隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。根据功能场景的不同，收集的信息分为以下几类：

• 账户注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆加密存储）。这些信息用于标识您的唯一身份。
• 设备与技术日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）、浏览器类型、访问时间及操作日志。
• 游戏行为数据：包括您的对局记录、战绩统计、活动参与情况、虚拟道具持有情况。该数据用于计算排名、发放奖励及提供个性化赛事推荐。
• 充值交易信息：当您进行虚拟币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存沟通记录（包括在线聊天记录、邮件内容）及您主动提供的截图证据，用于处理您的诉求。

对于未成年人保护，我们不会主动收集14周岁以下儿童的个人信息。若监护人发现未成年子女使用了本服务，请通过本政策末尾的联系方式与我们联系，我们将及时删除相关数据。

二、信息使用目的与方式

我们严格遵守法律法规，遵循合法、正当、必要和诚信的原则使用您的信息。具体使用目的如下：

1. 核心功能提供：使用您的账户信息与游戏数据，用于登录验证、对局匹配、战绩计算、奖励发放及排行榜展示。
2. 安全保障：利用设备信息与日志数据，进行风险识别、反作弊检测及账户异常行为监控。例如，当检测到同一设备在短时间内登录超过5个不同账户时，系统会自动触发风控验证。
3. 服务优化与研发：对匿名化的游戏行为数据进行统计分析，以改进游戏平衡性、优化界面交互设计。我们保证用于分析的数据无法追溯到具体个人。
4. 合规审计：根据监管机构要求，保留必要的交易记录与操作日志，保留期限为自收集之日起不少于5年。

我们不会将您的个人信息用于与麻将胡了服务无关的用途。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

三、Cookie与同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，我们的网站及APP会使用Cookie及类似的本地存储技术。

• 必要Cookie：此类Cookie是服务运行所必需的，用于会话维持与安全防护。例如，当您登录后，一个加密的会话标识会被存储在您的设备上。若禁用此类Cookie，您将无法正常登录。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方）统计页面访问量、点击热力图等数据。该脚本不跨域追踪用户，且收集的数据经过聚合与匿名化处理。
• 偏好设置Cookie：用于记忆您的界面语言、音量大小、主题风格等个性化设置，避免每次进入都需要重新配置。

我们目前未接入任何第三方广告网络，因此不存在广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要Cookie可能导致您需要重新登录。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他方式向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的数据片段：

上述所有第三方均受保密协议的约束，且仅被允许在实现共享目的所必需的范围内处理个人信息。我们会对第三方进行定期的安全能力评估，确保其符合行业标准。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过APP内的"设置-账号与安全"或联系客服行使这些权利。

• 查阅权：您有权访问您的账户资料、游戏战绩及充值记录。
• 更正权：若您发现个人信息有误，您可以自行修改或要求我们予以更正。例如，更换绑定的手机号。
• 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。请注意，删除账户将导致虚拟资产清零，操作不可逆。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
• 注销账户权：您可以通过联系客服申请注销账户。我们将在15个工作日内完成审核与处理。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无端或超出合理范围的请求，我们可能收取合理的成本费用。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位保护您的个人信息安全。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：敏感数据（如密码、支付凭证）在数据库中以哈希算法加盐存储，即使数据库发生泄露，攻击者也无法还原原始明文。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA）审批，且所有访问操作均记录在审计日志中，日志保留期为6个月。
• 应急响应