隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会基于最小必要原则收集以下类别的信息，以便向您提供基础的游戏服务及安全保障。若您拒绝提供某些必要信息，可能无法正常使用部分核心功能。

• 注册与身份标识信息：包括您的手机号码（用于创建账号与登录验证）、用户名、密码（加密存储）。若您使用第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像）。
• 设备与日志信息：为保障软件与服务的运行安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、Mac 地址、运营商信息以及操作日志（如点击行为、页面崩溃记录）。此类信息属于维护产品稳定性的必要信息。
• 游戏行为数据：包括您的对局记录、战绩统计、虚拟货币余额、道具持有情况。这些数据仅用于游戏内功能实现与反作弊分析，不用于任何形式的用户画像商业广告推送。
• 位置信息：我们仅在您主动使用“同城约战”功能时，才会申请获取您的粗略地理位置权限（基于 Wi-Fi 或基站信息），且不会后台持续追踪。

我们特别提示：本平台严格禁止未成年人注册。我们不会故意收集 18 周岁以下未成年人的个人信息。若我们发现误收集了未成年人信息，将立即启动删除程序。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与本政策无关的用途。若需将信息用于其他目的，我们会再次征得您的明确同意。

第一，用于提供核心服务。具体包括：创建账号并实现登录验证；匹配对战玩家并完成对局流程；计算并展示游戏积分与排名；保存用户的游戏进度与设置偏好。第二，用于安全风控。我们通过分析设备信息与操作日志，识别并拦截外挂程序、盗号行为及恶意刷币行为，保障所有玩家的公平竞技环境。第三，用于客户服务。当您联系客服时，我们需要调取您的账号基础信息以快速定位问题，并保存沟通记录用于服务质量改进。第四，用于产品优化。我们会聚合分析游戏行为数据以了解功能使用热度，从而改进产品界面设计与玩法平衡性，但该分析仅基于去标识化或匿名化的数据。

三、Cookie 与追踪技术说明

为确保网站及客户端的正常运转，我们会在您的移动设备或计算机上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 的主要目的是简化您的登录流程（例如，在您未退出登录的情况下保持会话状态）以及用于统计流量来源。

我们不会使用 Cookie 来展示第三方广告。我们可能会使用一种名为“本地共享存储”（如 HTML5 LocalStorage）的技术来保存您的音效设置或牌桌偏好，这类似于 Cookie。您可以在设备设置中清除所有 Cookie，但请注意，如果您清除 Cookie，您可能需要在每次访问时重新更改用户设置，且某些安全功能可能受到影响。我们不会使用任何具有跨站追踪功能的追踪像素或指纹识别技术来采集您的隐私数据。

四、第三方数据共享与委托处理

我们高度重视对您个人信息的保护。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会基于合法、正当、必要的目的共享您的信息，且仅限于实现服务目的所必需的最小范围。

• 关联公司：为便于统一技术架构与数据备份，我们的部分数据存储服务可能由集团下属的关联公司提供，但数据使用权仍归本平台所有，且关联公司同样受本隐私政策约束。
• 技术服务提供商：我们可能委托第三方云服务提供商（如阿里云、腾讯云）存储数据，或委托专业的数据分析机构处理匿名化的统计数据。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
• 监管与司法要求：根据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会对外共享您的个人信息。在此情形下，我们会要求相关执法机构出具正式的法律文书。
• 重大交易：若我们涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易的一部分被转移。我们将在转移前通过站内信或公告形式告知您，并要求新的承接方继续受本政策的约束。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，我们保障您对自己的个人信息行使以下权利。您可以通过游戏内“设置”->“账号安全”页面自行操作大部分功能，无需联系人工客服。

1. 访问权：您有权随时登录账号查看您的个人资料、绑定信息及游戏记录。您可以通过“个人中心”页面查看。
2. 更正权：若您发现您的昵称、头像或绑定的手机号有误，您可以自行修改。如因特殊原因无法自助修改，请联系客服人工核验后处理。
3. 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律收集使用信息。您可通过“注销账号”功能一键触发删除流程，我们将在 15 个工作日内完成删除或匿名化处理。
4. 撤回同意权：对于基于您同意收集的信息（如设备标识符授权），您可以在设备系统设置中关闭对应权限，或在游戏内“隐私设置”中撤回授权。撤回不影响撤回前基于授权进行的处理。
5. 复制权与可携带权：您有权获取您的个人信息副本。您可发送邮件至 [email protected] 申请导出您的个人基础数据，我们将在核实身份后 10 个工作日内提供。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们的技术防护措施包括但不限于：

• 加密传输：所有涉及敏感信息的网络请求均采用 TLS 1.3 及以上版本的加密协议进行传输，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的登录密码采用加盐的 bcrypt 算法进行单向哈希存储，即使数据库泄露，也无法逆向还原明文密码。虚拟货币流水记录采用区块链式防篡改日志结构。
• 访问控制：我们建立了严格的数据访问权限控制体系，员工仅能通过堡垒机进行最小权限的操作，且所有操作均记录在不可篡改的审计日志中。
• 应急响应：我们已成立网络安全应急响应小组（CSIRT），制定了完善的数据泄露应急响应预案。若不幸发生安全事件，我们将按照法律法规要求，通过站内信、邮件或公告等途径及时告知您基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与联系方式

随着业务的发展或法律法规的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩小、使用目的调整），我们会通过弹窗提示、站内信或官网公告等显著方式通知您。

若您对本政策内容有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们联系。我们设立了个人信息保护专职部门（DPO），将在验证您的身份后尽快审核您的问题，并在 15 个工作日内或在法律法规规定的期限内予以答复。

• 隐私保护专用邮箱：[email protected]
• 法务与合规部地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（收件人：法务部），邮编 201203

请您在发送邮件时，务必使用您注册时绑定的邮箱，并在邮件正文中写明您的游戏 UID，以便我们快速定位您的账号并核实您的身份。我们承诺，对于所有合理的