麻将胡了隐私说明：我们如何收集、使用与保护您的个人信息

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并不断优化产品体验，我们会遵循"最小必要"原则，仅收集实现功能所必需的信息。具体收集范围如下：

• 注册与登录信息：当您注册或登录麻将胡了账号时，我们会收集您的手机号码、用户名、密码（加密存储）。若您选择第三方（微信/QQ）登录，我们会获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备信息：为了保障服务安全与反作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP 地址、MAC 地址、浏览器类型及语言设置。
• 游戏行为数据：包括您的游戏日志（对局记录、出牌时间戳）、虚拟货币及道具变动记录、成就达成情况、赛事参与记录。这些数据用于生成您的个人战绩统计与段位评定。
• 网络信息：网络连接状态、Wi-Fi 信号强度、运营商信息，用于优化网络连接质量，减少对局延迟。
• 位置信息（非强制）：我们仅在您主动开启定位权限时，收集粗略的地理位置（城市级），用于推送本地化的赛事活动信息。若您拒绝授权，不影响核心游戏功能。

我们不会收集您的身份证号码、银行卡号、通讯录、短信内容等与游戏服务无关的敏感个人信息，除非法律法规另有规定。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超出与您授权时告知的范围使用：

1. 核心功能提供：用于创建账号、登录验证、匹配对战、计算段位、发放奖励、保存游戏进度（包括多端互通时的数据同步）。
2. 安全保障与风控：利用设备信息与 IP 地址进行实名反作弊检测，防范恶意注册、盗号、外挂、代练等违规行为。例如，当检测到同一设备在短时间内登录超过 5 个不同账号时，系统将触发安全验证。
3. 产品优化与研发：分析游戏行为数据（如关卡通过率、功能使用频率），用于改进产品界面（UI/UX）设计、调整游戏数值平衡、开发新玩法。此分析均基于脱敏后的聚合数据，无法识别到个人。
4. 客户服务：当您联系客服时，我们可能使用您的账号信息与游戏日志来快速定位您遇到的问题，并为您提供解决方案。
5. 合规与法律义务：根据《网络安全法》等法律法规要求，保留必要的日志记录（通常为 6 个月），用于配合监管机构的调查。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售或出租您的任何信息。

三、Cookie 与类似追踪技术说明

麻将胡了网站及游戏客户端使用 Cookie 和同类技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用 Session Cookie 以保持您在游戏内的登录状态，避免每次操作都需要重新登录。该 Cookie 在您退出登录或关闭浏览器后自动失效。
• 偏好设置：使用持久性 Cookie（有效期最长 12 个月）记录您的界面语言、音量大小、牌桌皮肤选择等个性化设置。
• 统计与分析：我们使用自研统计系统（非 Google Analytics 等第三方工具）通过 Cookie 记录页面访问量、点击热力图等匿名数据，用于分析官网与游戏内活动的运营效果。

您可以通过浏览器设置或游戏内"设置-隐私"选项来禁用或删除 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或部分功能（如自动登录）失效。我们不会使用 Cookie 来追踪您在第三方网站上的活动。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息。除此之外，未经您的单独同意，我们不会向任何第三方提供您的个人信息。

我们与上述第三方合作时，均会通过合同形式明确其数据安全责任，并要求其不得将您的信息用于任何超出授权范围的目的。涉及数据跨境传输时，我们会依法进行安全评估。

五、您的权利：查询、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全"页面或联系客服行使这些权利：

• 查询与复制权：您有权访问您的账号基础信息、游戏战绩、充值记录。您可以在"个人中心"查看大部分信息，或申请导出您的个人数据副本（我们将在 15 个工作日内提供）。
• 更正权：如果您发现绑定的手机号、邮箱等个人信息有误，可以自行修改或联系客服申请更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。删除请求将在 15 个工作日内处理。
• 撤回同意权：您可以在设备系统设置中撤回对位置信息、IDFA 等权限的授权。撤回不影响撤回前基于授权进行的处理。
• 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需要保留的日志（如交易记录）除外。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的个人信息安全：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，防止数据在传输途中被窃听或篡改。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感数据（如手机号）在数据库中采用 AES-256 算法加密存储。
• 访问控制：内部员工访问您的数据需经过严格的权限审批流程，并记录完整的访问日志。只有极少数高级运维人员因故障排查需要才可接触原始数据，且操作全程可审计。
• 安全审计：我们定期（每年至少一次）委托第三方安全公司进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级测评。

尽管如此，请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如使用复杂密码、不与他人共享账号、在公共网络环境下谨慎登录。

七、政策更新与通知机制

随着法律法规的更新以及产品功能的变化，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您在本政策项下享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变），我们会在官网首页、游戏登录弹窗等显著位置发布通知，并再次征求您的同意（如通过弹窗勾选确认）。对于非重大变更，我们会在本页面更新生效日期。本政策最新修订日期为 2025 年 1 月 1 日。若您在本政策更新后继续使用服务，即视为您接受更新后的条款。

八、联系我们与隐私投诉

如果您对本隐私说明