《麻将胡了》隐私说明——您的数据安全由我们全力守护

一、我们收集的信息范围与类型

在您使用《麻将胡了》服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于您所使用的功能模块。我们遵循"最小必要"原则，仅收集实现服务所必需的信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、昵称及密码（加密存储）。若您使用第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台公开的 ID、头像及昵称。
• 设备与技术信息：为保障游戏稳定运行及反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 端）、设备唯一标识符（IMEI/IDFA，需您授权）、应用版本号及崩溃日志。
• 游戏行为数据：包括对局记录、牌谱数据、金币变动记录、道具使用记录、活动参与记录及成就达成情况。此类数据用于游戏平衡性分析与个性化推荐。
• 支付信息：当您进行虚拟道具购买时，支付流程由 Apple App Store、Google Play 或支付宝/微信支付等持牌支付机构处理。我们不会收集您的完整银行卡号或支付密码，仅获取支付结果、订单号及虚拟商品发放记录。
• 客服沟通记录：当您联系客服时，我们会保存您的咨询内容、联系方式及处理结果，用于服务质量改进与纠纷溯源。

二、信息使用目的与方式

我们收集的上述信息将严格用于以下明确目的，未经您的单独同意，我们不会将信息用于其他任何用途。具体使用场景包括：

1. 核心服务提供：用于创建账号、匹配对局、计算金币与段位、保存游戏进度及实现跨设备同步。例如，您的牌谱数据需要上传至服务器，以便在《麻将胡了2触屏版》与《麻将胡了2无限爆分》之间迁移。
2. 安全与风控：通过分析设备信息与行为数据，识别并拦截外挂程序、盗号行为及支付欺诈。我们采用"设备指纹 + 行为序列"双重检测模型，2024 年共拦截异常登录尝试 1200 万次。
3. 个性化体验优化：基于您的游戏偏好（如常用牌型、对局时长），向您推荐合适的赛事活动或道具礼包。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您仍可正常使用所有基础服务。
4. 法律合规要求：当监管机关依法调取数据时，我们将按照法定程序提供必要信息。我们仅在法律明确要求的情况下响应此类请求，并尽可能缩小数据披露范围。

三、Cookie 与追踪技术说明

为提升访问速度与用户体验，我们的官方网站及游戏内嵌 Web 视图可能使用 Cookie 及同类技术（如 LocalStorage、像素标签）。这些技术主要用于：

• 会话维持：在您登录后保持登录状态，避免重复输入账号密码。该 Cookie 的有效期为 30 天，您可在浏览器设置中手动清除。
• 偏好记忆：记录您的语言选择、音量设置、牌桌主题等个性化配置。
• 效果分析：我们使用自研的轻量级分析脚本（非第三方 SDK）统计页面访问量与功能使用率，该脚本不会跨站追踪您的行为，且所有数据均做匿名化处理。

我们郑重声明：本游戏不包含任何广告追踪 SDK，也不会将您的数据用于跨平台广告精准投放。您可以通过游戏内"设置-隐私-清除本地数据"来重置所有本地存储的标识符。

四、第三方数据共享政策

我们高度重视数据共享的透明度。除以下列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

对于涉及跨境数据传输的情形（如海外玩家访问国内服务器），我们将采用标准合同条款（SCCs）及数据加密传输通道，确保数据安全等级不低于中国境内标准。

五、您的权利与选择

根据相关法律法规，您对自身个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或联系客服行使这些权利，我们将在 15 个工作日内响应您的请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括账号资料、游戏行为摘要及设备信息列表。
• 更正权：当您发现个人信息有误时，可随时修改昵称、头像等基础资料。手机号等核心标识的修改需通过双重身份验证。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您已注销账号。删除请求将在 15 个工作日内完成，但法律法规要求保留的日志（如支付记录）除外。
• 撤回同意权：您可以在"设置-隐私中心"中随时撤回对个性化推荐、设备信息读取等功能的授权。撤回不影响撤回前基于同意进行的处理。
• 注销账号权：您可通过客服提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但根据《网络安全法》要求，相关网络日志将保留不少于 6 个月。

六、信息安全保障措施

我们采用了"纵深防御"的安全架构，从物理、网络、主机、应用、数据五个层面全面保护您的信息安全。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。敏感字段（如密码）额外使用 bcrypt 算法加盐哈希处理。
• 存储加密：数据库中的个人信息字段（手机号、邮箱）使用 AES-256-GCM 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：内部员工访问用户数据需经过双人审批与操作审计，且遵循"最小权限"原则。我们每季度进行权限复核，离职员工权限即时回收。
• 漏洞管理：我们每年委托第三方安全机构进行