隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务并保障账号安全，我们可能收集以下类别的信息。所有信息的采集均基于"最小必要"原则，拒绝收集与游戏功能无关的隐私数据。

• 账号注册信息：手机号码、邮箱地址、第三方授权令牌（微信/QQ 的 OpenID）。用于创建账号和登录验证。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、IP 地址。用于设备适配与安全风控。
• 游戏行为数据：对局记录、操作日志、金币流水、道具使用记录。用于反作弊检测与游戏平衡性调整。
• 网络信息：网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟数据。用于优化连接质量。
• 实名认证信息：姓名、身份证号码（仅存储哈希值）。依据《未成年人保护法》进行防沉迷验证。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会用于超出本政策范围的其他用途。具体使用场景包括但不限于：

1. 提供核心服务：创建游戏账号、匹配对局、保存游戏进度、发放奖励。
2. 安全保障：识别异常登录、打击外挂与脚本、防范网络诈骗。例如，当同一设备短时间内登录超过 5 个不同账号时，风控系统将自动触发验证码验证。
3. 个性化推荐：基于您的游戏偏好（如常用玩法模式）推送您可能感兴趣的活动公告。您可在设置中关闭"个性化推荐"选项。
4. 法律合规：配合司法机关调查、履行网络安全法定义务、处理用户投诉纠纷。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用 Cookie 和类似技术（如 LocalStorage、Web Beacon）来提升访问体验。Cookie 文件是存储在您设备上的小型文本文件，主要用途如下：

• 会话维持：在您登录官网时保持登录状态，有效期 30 天，过期后自动失效。
• 偏好记忆：记录您选择的语言、界面主题、音量大小等个性化设置。
• 流量分析：使用自研统计系统分析页面访问量、点击热力图，以便优化官网布局。我们未接入 Google Analytics 或友盟等第三方统计工具。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们承诺不向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的数据，且均会签署严格的保密协议：

除上述情形外，若涉及合并、收购或资产转让，我们将提前 30 日通过站内信通知您，并确保受让方继续履行本政策中的全部义务。

五、您的权利与选择

根据《个人信息保护法》及《数据安全法》，您对您的个人信息享有以下控制权。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
• 更正权：若您的手机号或邮箱已更换，可申请更新绑定信息。需提供原绑定手机的验证码。
• 删除权：在以下情形下，您可以请求删除个人信息：账号注销、撤回授权同意、信息被非法收集。账号注销后，所有游戏数据将在 30 日内彻底清除。
• 撤回同意权：您可以在手机系统设置中关闭"跟踪权限"或"广告个性化"选项，撤回后不影响基础游戏功能。
• 注销账号：请通过客服邮箱提交注销申请，我们将在 7 个工作日内完成审核并清除数据。

六、信息安全保障措施

我们采用多层次的安全防护体系保护您的数据免受未授权访问、公开披露、篡改或销毁：

• 传输加密：所有数据传输采用 TLS 1.3 协议加密，防止中间人攻击。
• 存储加密：敏感字段（如身份证号）在数据库中以 AES-256 算法加密存储，密钥由独立的安全团队保管。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且操作行为全程留痕审计。
• 漏洞赏金：我们与国内知名安全社区合作，设立年度 50 万元漏洞奖励计划，鼓励白帽子提交安全漏洞。

七、政策更新与通知机制

随着法律法规的演变和产品功能的迭代，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页弹窗公示 30 天，并通过游戏内邮件进行强提醒。

对于非重大变更（如文字措辞优化），我们将通过官网公告栏发布更新日志。若您在本政策修订后继续使用麻将胡了服务，即视为您已阅读并接受修订后的条款。如您对政策内容有疑问，可通过 [email protected] 与我们联系，我们将在 5 个工作日内给予书面答复。