隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并保障对局的公平性，我们仅收集实现服务功能所必需的最少信息。我们不会收集与服务无关的个人敏感信息。具体收集的信息分为以下三类：

1. 账号注册信息

当你注册麻将胡了账号时，我们需要收集你的手机号码（用于登录与实名认证）或微信授权信息（包括微信昵称、头像与OpenID）。根据国家防沉迷政策要求，我们还需要收集你的真实姓名与身份证号码用于实名认证。这些信息属于敏感个人信息，仅用于年龄验证与法律合规要求，我们采用加密方式存储，且不会用于任何营销目的。

2. 设备与技术日志信息

为保障网络与数据安全，在您使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、退出时间、对局时长）。这些信息用于排查技术故障、优化服务器负载以及防范恶意攻击（如DDoS、外挂程序）。

3. 游戏行为数据

为提供对局记录、段位排名与反作弊分析，我们会收集你在游戏内的操作行为数据，包括但不限于：出牌记录、胡牌类型、对局胜负、连胜场次、金币变动记录、道具使用记录。请注意，这些游戏行为数据会进行去标识化处理，无法单独识别你的个人身份。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会超出以下范围进行使用：

• 提供核心服务：用于创建账号、登录验证、匹配对局、计算段位积分、发放"首存送"福利及"麻将胡了2连胜"奖励。
• 安全保障与风控：利用设备信息与IP地址进行异常行为检测，防范账号盗用、支付欺诈、外挂作弊等风险。例如，当同一IP地址在短时间内创建大量账号时，系统将自动触发风控拦截。
• 产品优化与研发：基于聚合后的游戏行为数据（不含个人身份信息）进行数据分析，以改进游戏平衡性、优化匹配算法、提升服务器稳定性。
• 法律合规要求：根据法院传票、政府监管要求或法律强制性规定，在必要范围内披露用户信息。

我们不会将你的个人信息用于任何与上述目的无关的商业用途。若未来需将信息用于其他目的，我们会再次征求你的单独同意。

三、Cookie 与类似追踪技术说明

麻将胡了官方网站与客户端使用Cookie及类似技术（如Local Storage、Web Beacon）来提升你的访问体验。具体使用场景如下：

必需性Cookie：用于维持你的登录状态（Session），记住你的语言偏好与安全设置。这类Cookie无法禁用，否则你将无法正常登录。例如，当你勾选"记住我"时，我们会设置一个有效期为30天的加密Cookie。

分析性Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来统计页面访问量、下载按钮点击率等匿名数据。这些数据仅用于改善官网布局与内容呈现，不包含任何个人身份信息。

第三方SDK：为提供微信登录与支付功能，我们的客户端内嵌了腾讯微信开放平台SDK与支付宝SDK。这些SDK可能会在获得你的授权后收集必要的设备信息，其数据处理行为受第三方自身隐私政策约束。我们建议你同时阅读微信与支付宝的隐私政策。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie可能导致你无法正常使用网站的登录功能或游戏内部分交互功能。

四、第三方数据共享与委托处理

我们高度重视你的数据安全，绝不会出售或出租你的个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能共享或委托处理部分数据：

除上述情况外，我们不会向任何第三方提供你的个人信息。所有委托处理数据的第三方均需与我们签订《数据委托处理协议》，并接受我们的安全审计。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对你的个人信息享有以下法定权利。你可以通过以下方式行使这些权利：

1. 查阅与复制权：你可以登录游戏，在【设置】-【账号与安全】中查看你的基本资料与实名信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权：若你的手机号或实名信息有误，你可以通过在线客服提交更正申请。出于安全考虑，更正敏感信息（如身份证号）需通过视频验证或短信验证码双重确认。
3. 删除权：在以下情形中，你可以要求我们删除你的个人信息：a) 处理目的已实现或无法实现；b) 你撤回同意；c) 我们违反法律收集使用信息；d) 法律规定的其他情形。删除请求将在15个工作日内处理完毕。
4. 撤回同意权：对于基于你同意而进行的信息处理（如个性化推送），你可以在【设置】-【隐私中心】中随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
5. 注销账号权：你可以在【设置】-【账号注销】中发起注销流程。注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律法规需保留的日志记录（如交易记录）除外。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，确保你的数据免受未经授权的访问、泄露、篡改或销毁。