隐私说明——《麻将胡了》用户个人信息保护政策

一、信息收集范围与类型

在您使用《麻将胡了》的过程中，我们可能会收集以下几类信息，且仅收集与提供服务直接相关的必要信息：

• 账号注册信息：当您注册账号时，我们会收集您的手机号码、电子邮箱地址、第三方账号标识（如微信/Apple ID的OpenID）。这些信息用于创建您的游戏账号并保障账号安全。
• 设备信息：为保障游戏正常运行及进行反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、Android ID）、MAC地址、IP地址、屏幕分辨率及设备语言设置。
• 游戏日志数据：在您参与对局时，我们会自动记录游戏日志，包括对局时间、对局结果、操作行为序列（如出牌记录）、游戏内虚拟货币变动记录。这些数据用于对局回放、反作弊分析及游戏平衡性调整。
• 支付信息：当您进行游戏内充值时，支付流程由Apple App Store、Google Play或支付宝/微信支付等合法支付渠道完成。我们不会直接收集您的银行卡号、支付密码等敏感金融信息，仅获取支付结果、订单号及支付金额用于订单核验。
• 位置信息：我们仅在您使用"附近玩家"或"同城约局"功能时，才会申请获取您的粗略位置信息（基于IP地址推断的城市级别），且不会收集精确GPS坐标。

对于未满14周岁的未成年人，我们不会主动收集其个人信息。若监护人发现未成年子女使用了我们的服务，请联系我们删除相关数据。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会超出与您约定的范围使用：

1. 提供核心游戏服务：包括账号登录验证、对局匹配、游戏数据同步、虚拟道具发放等。
2. 保障账号与交易安全：利用设备信息和游戏日志进行风控分析，识别并拦截盗号、作弊、非法交易等行为。例如，当检测到同一设备在短时间内登录多个账号时，系统会触发安全验证。
3. 优化产品体验：通过分析游戏日志数据，了解玩家行为偏好，用于改进游戏玩法、调整数值平衡、优化界面交互。我们采用数据聚合与匿名化处理，确保分析结果无法追溯到具体个人。
4. 个性化推荐（可选）：在获得您单独同意的前提下，我们会根据您的游戏偏好（如常玩玩法类型）推送您可能感兴趣的活动或赛事信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
5. 法律合规要求：根据法律法规、法院命令或政府主管部门的要求，依法保存和提供相关信息。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，更不会向第三方出售您的个人信息。

三、Cookie 与类似追踪技术说明

为了向您提供更便捷的访问体验，我们的网页端（H5）及官方网站会使用Cookie及同类技术（如LocalStorage、Web Beacon）：

• 会话Cookie：用于在您登录后保持会话状态，避免每次操作都需要重新登录。此类Cookie在您关闭浏览器后即失效。
• 偏好设置Cookie：用于记录您在游戏内的界面语言、音量大小、牌面风格等个性化设置，有效期不超过6个月。
• 统计与分析Cookie：我们使用自研或第三方（如友盟、Firebase）统计工具，通过Cookie收集匿名访问数据（如页面访问量、访问路径、停留时长），用于分析官网及游戏页面的运营状况。
• 广告追踪（仅限外部广告平台）：当您通过第三方广告渠道（如穿山甲、Google Ads）点击广告进入我们官网时，广告平台可能会在您的设备上设置追踪Cookie，用于衡量广告投放效果。我们无法访问或控制这些Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果完全禁用Cookie，可能导致您无法正常登录游戏或使用部分网页功能。我们建议您保留Cookie设置，以确保最佳体验。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下必要情形下，向第三方共享您的信息，且所有共享行为均遵循合法、正当、必要原则：

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。若未来因公司合并、收购等原因发生控制权变更，我们将要求新主体继续遵守本政策，并提前30天以公告形式通知您。

五、您的权利：访问、更正、删除与注销

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

• 访问权：您可以在"设置-账号安全-个人信息"中查看您的注册信息、绑定信息及基础游戏数据。
• 更正权：如发现您的个人信息有误，您可以自行在"设置-账号安全"中修改绑定手机号、邮箱等，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回同意；(3) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推荐），您可以随时在"设置-隐私中心"中撤回同意。
• 注销权：您可以在"设置-账号安全-注销账号"中提交账号注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，且无法恢复。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机号验证码或进行人脸识别）。我们将在15个工作日内（复杂情况可延长至30个工作日）作出答复。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户敏感信息（如手机号、邮箱）在数据库中以AES-256算法加密存储，密钥由独立的安全团队管理，定期轮换。
• 访问控制：实行最小权限原则，仅授权员工在履行职务所需时方可访问用户