隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您注册账号、进行游戏对局或使用平台各项功能时，我们可能会收集以下几类必要的信息，以确保服务的正常提供与安全风控。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息，不会过度索取与游戏无关的个人数据。

• 账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。您还可以选择设置昵称与头像，这些信息将在游戏内公开展示。
• 设备与技术信息：为了保障游戏在不同设备上的兼容性与安全性，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型以及游戏客户端的版本号。
• 游戏行为日志数据：包括您的对局记录、胡牌/出牌数据、金币变动流水、成就达成情况、游戏内聊天记录（仅文本）以及参与活动的记录。这些数据用于战绩统计、反作弊检测及游戏平衡性分析。
• 交易与支付信息：当您进行游戏内充值或提现时，为完成交易，我们会收集订单号、交易金额、支付时间以及第三方支付平台提供的交易凭证。我们不会直接存储您的银行卡号或支付密码等敏感金融信息。
• 客服沟通记录：当您联系我们的客服团队时，我们可能会收集您主动提供的联系方式、问题描述、截图以及沟通过程中的必要信息，用于问题处理与服务质量改进。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务与安全保障。具体而言，您的信息将用于：创建并维护您的游戏账号；处理您的充值、提现及虚拟物品交易请求；向您推送游戏版本更新、活动预告等必要的服务通知（您可在设置中关闭营销类推送）；分析游戏数据以优化玩法平衡性与用户体验；以及执行实时反作弊检测，识别并拦截外挂程序、非法脚本等违规行为。

我们承诺，绝不会将您的个人信息出售给任何第三方。在处理您的数据时，我们将采用假名化、去标识化等技术手段，降低数据关联到您个人身份的风险。例如，在游戏平衡性分析中，我们仅使用聚合后的统计数据（如某段位的平均胜率），而非单个用户的原始对局记录。所有数据处理活动均遵循合法、正当、必要与诚信的原则，处理期限不超过实现处理目的所必需的最短时间。

三、Cookie 与类似追踪技术的使用说明

麻将胡了游戏平台官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言、音效开关）以及分析流量趋势。我们使用的主要Cookie类别包括：严格必需的Cookie（用于维持会话与登录状态，若禁用将导致无法正常登录游戏）、功能性Cookie（用于记住您的个性化设置）以及分析性Cookie（用于统计页面访问量，帮助我们优化官网布局）。

我们不会使用任何第三方广告网络投放基于用户行为的定向广告，因此不涉及跨站追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用某些核心Cookie可能导致您无法完整使用平台功能。在游戏客户端内，我们使用类似技术缓存游戏资源包以加快加载速度，这些数据仅存储于您的本地设备，不会上传至服务器。

四、第三方数据共享与委托处理政策

在特定情形下，为了向您提供必要的服务，我们可能会与以下类型的第三方共享您的部分信息。所有第三方均需签署严格的保密协议与数据处理协议，并仅可在我们的指示下处理数据，不得将数据用于任何其他目的。

除上述情形外，我们不会在未经您明确同意的情况下向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过站内信、弹窗公告等方式征求您的单独同意。

五、您享有的权利与行使方式

依据适用的法律法规，您对您的个人信息享有充分的控制权。您有权随时查阅、复制、更正、补充或删除我们持有的关于您的个人信息，也有权限制或拒绝我们处理您的某些信息。具体操作路径如下：

• 查阅与复制：您可在游戏客户端【设置】-【账号安全】中查看您的注册信息、绑定手机/邮箱。如需获取完整的个人信息副本，请通过在线客服提交申请，我们将在15个工作日内向您提供结构化、机器可读的电子文件。
• 更正与补充：若您的个人信息（如手机号码）发生变更，您可按照上述"账号安全"中的指引进行自助修改。若您发现其他信息存在错误，请联系客服协助更正。
• 删除与注销：您有权要求删除您的个人信息。当您注销账号后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。账号注销功能位于【设置】-【账号安全】-【注销账号】，注销流程需进行双重身份验证，且有7天的冷静期，期间可随时撤销注销申请。
• 撤回同意：对于基于您同意而进行的个人信息处理活动（如接收营销推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如要求您提供注册手机号的验证码）。我们将在收到请求后的15个工作日内完成处理并答复。

六、信息安全保障措施

麻将胡了游戏平台将用户数据安全视为生命线。我们已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全管理体系。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码等敏感信息经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。

在组织管理层面，我们实施了严格的内部数据访问权限控制。仅有经过授权的、