隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全、个性化的游戏服务，我们会在不同场景下收集必要的信息。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的信息，且不会收集与提供服务无关的个人信息。

1. 账号注册信息

当你注册麻将胡了账号时，我们需要收集你的手机号码或电子邮箱地址，用于创建账号和身份验证。依据国家防沉迷政策要求，我们还需收集你的实名身份信息（姓名及身份证号码），该信息仅用于年龄验证与防沉迷系统识别，并经过加密后存储于独立的安全域中。

2. 设备与技术信息

为保障游戏运行安全与性能优化，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、浏览器类型、分辨率、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。这些信息用于诊断网络故障、防御DDoS攻击以及优化不同设备的兼容性。

3. 游戏行为数据

为提供"连赢奖励"、段位匹配等功能，我们会记录你的对局数据，包括但不限于：对局时间、对局模式、胡牌番数、胜负结果、连赢场次、积分变动记录、操作日志（如出牌时间戳）。这些数据是游戏核心功能运行的基础，也是我们分析游戏平衡性、改进产品体验的重要依据。

4. 充值与消费记录

当你使用充值服务时，我们会收集订单号、支付金额、支付方式（如微信支付、支付宝）、支付时间及交易状态信息。这些信息仅用于完成交易、开具发票及处理退款请求。我们不会存储你的完整银行卡号或支付密码，支付环节由持牌第三方支付机构处理。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于以下范围，并在超出以下范围使用时，将另行征得你的明确同意。

• 核心功能提供：用于账号登录、身份验证、游戏匹配、积分结算、连赢奖励发放、防沉迷系统执行等基本功能。
• 安全风控：利用设备信息与行为数据构建反作弊模型，检测并拦截外挂、盗号、恶意刷分等违规行为，保障游戏环境的公平性。
• 服务优化与研发：分析游戏行为数据以评估玩法平衡性、服务器负载情况，从而优化产品设计，提升用户体验。
• 客户服务：用于处理你的咨询、投诉、建议以及账号申诉，以便我们快速定位问题并提供解决方案。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行数据调取。

我们郑重承诺，绝不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于未经授权的商业广告推送。如未来需要将信息用于其他用途，我们将通过弹窗、站内信等方式重新获取你的授权。

三、Cookie 与追踪技术说明

为了提升你的登录体验和保障服务安全，麻将胡了平台采用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

会话维持：当你登录游戏后，我们会在你的设备上生成一个加密的会话标识（Session Token），有效期为7天。该Token可避免你重复输入账号密码，并在你注销登录或超过有效期后自动失效。我们不会在Cookie中存储任何明文密码或身份证号。

偏好设置：记录你的界面语言、音量大小、牌桌主题等个性化设置，确保下次登录时能够恢复你的偏好。

安全防护：通过分析Cookie中的行为特征，识别异常登录风险（如异地登录、频繁切换账号），从而触发二次验证机制，保护你的账号安全。

你可以在浏览器设置中关闭或清除Cookie功能，但请注意，这可能会导致部分功能（如自动登录、偏好记忆）无法正常使用，但不会影响游戏核心对局功能。我们目前未使用任何跨站追踪技术（如第三方广告追踪像素），也绝不会利用Cookie跨站点追踪你的网络浏览行为。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

1. 第三方服务提供商

为实现特定功能，我们可能与以下类型的服务商共享必要的信息，并要求其签署严格的保密协议：

• 云服务提供商：如阿里云、腾讯云，用于存储服务器日志和数据备份。数据存储于中国境内（上海、北京）的合规机房。
• 支付机构：如支付宝、微信支付，用于完成交易。共享的信息仅限于订单号与支付金额，不涉及敏感身份信息。
• 短信服务商：用于发送验证码、账号安全提醒短信。共享的信息仅限于你的手机号码。

2. 关联公司及业务合作

我们可能与集团旗下的其他游戏项目组共享聚合后的、无法识别个人身份的统计数据（如MAU、DAU、玩法偏好分布），以优化集团层面的运营策略。此类共享不涉及你的个人隐私信息。

3. 法律强制要求

当法律法规、法律程序、诉讼或政府主管部门提出强制性要求时，我们可能会依法披露你的必要信息。在此情况下，我们将尽力确保披露范围仅限于法律要求的最小限度，并会提前通知你（法律禁止通知的情形除外）。

五、你的权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，我们保障你对自身个人信息行使以下权利。你可以通过游戏客户端内的"个人中心-账号安全"路径，或直接联系客服行使这些权利。

1. 查询与复制权

你有权随时登录账号查看我们收集的关于你的基本信息（如手机号、实名状态、注册时间）。如需获取完整的个人信息副本，可提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正权

如你发现账号中的个人信息有误（如手机号已停用），可通过"账号安全-绑定管理"进行自助修改，或联系人工客服协助更正。实名信息（姓名、身份证号）在注册后仅允许更正一次，请务必谨慎填写。