隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，为了向您提供稳定的登录入口、匹配对战及防作弊服务，我们可能会收集以下几类信息。这些信息分为"必要信息"与"可选信息"两类：

• 账号注册信息（必要）：当您通过麻将胡了登录入口注册时，我们会收集您的手机号码（用于验证码登录）或第三方平台唯一标识（如微信OpenID）。若您使用游客模式，我们将分配一个随机生成的游客ID，该ID仅在当前设备上有效。
• 设备与日志信息（必要）：为保障网络安全与风控，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID，在您退出登录后我们将重置该标识）、IP地址、MAC地址（仅限Android 10以下版本）、运营商名称、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。
• 游戏行为数据（必要）：包括您的对局记录、胡牌番型、金币变动日志、道具使用记录。此部分数据用于反作弊检测（如检测是否在1秒内完成异常操作）及赛季排名计算。
• 交易信息（必要）：当您进行虚拟道具购买时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付密码。
• 位置信息（可选）：我们仅在您主动开启定位权限时，收集粗略地理位置（精度约1公里），用于统计地区用户分布及推送区域性赛事活动。您拒绝授权不影响核心游戏功能。

二、信息使用目的与方式

我们严格遵守"最小必要"原则，所收集的信息仅用于以下明确目的：

1. 提供核心服务：使用您的账号信息验证身份，确保您能正常登录麻将胡了2并同步存档数据。
2. 匹配与对战优化：利用您的段位、胜率及历史出牌风格数据，通过算法为您匹配水平相当的对手，以提升对局体验。
3. 安全风控与反作弊：分析设备信息与行为日志，识别并拦截使用外挂、模拟器多开（特定赛事模式下）等违规行为。
4. 个性化推荐（非必要）：在获得您单独同意的前提下，我们可能根据您的游戏偏好向您推送您可能感兴趣的赛季活动或道具折扣信息。您可在【设置】-【隐私管理】中随时关闭该功能。
5. 法律合规与审计：根据监管部门要求，保留必要的日志记录不少于6个月，以备网络安全审查。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如征信评估或身份验证。

三、Cookie 与追踪技术说明

为了提升麻将胡了平台入口的访问速度与安全性，我们在网页端（如活动页面）使用Cookie及同类技术。具体说明如下：

• 会话Cookie：用于维持您登录状态，有效期为浏览器会话结束。若您勾选"记住我"，该Cookie有效期将延长至30天。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、下载按钮点击率，以优化页面布局。该脚本不采集您的浏览历史。
• SDK技术：在移动客户端内，我们集成了用于支付、崩溃监控的SDK（如腾讯Bugly）。这些SDK可能会采集设备型号与网络状态，但不会读取您的剪贴板或相册。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常使用需要登录的功能。在移动端，您可以在系统设置中关闭"广告追踪"权限（IDFA），这不会影响游戏运行。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售或共享您的个人数据：

除上述情况外，若因公司合并、收购或资产重组导致您的信息发生转移，我们将通过站内信及邮件通知您，并要求新承接方继续履行本政策的约束。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"麻将胡了登录入口"进入【设置】-【账号与安全】-【隐私中心】在线行使您的权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备列表。
• 更正权：若您的手机号或昵称有误，您可以随时在账号设置中自行修改。修改手机号需要输入新的验证码。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意收集信息、您已注销账号。删除请求将在15个工作日内处理完毕。
• 注销权：您可以在【隐私中心】点击"注销账号"。注销后，您的所有对局记录、金币余额及道具将被永久清除，且不可恢复。注销冷静期为7天，期间若您登录账号，注销请求将自动撤销。
• 撤回同意权：对于个性化推荐功能，您可随时在设置中一键关闭。
• 可携带权：您有权获取您的对局数据（以CSV格式导出），导出请求将在5个工作日内通过邮件发送给您。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的数据安全：

1. 传输加密：所有麻将胡了登录入口及API接口均强制使用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
2. 存储加密：您的手机号、密码（仅存BCrypt哈希值）在数据库中以AES-256算法加密存储。即使数据库被非法获取，攻击者也无法解密原始数据。
3. 访问控制：实行严格的角色访问控制（RBAC），仅有极少数负责故障排查的高级运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
4. 等级保护：我们已通过国家信息安全等级保护三级测评，每年接受独立第三方机构的渗透测试与合规审计。

尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对的安全。若不幸发生个人信息安全事件，我们将按照法律要求，在72小时内通过站内信、邮件或电话向您告知安全事件的基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与未成年人保护

随着法律法规的更新及业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、共享对象增加），我们将通过弹窗或站内信的显著方式再次获得您的明示同意。政策更新后，若您继续使用麻将胡了服务，即视为您接受修订后的政策。

本平台严格禁止未满18周岁的未成年人注册使用。我们不会主动收集未成年人的个人信息。若我们发现在未经监护人同意的情况下收集了未成年人的信息，