隐私说明：我们如何收集与使用您的信息
麻将胡了（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们在您使用我们的产品与服务过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本网站及游戏产品前，仔细阅读并理解本政策。一旦您开始使用我们的服务，即表示您已充分理解并同意本政策所述内容。
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。如果您不同意本政策的相关条款，您应停止使用我们的产品与服务。
- 账号注册信息：当您注册麻将胡了账号时，我们会收集您的手机号码或微信授权信息（包括昵称与头像），用于创建账号、登录验证及保障账号安全。
- 设备信息：为了保障服务稳定运行并预防恶意攻击，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型等信息。
- 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、对局记录、游戏内行为（如出牌时间、点击频率）以及崩溃日志，用于优化产品性能与排查技术故障。
- 交易信息：当您进行游戏内虚拟货币充值时，我们会记录订单号、交易金额、支付渠道及交易时间，以满足法律法规对交易记录的留存要求。
信息使用目的与方式
我们承诺，您的所有个人信息仅用于实现以下明确目的，且我们会在最小必要范围内使用这些信息。我们不会将您的信息用于与本政策未载明的其他用途，如需变更使用目的，我们将再次征得您的明确同意。
- 核心功能提供：使用您的账号信息与设备信息，实现登录验证、数据同步、好友匹配以及防作弊检测，确保您能正常进行游戏对局。
- 安全保障：利用日志信息与设备信息，实时监控异常登录行为，识别并拦截外挂、盗号等安全风险，保护您的账号与虚拟资产安全。
- 客户服务：当您联系我们的客服团队时，我们将使用您的账号信息与历史工单记录，以便快速定位问题并为您提供精准的解决方案。
- 合规审计：根据《网络安全法》等相关法律法规要求，我们将对您的交易记录与操作日志进行留存，以备监管机构依法调取。
我们特别说明：我们不会将您的个人信息用于任何形式的“大数据杀熟”或未经授权的商业分析。我们亦不会主动收集您的通讯录、相册、位置信息等敏感权限数据，除非您明确授权并出于特定功能（如附近玩家匹配）之需要。
Cookie 与追踪技术说明
为了提升页面加载速度与您的访问体验，本网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：
- 会话维持：使用Cookie保持您的登录状态，避免您在切换页面时频繁输入账号密码。
- 偏好记忆：记录您的界面语言、音量大小、牌桌背景等个性化设置，以便下次登录时自动恢复。
- 统计分析与优化：我们使用自研或第三方授权的统计工具（如友盟+），通过去标识化的数据来分析用户行为趋势，例如功能点击热力图、页面停留时长，从而帮助我们改进产品设计。
我们郑重承诺，我们不会在Cookie中存储您的明文密码或支付密钥。您可以通过浏览器设置或游戏内的“隐私设置”选项来禁用Cookie，但请注意，禁用后可能导致部分功能（如自动登录、活动弹窗）无法正常使用。
第三方数据共享政策
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障 |
|---|---|---|---|
| 支付服务商（微信/支付宝） | 订单号、支付金额 | 完成您发起的充值交易 | 双方签署保密协议，数据加密传输 |
| 云服务提供商 | 服务器日志、设备信息 | 提供稳定的数据存储与CDN加速 | 已通过等保三级认证 |
| 统计服务商 | 去标识化的设备信息 | 分析版本分布与性能监控 | 仅接收匿名化数据，无法识别个人身份 |
| 执法机构 | 依法要求的必要信息 | 配合公安机关调查案件 | 严格履行法律程序，出具正式协查函 |
除上述情形外，若因公司合并、分立、破产清算等重大变更需转移个人信息，我们将要求承接方继续履行本政策的责任与义务，否则我们将重新征求您的授权同意。
您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内“设置-账号安全”或联系官方客服行使这些权利，我们将在15个工作日内予以响应。
- 访问权：您有权查阅我们持有的您的个人信息副本，包括基本资料与登录记录。
- 更正权：当您发现您的个人信息（如手机号、昵称）有误时，您有权要求我们立即更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止提供服务或您主动注销账号。账号注销后，我们将删除或匿名化处理您的全部个人数据，但法律法规要求留存的交易记录除外（留存期通常为6个月）。
- 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回后，我们将无法继续为您提供完整的游戏服务，但不会影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施与政策更新
我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 加密传输：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中的机密性。
- 分级存储：您的密码等敏感信息经过不可逆的哈希算法（bcrypt）处理后存储，即使数据库泄露，也无法还原明文。
- 访问控制：内部员工访问用户数据需经过双人审批流程，并记录详细的操作日志，任何越权访问行为都将被追责。
- 应急预案：我们制定了完善的数据安全事件应急预案，一旦发生安全事件，我们将立即启动应急响应流程，并在72小时内通过站内信或短信通知您。
本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如个人信息处理目的变更、联系方式变更），我们会在本网站首页或游戏登录界面发布显著通知。若您继续使用我们的服务，即视为同意修订后的政策。
如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过官方邮箱 [email protected] 与我们联系。我们设有专门的个人信息保护负责人，将竭诚为您解答。