隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了及相关服务时，我们可能会收集以下几类信息，以确保基础功能的正常运行和服务的个性化提供：

• 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码/邮箱用于身份验证和账号找回，属于必要信息。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名和身份证号码。该信息仅用于年龄和身份核验，并存储于加密隔离区。
• 设备与日志信息：为了保障服务安全和进行故障排查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、操作日志、崩溃日志等信息。
• 游戏行为数据：包括您的对局记录、出牌历史、金币变动记录、成就达成情况。此类数据用于游戏平衡性分析和反作弊检测。
• 支付信息：当您进行充值或购买道具时，我们会通过合法的第三方支付渠道（如微信支付、支付宝）完成交易。我们仅获取支付结果（成功/失败）和订单号，不会收集您的银行卡号或支付密码。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超出与您约定和法律法规允许的范围使用您的信息：

1. 提供核心服务：创建账号、登录验证、匹配对局、保存游戏进度、发放奖励。
2. 安全保障：识别和防范账号盗用、作弊行为、恶意攻击等风险。我们使用 AI 模型对游戏行为进行实时分析，以维护公平竞技环境。
3. 个性化推荐：基于您的游戏偏好（如常玩的玩法模式），向您推荐您可能感兴趣的活动或新玩法。您可以在"设置"->"隐私中心"中关闭个性化推荐功能。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息和相关日志来定位并解决问题。
5. 法律合规：遵守法律法规规定的义务，如配合司法机关的调查取证。

我们承诺，绝不会将您的个人信息出售给任何第三方。对于用于数据分析和改进产品功能的匿名化数据，我们会在去标识化处理后进行使用。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们及我们的合作伙伴会在您的设备上存储名为 Cookie 的小型数据文件。具体使用情况如下：

• 必要型 Cookie：用于维持您的登录状态（Session），记住您的语言偏好和界面设置。此类 Cookie 无法关闭，否则会导致您无法正常登录和使用游戏。
• 分析型 Cookie：我们使用自研及第三方统计工具（如友盟、Firebase）来了解用户如何与网站和游戏互动（如页面访问量、功能使用频率）。这些数据经过聚合处理，不包含个人身份信息。
• 广告与营销 Cookie：在您授权的前提下，我们可能会使用广告 Cookie 来向您展示与您兴趣相关的活动推荐。您可以在浏览器设置中管理或删除此类 Cookie。

您可以通过修改浏览器设置来接受或拒绝 Cookie。但请注意，如果选择拒绝必要型 Cookie，您可能无法完整体验麻将胡了的所有功能。我们不会使用任何形式的 Flash Cookie 或僵尸 Cookie 来规避您的浏览器设置。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方共享您的部分信息，但仅限于以下场景，且我们会要求第三方严格遵守保密义务和数据安全规范：

除上述情况外，我们不会向任何其他第三方透露您的个人信息。若未来因公司合并、分立、破产等原因发生信息转移，我们将要求承接方继续履行本政策的责任，并重新征求您的授权同意。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置"->"隐私中心"或联系客服行使这些权利：

• 查阅权：您有权访问您的个人资料、游戏记录、登录日志。
• 更正权：若您的个人信息（如手机号、邮箱）有误，您可以自行修改或联系我们更正。
• 删除权：在特定情况下（如您注销账号），您可以要求我们删除您的个人信息。注销账号后，我们将依法在 15 个工作日内删除或匿名化处理您的所有数据，但法律法规要求保留的日志（如交易记录）除外。
• 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您可以随时撤回同意。
• 注销账号：您可以在"账号中心"->"安全设置"->"注销账号"中提交申请。注销为不可逆操作，请谨慎考虑。

我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理费用或予以拒绝，但我们会提前向您说明理由。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息：

• 加密传输：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃取或篡改。
• 加密存储：您的密码、身份证号等敏感信息在数据库中以哈希算法（bcrypt）加密存储，即使是内部员工也无法直接查看明文。
• 访问控制：我们实行严格的权限分级管理制度，仅授权员工在"最小必要"原则下访问用户数据，且所有访问行为均有日志审计。
• 安全审计：我们定期接受第三方安全机构的外部渗透测试，并已通过等保三级测评。2023 年共发现并修复 17 个潜在安全漏洞，未发生任何数据泄露事件。
• 应急响应：我们建立了 7×24 小时安全应急响应团队，一旦发生安全事件，将立即启动应急预案，并在 72 小时内向监管机构及受影响用户通报。

七、政策更新与通知机制

随着法律法规的更新和产品功能的变化，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在官网首页和游戏登录界面展示弹窗公告