隐私说明 - 麻将胡了官方平台用户个人信息保护政策

麻将胡了官方平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台提供的所有产品与服务（包括但不限于麻将胡了、麻将胡了2游戏客户端及官方网站）前，务必仔细阅读并充分理解本政策的全部内容。

本政策适用于您通过任何方式（包括但不限于PC客户端、移动应用、官方网站等）访问或使用本平台服务的全过程。我们承诺将以不低于行业标准的严谨态度对待您的每一份数据。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策所述的全部条款。若您对本政策内容有任何疑问，可通过文末提供的联系方式与我们取得联系。

一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们会在不同场景下收集必要的信息。我们严格遵循"最小必要"原则，仅收集与提供服务直接相关的信息，且不会收集与所提供服务无关的个人信息。具体收集范围分为以下四大类：

1. 账号注册与登录信息：当您注册或登录账号时，我们需要收集您的手机号码或电子邮箱地址（用于账号唯一标识与安全验证）、您设定的登录密码（经不可逆加密算法处理后存储）、以及您的昵称与头像（用于游戏内展示）。根据国家法律法规关于网络游戏实名制的要求，我们还需要收集您的真实姓名与身份证号码，该信息仅用于实名认证及防沉迷系统校验，并经过专属加密通道传输与存储。

2. 设备与日志信息：为保障服务安全与运行稳定，当您使用我们的客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、操作日志（包括登录时间、对局记录、崩溃日志等）。此类信息主要用于故障排查、性能优化及反作弊检测，无法单独识别您的个人身份。

3. 交易与支付信息：当您在我们的平台内进行虚拟货币充值或购买道具时，为完成交易流程，我们会收集您的订单号、交易金额、支付方式及支付时间。需要特别说明的是，您的完整银行卡号、第三方支付账户余额等敏感支付凭证信息由微信支付、支付宝等合法第三方支付机构直接处理，我们不会收集或存储上述敏感支付信息。

4. 客服与反馈信息：当您主动联系我们的客服团队或通过社区提交反馈时，我们会收集您主动提供的联系方式、问题描述、以及与问题相关的截图或录屏文件。此类信息仅用于处理您的咨询与投诉，并在问题解决后按照法定时限进行删除或匿名化处理。

二、信息使用目的与方式说明

我们承诺，所收集的全部个人信息仅会在法律法规允许的范围内，基于明确、合理的目的进行使用。任何超出以下范围的使用行为，我们均会另行征得您的明示同意。具体使用目的涵盖以下六个方面：

核心功能提供：使用您的账号信息完成登录验证、保存游戏进度、同步跨端数据、发放活动奖励等基础功能操作。这是您使用我们服务的前提，若拒绝提供相关信息，将导致您无法正常体验游戏。

安全保障与风控：利用设备信息、日志信息及行为数据构建反作弊风控模型，用于识别和拦截外挂程序、盗号行为、恶意刷币、言论违规等违反用户协议的行为。例如，当系统检测到同一设备在短时间内登录超过5个不同账号时，将自动触发安全验证流程。

服务优化与研发：对匿名化的用户行为数据进行统计分析，以了解不同玩法、不同功能的受欢迎程度，从而指导我们进行产品迭代与用户体验优化。例如，通过分析对局时长数据，我们发现"麻将胡了2"中"血流成河"模式的用户留存率比"血战到底"模式高出22%，据此我们调整了新手引导的策略优先级。

个性化推荐（可选）：在获得您单独授权的前提下，我们可能根据您的游戏偏好，通过站内信或推送通知向您推荐您可能感兴趣的活动或玩法。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您收到的推送将恢复为全量统一内容。

法律合规义务：根据《网络安全法》《个人信息保护法》等相关法律法规的要求，我们可能需要保留部分日志信息以配合监管机构的调查要求。此类数据的保留期限严格遵守法律规定的时限。

