隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务、保障账号与财产安全以及改善产品体验，我们可能会收集以下几类核心信息。根据《中华人民共和国个人信息保护法》的规定，我们将遵循“最小必要”原则，仅收集与业务功能直接相关的信息。

1. 账号注册信息

当你注册麻将胡了账号时，我们需要你提供手机号码或邮箱地址作为登录账号，并设置密码。这些信息是创建账号的基础，用于识别你的唯一身份。

2. 设备与日志信息

为了保障服务安全，在您使用过程中，我们会自动收集设备相关信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、浏览器类型、分辨率及语言设置。同时，我们会记录操作日志，包括登录时间、访问的页面、点击行为、对局记录等。

3. 交易与支付信息

当你在游戏内进行虚拟货币充值或购买道具时，为完成支付流程，我们会收集你的订单信息（如充值金额、时间、订单号）。请注意，支付行为本身由微信支付、支付宝或苹果App Store等第三方支付机构处理，我们不会直接收集你的银行卡号或支付密码。

4. 客服与反馈信息

当你主动联系我们的客服团队时，我们会收集你提供的沟通内容（包括文字、语音、截图），以便准确解决你的问题。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会超出必要范围使用你的数据。

• 账号管理：用于验证你的身份，实现登录、防沉迷实名认证以及账号安全保护。
• 功能提供：用于匹配对局、计算游戏分数、发放奖励、存储游戏进度，确保“麻将胡了”与“麻将胡了2”的核心玩法正常运行。
• 安全风控：利用设备信息与日志数据，通过我们的“天盾”反作弊系统识别并拦截外挂、盗号、恶意插件等违规行为，维护游戏公平性。
• 体验优化：分析用户行为数据（非个体维度），用于改进产品界面设计、优化服务器分布，提升加载速度。
• 合规要求：根据国家法律法规关于网络游戏管理的规定，我们需要记录用户登录日志和充值记录，并保留一定期限以备监管部门查询。

我们承诺，绝不会将你的个人信息用于与麻将胡了服务无关的用途，例如未经授权的广告精准推送（除非你单独同意）。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的官方网站及游戏客户端可能会使用Cookie或类似的本地存储技术。Cookie是存储在设备上的小型文本文件，能够帮助我们识别你的偏好并优化页面加载。

我们使用Cookie的目的包括：

1. 会话维持：确保你在浏览网站多个页面时无需重复登录。
2. 偏好记忆：记录你的语言选择、音量大小等个性化设置。
3. 安全验证：用于识别机器人访问，防止恶意攻击。

你可以根据自己的偏好管理或删除Cookie。大多数浏览器都允许你通过“设置”菜单中的“清除浏览数据”功能来删除已存储的Cookie，并可以选择阻止所有Cookie。但请注意，如果禁用Cookie，可能会导致你无法正常登录或使用部分核心功能。

此外，我们的产品不包含任何形式的隐藏追踪脚本或跨站追踪代码，亦不接入未经披露的第三方广告SDK进行用户画像分析。

四、第三方数据共享政策

我们高度重视你的隐私。除了以下明确列举的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

上述第三方均受到严格的保密协议约束。我们仅会共享完成该等业务所必需的最少量信息。对于涉及个人敏感信息（如身份证号）的共享，我们会采用不可逆的哈希脱敏技术进行处理。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，我们保障你对自身个人信息行使以下合法权利。你可以通过以下途径实现这些权利：

• 查阅与复制权：你可以登录游戏账号，在“设置-账号安全”中查看你的基本资料。如需获取完整的日志副本，请通过邮件联系我们。
• 更正权：若你发现绑定的手机号、邮箱有误，可在“账号管理”中自助修改。如需更正实名认证信息，请联系客服人工处理。
• 删除权：在以下情形下，你可以请求删除个人信息：(1) 处理目的已实现或不再必要；(2) 你撤回授权同意；(3) 我们违反法律收集使用信息。你可以通过“注销账号”功能实现彻底删除。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号：你可以通过联系客服邮箱申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，法律法规另有规定需要保留的除外（如交易记录需保留5年）。

我们将承诺在15个工作日内响应你的上述请求。对于重复、无实质内容或危害他人合法权益的请求，我们有权收取合理成本费或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了业界领先的技术手段与管理流程来防止数据泄露、篡改或丢失。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听。
• 存储加密：服务器数据库中存储的密码均采用bcrypt加盐哈希算法处理，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过权限申请与审批，并记录操作日志。我们实施了最小权限原则，仅有极少数核心运维人员具备生产环境的数据访问权限。
• 等级保护：我们的核心系统已通过国家网络安全等级保护三级认证，该认证要求我们在物理安全、网络通信安全、应用安全及数据安全等多个维度达到国家最高标准。

虽然我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、短信或站内信等方式告知你事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与联系我们

随着法律法规的更新及业务功能的变化，我们可能适时修订本《隐私说明》。未经你的明确同意，我们不会削减你依据当前政策所享有的权利。