麻将胡了隐私说明：我们如何收集、使用与保护您的信息

一、信息收集范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们会在您使用过程中收集以下几类必要信息。我们仅收集与提供服务直接相关的信息，且遵循"最小化收集"原则。具体收集场景与数据类型如下：

1. 账号注册与登录信息

当您注册或登录《麻将胡了》账号时，我们会收集您的手机号码、邮箱地址、第三方授权账号信息（如微信、QQ 的 OpenID）。这些信息用于创建您的唯一账号标识，保障账号安全，并便于您在不同设备间同步游戏进度。

2. 设备与日志信息

为了保障网络与游戏运行安全、排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI、OAID）、IP 地址、MAC 地址、浏览器类型、操作日志（如登录时间、登出时间、对局记录）等信息。此类信息属于维护服务正常运行所必需的信息。

3. 交易与支付信息

当您在游戏内进行虚拟道具购买时，我们会收集您的订单号、交易金额、支付渠道、交易时间等信息。需要特别说明的是，您的完整银行卡号、支付密码等敏感支付信息由支付宝、微信支付等第三方支付平台直接处理，我们不会收集或存储此类敏感信息。

二、信息使用目的与方式

我们严格遵守法律法规的规定，将收集的信息用于以下明确目的。我们不会将您的个人信息用于与这些目的无关的其他用途，如需变更用途，我们将重新征得您的授权同意。

• 提供核心游戏功能：包括但不限于创建账号、匹配对局、保存游戏进度、发放奖励、实现亲友圈社交功能。这是您使用我们服务的基础。
• 安全保障与风险控制：我们使用您的设备信息与操作日志进行身份验证、安全检测、反作弊排查。例如，当系统检测到同一设备在短时间内频繁创建账号时，会自动触发风控策略，以防范黑产行为。
• 服务优化与产品改进：我们会对收集的匿名化数据进行分析，以了解玩家的行为模式与偏好，从而优化游戏平衡性、改进界面设计、开发新功能。此分析过程中，我们会对数据进行去标识化处理，无法识别到具体个人。
• 合规与法律义务：根据法律法规、法院命令或政府主管部门的要求，我们可能会在法律允许的范围内使用或披露您的信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验与页面加载速度，我们的官网（close.majianghule-cost.com）及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、主题皮肤）和登录状态。

我们使用的 Cookie 主要分为两类：一是"必要型 Cookie"，此类 Cookie 是网站运行所必需的，无法关闭，例如用于维持登录会话的 Cookie；二是"分析型 Cookie"，我们使用自研或第三方的统计工具（如友盟、Firebase Analytics）来了解页面访问量、来源渠道、用户停留时长等聚合数据，这些数据无法直接识别您的个人身份。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会主动向任何第三方出售、出租或共享您的个人信息：

1. 第三方服务提供商：我们可能会将您的部分必要信息共享给为我们提供技术服务的合作伙伴，如云服务器提供商（用于数据存储）、推送服务商（用于发送游戏活动通知）、支付渠道（用于完成交易）。这些服务商仅能接触到履行其职责所必需的信息，且不得将信息用于其他任何用途。我们与所有服务商均签署了严格的保密协议。
2. 关联公司：为了向您提供统一的服务体验，我们可能会与集团内的关联公司共享必要的账号信息，但共享范围仅限于为您提供服务所需的必要信息。
3. 法律法规要求：在涉及国家安全、社会公共利益、刑事侦查、诉讼仲裁等法定情形时，我们有权根据相关法律机关的要求提供您的必要信息。

请您放心，我们从未且将来也不会将您的个人信息用于任何与游戏服务无关的商业推广活动，例如向第三方广告联盟出售用户画像。

五、您的权利：访问、修改与删除

我们尊重您对自己个人信息所享有的法定权利。您可以通过以下途径管理您的个人信息：

• 查询与访问：您可以在游戏内"设置-账号与安全"中查看您的账号基本信息（如昵称、手机号、绑定状态）。如需查看更详细的个人信息处理记录，您可以通过客服渠道提交书面申请，我们将在 15 个工作日内提供。
• 更正与补充：如果您发现您的个人信息存在错误或需要更新，您可以随时在游戏内自助修改，或联系客服协助修正。例如，当您的手机号码停用时，可通过申诉流程更换绑定手机。
• 删除：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规或约定收集、使用您的信息；我们停止提供服务；您主动注销账号。账号注销功能位于"设置-账号与安全-注销账号"，注销后，您的所有游戏数据将被永久删除且不可恢复。
• 撤回授权：您可以在设备系统设置中关闭相应的权限（如麦克风、存储空间），或通过游戏内设置关闭个性化推送。撤回授权不影响此前基于授权已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的安全技术和组织管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用 SSL/TLS 加密协议保障数据传输安全，使用 AES-256 加密算法对存储的敏感数据进行加密。我们的服务器部署在通过 ISO 27001 认证的云数据中心内，具备严格的物理安全控制与访问审计机制。同时，我们的安全团队会定期进行漏洞扫描与渗透测试，并参加由第三方机构组织的安全攻防演练。

在组织管理层面，我们建立了最小权限访问控制制度，仅授权必要员工在必要场景下访问您的个人信息，所有访问操作均记录在日志中并接受审计。我们定期对员工进行隐私保护与数据安全培训，并签署保密协议。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信、游戏内公告等方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施以及您可采取的自主防范建议。

七、政策更新