隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了的过程中，为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下类别的信息。我们遵循"最小必要"原则，仅收集与实现当前功能直接相关的信息。

1. 您主动提供的信息

• 注册账号信息：当您注册麻将胡了账号时，您需要提供手机号码或第三方平台（微信、Google）授权信息，以及您设置的登录密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们不会将其用于任何其他商业用途。
• 客服沟通信息：当您联系我们寻求技术支持或反馈问题时，您可能主动提供的聊天记录、截图、邮件内容及联系方式。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、MAC地址、IP地址、屏幕分辨率。
• 日志信息：当您使用我们的服务时，系统会自动采集某些日志信息，包括访问时间、访问时长、对局记录、崩溃日志、性能数据（如启动耗时、帧率）。
• 网络信息：网络类型（WiFi/4G/5G）、运营商名称、网络信号强度。这些信息对于运行麻将胡了加速通道至关重要，用于选择最优网络节点。
• 位置信息：我们仅收集粗略的城市级位置信息（基于IP地址推断），用于统计游戏用户的地域分布，以便合理部署服务器资源。我们不会收集您的精确GPS定位。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出这些范围对您的信息进行额外处理。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

1. 提供核心游戏功能：包括创建账号、登录验证、匹配对局、计算积分、发放奖励。其中，设备标识符用于防止多开作弊，IP地址用于分配就近的游戏服务器，以降低延迟。
2. 网络优化与加速服务：为了向您提供麻将胡了加速通道服务，我们需要实时分析您的网络类型、运营商及路由节点质量数据。这些数据仅用于动态调整加速线路，不会存储超过30天。
3. 安全风控与反作弊：利用日志信息和设备信息建立用户行为模型，用于检测、预防和处置可能存在的欺诈、作弊或危害他人合法权益的行为。例如，通过分析对局频率与操作间隔，识别脚本外挂。
4. 产品开发与优化：基于聚合后的匿名数据（不包含个人身份信息），分析游戏关卡难度、功能使用率，以改进游戏设计，提升用户体验。
5. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，根据法律法规要求，向有权机关提供必要的用户信息。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业活动，例如向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，我们及我们的合作伙伴可能会在您的设备上使用Cookie、Beacon、SDK等同类追踪技术。

Cookie的使用：我们使用必要的Cookie来维持您的登录状态（Session），使您无需在每次访问时重新输入密码。我们还使用分析型Cookie来统计页面访问量、跳出率等数据，帮助我们了解用户偏好。这些Cookie不会收集您的敏感个人信息。

SDK的使用：我们的客户端中集成了第三方数据分析SDK（如友盟+）和异常监控SDK（如Firebase Crashlytics）。这些SDK可能会收集设备标识符和崩溃堆栈信息，并传输至其各自的服务器。我们会对合作SDK进行严格的安全评估，并要求其遵守与我们同等级别的数据安全标准。您可以在游戏"设置-隐私设置"中查看当前集成的SDK列表及其隐私政策链接。

您的选择：您可以通过浏览器或设备设置修改Cookie偏好，但请注意，禁用必要的Cookie可能导致您无法正常登录或使用麻将胡了的核心功能。对于非必要的追踪技术，我们提供了"关闭个性化推荐"的开关，关闭后我们将不再基于您的行为数据推送活动信息。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：

• 获得您的明确同意：在获取您的单独同意后，我们会与您指定的第三方共享您的必要信息。
• 法定情形下的共享：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
• 与关联公司共享：为了便于统一管理用户账号体系，您的信息可能会在我们的关联公司内部共享。我们只会共享必要的信息，且受本隐私政策所声明目的的约束。
• 与授权合作伙伴共享：我们可能会委托可信赖的合作伙伴（如云服务提供商、短信服务商、支付渠道）来提供某些服务。例如，我们使用阿里云提供服务器托管服务，使用极光推送提供消息通知服务。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们与合作伙伴签署了严格的数据处理协议（DPA），明确其数据安全义务。

我们特别说明，对于需要您提供身份证号、银行卡号等敏感信息的场景（如实名认证、大额提现），我们会采用加密传输，并直接对接至国家认证的权威验证机构，我们的服务器不会明文留存此类敏感信息。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号与安全-个人信息管理"页面或联系我们的客服来行使这些权利。

• 查阅与复制权：您有权访问我们持有的关于您的个人信息，并获取副本。您可以在"个人信息管理"页面查看您的注册信息、设备登录记录。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权请求我们进行更正。例如，您可修改绑定的邮箱地址。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律或约定处理信息、您已注销账号。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号权：您可以在"设置-账号与安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外。账号注销后无法恢复，请谨慎操作。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、工信等监管部门进行投诉。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术和管理措施来保护您的个人信息不被未经授权地访问、公开、使用、修改、损坏或丢失。

技术措施：所有数据传输均采用TLS 1.3加密协议；存储层面，对于密码、身份证号等敏感字段采用AES-256算法进行加密存储；我们的服务器部署在具备严格门禁和监控的T3+级数据中心内。我们的网络安全团队定期进行渗透测试和漏洞扫描，并已通过等保三级测评。

管理措施：我们建立了最小权限访问控制机制，只有因业务需要必须接触个人信息的员工，才能获得访问权限，且所有访问操作均记录在日志中。我们与员工签署保密协议，并定期开展隐私保护培训。

政策更新通知：随着业务的调整或法律法规的变化，我们可能会适时修订本政策。对于重大变更（如收集范围、使用目的的变化），我们将在官网首页或游戏内以弹窗形式向您显著通知，并重新获取您的同意。对于非重大变更，我们将在本页面更新版本日期。