沟通与通知：使用您的联系方式向您发送与您账号直接相关的重要通知，如安全提醒、版本更新公告、重大活动预告等。此类通知属于服务性通知，不依赖于您的商业营销授权。

三、Cookie 及同类追踪技术使用说明

为使您获得更轻松的访问体验并提升服务安全性，我们的官方网站及游戏客户端会使用Cookie及同类技术（包括但不限于LocalStorage、SessionStorage、设备标识符等）。这些技术是互联网行业广泛使用的标准技术，主要用于实现以下功能：

会话状态管理：Cookie能够帮助您在访问网站时保持登录状态，避免您每次跳转页面时都需要重新输入账号密码。此类Cookie为必要性Cookie，无法关闭，但其生命周期仅限于您的浏览器会话期间。

偏好设置存储：我们使用LocalStorage记录您的界面语言、音量大小、画面质量等个性化设置，以便在您下次登录时自动恢复您习惯的设置选项，无需重复调整。

安全防护：通过Cookie中的匿名标识符，我们能够识别异常登录行为。例如，当检测到同一Cookie值在短时间内从不同地理区域发起请求时，系统会判定为潜在盗号风险并触发安全验证。

统计与分析：我们使用自研或经您授权的第三方统计工具（如友盟+、Firebase Analytics）收集匿名化的访问数据，包括页面访问量、访问路径、停留时长等。此类数据经过聚合与去标识化处理，无法反向识别出您的个人身份。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用部分必要性Cookie可能导致您无法正常登录或使用网站的某些核心功能。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下明确列明的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。我们仅会在合法、必要、特定的目的下，与经过严格筛选的合作伙伴共享最小限度的必要信息，并会通过签订保密协议及数据处理协议的方式约束其数据使用行为。

法定合作第三方：包括提供支付服务的持牌支付机构（如支付宝、微信支付）、提供实名认证服务的合法认证机构、以及提供云存储与CDN服务的云服务商（如阿里云）。此类合作伙伴仅在为您提供服务所必需的范围内处理您的数据，且无权将您的数据用于任何其他目的。例如，支付机构仅在处理您的充值订单时接触交易金额信息，我们通过技术手段确保其无法获取您的游戏行为数据。

监管与司法机构：在法律法规要求、行政或司法机关依法提出强制性要求的情况下，我们可能会对外共享您的个人信息。在进行此类共享前，我们会严格审查请求的合法性、正当性与必要性，并仅共享法律法规要求必须提供的最小化信息。

企业重组情形：如本平台发生合并、分立、收购、资产转让等重大交易，您的个人信息可能作为交易资产的一部分被转移。在此类情形下，我们将提前通过站内信、邮件等显著方式通知您，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求其重新征得您的授权同意。

除上述情形外，我们不会向任何第三方提供您的个人信息。同时，我们郑重承诺，我们从未、也永远不会将用户的个人信息用于任何形式的广告精准投放或用户画像出售行为。

五、您享有的个人信息权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您作为个人信息权利人，享有以下五项法定权利。您可以通过游戏客户端内的"设置-隐私中心"自助行使大部分权利，或通过联系客服行使全部权利。我们将在15个工作日内（法律法规另有规定的除外）完成您的请求处理。

• 查阅复制权：您有权查阅并复制我们持有的您的个人信息。您可以在"隐私中心"中查看您的账号基本信息、实名认证状态、登录设备记录等。如需获取完整的个人信息副本，请提交书面申请。
• 更正补充权：当您发现您的个人信息存在错误或不完整时，您有权要求我们进行更正或补充。例如，您可以在"账号管理"中修改绑定的手机号或邮箱地址。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；我们停止提供服务；您撤回授权同意；我们违反法律或约定处理您的信息。您可以通过"注销账号"功能一键删除全部个人信息，注销后数据将进入最长30天的保留期（用于处理潜在退款纠纷），期满后永久删除或匿名化。
• 撤回授权同意权：您有权撤回对我们处理您个人信息的授权同意。