隐私保护与数据安全说明

一、信息收集的范围与类型

我们仅会出于本政策所述的合法、必要、明确的目的收集您的个人信息，且不会收集与提供服务无关的个人信息。具体收集的信息类型可分为以下几类：

1. 您主动提供的信息

• 注册登录信息：当您注册麻将胡了账号时，您需要提供手机号码或第三方平台（微信/QQ）授权的公开信息（如昵称、头像）。手机号码将作为您找回密码和验证身份的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统判定，并经过加密算法处理后存储。
• 联系与反馈信息：当您通过邮件、在线客服或电话联系我们时，我们可能收集您的联系方式、游戏ID以及您主动提供的截图、日志等信息，以便更好地解决您的问题。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、浏览器类型。这些信息用于保障网络安全与预防欺诈行为。
• 日志信息：当您使用客户端时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局记录、点击行为、崩溃日志与性能数据。此类数据不包含您的明文聊天内容。
• 位置信息：我们仅在您主动开启定位权限时，收集粗略的基站位置信息（非GPS精确定位），用于判断您所处的地区以提供差异化的赛事活动内容。若您拒绝授权，将不影响核心游戏功能。

二、信息使用目的与方式

我们收集您的个人信息，旨在为您提供更优质、更个性化的产品与服务。具体使用目的包括但不限于：

1. 核心业务功能：用于创建账号、登录验证、匹配对局、计算积分排名、发放奖励以及保存游戏进度。
2. 安全保障：利用设备信息与日志信息进行风控分析，识别并拦截外挂程序、盗号行为、恶意刷币及各类网络攻击，维护游戏的公平性与安全性。
3. 个性化推荐：在征得您同意的前提下，基于您的对局偏好（如常玩的麻将模式）向您推送可能感兴趣的活动或赛事信息。您可以在"设置-隐私中心"中随时关闭该功能。
4. 客户服务：根据您提供的反馈信息，定位并修复产品缺陷，解答您的疑问并提供技术支持。
5. 法律合规：根据法律法规、法院命令或政府主管机关的要求，保存并提供必要的用户信息。

我们承诺，不会将您的个人信息用于与麻将胡了产品无关的用途。如果我们将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度并简化您的登录流程，麻将胡了官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：

• 会话维持：在您登录后，我们会在您的本地设备中写入加密的Session ID，以维持您的登录状态，避免每次操作都需重新输入账号密码。
• 偏好存储：记录您的界面语言、音量大小、牌桌背景等个性化设置。
• 统计分析与安全：通过统计Cookie帮助我们了解页面访问量与访问路径，以优化产品结构；同时通过风险Cookie标记可疑的访问行为。

我们不会使用Cookie存储您的明文密码或身份证号码等敏感信息。您可以通过浏览器设置或客户端内的"清除缓存"功能删除已存储的Cookie，但这可能会导致您需要重新登录，且部分个性化设置将恢复默认状态。需要特别说明的是，我们禁止任何第三方广告商在麻将胡了官方网站上设置追踪型Cookie。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私。除了以下明确列出的情况外，麻将胡了官方网站不会向任何第三方出售、出租或共享您的个人身份信息。

1. 授权合作伙伴：我们可能会与提供云服务器存储（如阿里云）、短信发送服务、支付渠道（如微信支付、支付宝）的合作伙伴共享必要的用户标识信息（如手机号码脱敏数据），以便完成您请求的服务。这些合作伙伴仅能接触到履行其职责所必需的最少信息，且不得将信息用于任何其他用途。
2. 关联公司：为了提供统一的服务体验，您的部分基本信息（如账号状态）可能与本集团的关联公司共享，但共享范围严格遵守最小化原则。
3. 法定披露：在法律法规、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露您的个人信息。例如，根据网络安全法要求，配合公安机关调查网络诈骗案件。
4. 并购重组：如涉及合并、收购或资产转让，我们将要求继受方继续受本政策约束，否则我们将要求其重新征得您的授权。

我们郑重承诺，所有涉及数据共享的行为均会通过内部审批流程，并签订严格的数据保护协议（DPA），明确数据安全责任与违约赔偿条款。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"或联系客服行使这些权利：

• 查阅与复制权：您有权访问您的个人信息，包括账号资料、实名状态、登录日志等。您可以在客户端内"个人中心"查看大部分信息，或通过邮件申请导出您的个人数据副本。
• 更正权：当您发现您的个人信息（如手机号码、绑定邮箱）有误时，您可以自行在"账号安全"中修改，或联系客服进行更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策、您主动注销账号。账号注销后，我们将在15个工作日内删除或匿名化处理您的全部个人信息。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送、位置权限），您有权随时撤回您的授权。撤回不影响撤回前基于授权已进行的处理效力。
• 注销账号：您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，您的所有游戏虚拟财产（积分、道具、皮肤）将视为自动放弃，且无法恢复。

我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或恶意骚扰的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

麻将胡了官方网站已采用符合行业标准的安全防护措施来保护您的个人信息，防止数据遭到未授权访问、公开披露、使用、修改或损坏。具体技术手段包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如身份证号码、手机号）使用AES-256算法进行加密存储，加密密钥由独立的安全团队保管，并定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC）机制，只有经过授权