麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会遵循最小必要原则，仅收集与提供核心游戏服务直接相关的必要信息。这些信息主要分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证与密码找回）、您设定的用户名及密码（密码经过加密存储）。若您使用第三方授权登录，我们会获取您在第三方平台授权的公开信息（如头像、昵称）。
• 设备与日志信息：为保障服务稳定与反作弊需要，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、设备唯一标识符（如IMEI/IDFA，在您授权后获取）以及操作日志（如登录时间、游戏对局记录、崩溃日志）。
• 网络信息：包括您的网络类型（Wi-Fi/4G/5G）、网络运营商信息，用于优化您的网络连接质量。
• 位置信息：我们仅在您主动授权后获取粗略的GPS位置信息（非精确定位），用于执行部分地区的赛事活动合规性校验，例如判断是否处于赛事限制区域。您拒绝授权不影响基础游戏功能使用。

我们特别说明：本平台不收集您的身份证号码、银行卡号、支付密码等敏感金融信息，因为平台内所有对战均采用虚拟积分制度，不涉及任何形式的真实货币交易或提现。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与牌局；利用设备信息与网络信息为您匹配延迟最低的游戏服务器，保障对局流畅性。
2. 安全风控与反作弊：利用设备标识与操作日志分析异常行为模式（如脚本点击、数据篡改），保护您与其他玩家的账号安全，维护公平竞技环境。
3. 产品优化与体验改进：通过聚合分析崩溃日志与操作路径，定位并修复产品缺陷，改进界面设计，提升游戏稳定性与易用性。
4. 合规审计：根据法律法规及主管部门的要求，留存必要的网络日志以备安全审计。

三、Cookie 与类似追踪技术的使用说明

为了提升您的访问体验与登录状态保持，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage）。这些技术主要用于：

• 会话维持：在您登录后，通过Cookie记录您的会话标识，避免您每次操作都需要重复输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好存储：记录您在游戏内的音效音量、画面质量、语言选择等个性化设置，存储于您的设备本地（LocalStorage），我们不会读取该部分数据用于其他用途。
• 基础流量统计：我们使用自研的轻量级统计脚本（非第三方广告SDK）分析官网页面的访问量及访问来源，用于优化官网布局。该统计不涉及任何用户画像构建。

我们郑重承诺：本平台绝不使用任何第三方广告追踪Cookie，不会将您的浏览行为数据共享给广告联盟用于跨站定向营销。您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录或保持登录状态。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

对于上述委托处理的第三方，我们会与其签署严格的保密协议，要求其按照我们的指示、本政策以及相关的保密和安全措施来处理个人信息。除上述情况外，我们不会将您的信息用于任何形式的用户画像分析或精准广告推送。

五、您对个人信息的权利与行使方式

依据《个人信息保护法》，您享有对个人信息的查阅、复制、更正、删除及注销账号的权利。具体行使方式如下：

• 查阅与更正：您可以在游戏内「设置」-「账号安全」中直接查看并修改您的昵称、头像及绑定手机号。对于无法在线修改的信息，您可通过在线客服提交更正申请。
• 删除信息：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务。您可以通过提交工单申请删除，我们将在15个工作日内完成核查与删除操作。
• 注销账号：您可以在「设置」-「账号管理」中申请注销账号。注销后，您的所有游戏数据（包括积分、战绩、好友关系）将被永久清除且无法恢复。账号注销申请生效期为7天，期间若您登录账号则视为撤销注销申请。
• 撤回同意：对于基于您同意收集的信息（如位置信息），您可随时在设备系统设置中关闭对应权限以撤回同意。撤回不影响撤回前基于同意进行的处理活动。

六、信息安全保障措施与数据存储期限

我们采用了业界领先的技术手段与管理措施来保护您的个人信息安全：

• 传输加密：所有数据在传输过程中均采用TLS 1.3协议进行加密，确保数据在传输链路中不被窃听或篡改。
• 存储加密：数据库中存储的密码信息使用加盐的bcrypt算法进行不可逆哈希处理；账号与设备标识符使用AES-256算法加密存储。
• 访问控制：我们建立了严格的内部数据权限管理体系，仅授权的最小权限员工可访问用户数据，且所有访问操作均记录在审计日志中。

关于数据存储期限，我们遵循「最短必要期限」原则：账号注册信息在您注销账号后立即删除；操作日志（含IP、设备信息）保留期限为自收集之日起6个月，用于安全审计；赛事记录与排行榜数据在您注销账号后保留30天，随后进行匿名化处理。我们定期（每季度）对数据存储情况进行核查，确保超期数据被彻底清除。

七、政策更新通知机制与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页及游戏内弹窗进行显著提示，并再次征求您的明示同意。对于非重大变更（如措辞优化、章节调整），我们将在本页面更新版本日期并发布。

本政策版本生效日期为2025年1月1日。若您对本