程中被窃听或篡改。在存储层，您的密码通过加盐的bcrypt算法进行单向哈希处理，即使数据库泄露也无法还原明文密码；您的手机号等敏感字段使用AES-256算法进行加密存储。

在管理层面，我们建立了严格的数据分级分类制度与访问控制列表（ACL），仅授权的最小权限员工可接触用户数据，且所有访问操作均记录在审计日志中。我们每年至少开展一次全员信息安全培训，并定期进行红蓝