隐私说明与个人信息保护政策

一、信息收集范围与类型

在你使用麻将胡了产品与服务的过程中，我们会以合法、正当、必要为原则，收集以下类型的信息。拒绝提供必要信息可能导致你无法正常使用部分功能。

• 注册与登录信息：当你注册麻将胡了账号时，我们需要收集你的手机号码、用户名及密码。若你选择第三方（微信/QQ）登录，我们将获取你在该平台授权的公开信息（头像、昵称）及唯一标识符。
• 设备与技术信息：为了保障游戏运行安全及优化产品体验，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、浏览器类型、游戏版本号、日志信息（包括崩溃日志、性能数据）。
• 游戏行为数据：包括你的对局记录、胡牌牌型、胜负场次、活动参与记录（如"麻将胡了2连胜活动"的连胜场次、"麻将胡了2爆分活动"的触发记录）、金币流水、道具使用记录。这些数据用于计算活动奖励及进行游戏平衡性分析。
• 支付信息：当你进行游戏内充值时，我们或我们的支付合作方会收集你的订单号、交易金额、支付渠道及支付时间。我们不会存储你的完整银行卡号或支付密码。
• 客服与反馈信息：当你联系我们的客服团队时，我们可能收集你的联系方式、问题描述、截图证据以及我们之间的沟通记录。

二、信息使用目的与方式

我们收集上述信息的目的在于为你提供更优质、更个性化的服务。具体使用场景包括但不限于以下几个方面。

1. 核心功能提供：使用你的账号信息实现登录验证、战绩同步、活动奖励发放。例如，在"麻将胡了2爆分活动"中，我们需要依据你的对局数据计算爆分倍数并发放对应彩金。
2. 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、盗号行为、恶意刷取活动奖励等违规操作。我们的AI风控系统每日分析超过500万条行为日志。
3. 产品优化与研发：分析游戏行为数据以了解玩家偏好，为后续版本更新提供决策依据。例如，我们发现超过60%的玩家倾向于在20:00-22:00参与"麻将胡了2连胜活动"，因此我们在该时段增加了服务器资源分配。
4. 个性化推送：基于你的游戏习惯，通过站内信或推送通知向你推荐你可能感兴趣的活动或玩法。你可以随时在设置中关闭个性化推送功能。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查与取证工作。

我们承诺，不会将你的个人信息用于与麻将胡了服务无关的用途。如需将信息用于本政策未载明的其他用途，我们会事先征求你的明示同意。

三、Cookie与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie、Beacon、SDK等同类追踪技术，以提升访问速度、识别登录状态、分析用户行为。具体说明如下。

• Cookie的使用：我们使用会话Cookie来维持你的登录状态，有效期至你退出登录或关闭浏览器。我们使用持久Cookie来记住你的偏好设置（如语言、音效开关），有效期最长为12个月。
• 第三方SDK：我们的产品中集成了友盟SDK（用于用户行为统计）、腾讯Bugly（用于崩溃监控）、极光推送（用于消息通知）。这些SDK可能会收集你的设备标识符及网络状态，但仅用于其对应的技术服务。
• 禁止追踪信号：目前，我们暂不支持响应浏览器的"禁止追踪（Do Not Track）"信号。但你可以通过浏览器设置禁用Cookie，这可能会影响部分功能的正常使用，例如自动登录。

四、第三方数据共享政策

我们高度重视你的隐私，不会向任何第三方出售你的个人信息。仅在以下特定情形下，我们可能共享必要的信息。

在涉及合并、收购、资产转让等重大交易时，如涉及个人信息转移，我们将要求继受方继续受本政策的约束。若继受方变更处理目的，我们将再次征得你的授权同意。

五、用户权利说明

依据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过"设置-账号安全-个人信息管理"路径行使这些权利，或联系我们的客服协助操作。

• 查阅权：你可以随时查看你的基本资料、游戏战绩、充值记录。
• 更正权：如发现个人信息有误，你可以自行修改或联系客服申请更正。例如，修改绑定手机号、更换头像。
• 删除权：在以下情形下，你可以请求删除个人信息：处理目的已实现、停止提供产品或服务、撤回授权、违反法律法规处理信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于同意收集的信息，你有权撤回同意。撤回后，我们将停止处理相关信息，但可能影响对应功能的正常使用。
• 注销账号权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息。请注意，注销后账号无法恢复，金币与虚拟道具将清零。
• 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，我们将以结构化、通用的格式提供。

六、信息安全保障措施

我们采用行业领先的技术手段与管理流程来保护你的信息安全。

在技术层面，所有数据传输均采用TLS 1.3加密协议，敏感字段（如手机号）在数据库中以AES-256算法加密存储。我们的安全团队定期进行渗透测试与漏洞扫描，最近一次通过第三方安全评估机构（绿盟科技）的渗透测试，未发现高危漏洞。

在管理层面，我们建立了严格的数据访问权限控制机制，仅授权员工在业务必要范围内访问数据。所有员工均需签署保密协议，并定期参加信息安全培训。我们每年至少进行一次数据安全审计，确保各项措施落实到位。

七、政策更新与通知机制

随着业务发展及法律法规变化，我们可能适时修订本隐私说明。重大变更将通过以下方式通知你：

1. 在官网首页及游戏登录界面发布显著公告，公示期不少于7日。
2. 对于涉及你重大权益的变更（如收集范围扩大），我们将通过游戏内弹窗或短信方式获取你的再次同意。
3. 本政策的最新版本日期将标注于页面顶部。你继续使用服务即视为接受修订后的政策。

本政策自2024年1月1日起生效，最后一次