一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能收集以下类别的个人信息，收集范围将严格遵循"最小必要"原则：

• 账号注册信息：包括手机号码、电子邮箱地址、用户名、密码（经加密存储）、第三方授权登录信息（如微信OpenID）。此类信息用于创建您的游戏账号并保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，我们需收集您的真实姓名与身份证号码。该信息仅用于实名认证及年龄验证，我们不会将其用于任何营销目的。身份证信息将进行脱敏处理并以密文形式存储。
• 设备与技术信息：包括设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备唯一标识符（IMEI/IDFA）、应用版本号、网络类型。此类信息用于保障服务稳定性、排查技术故障以及反作弊检测。
• 游戏行为数据：包括对局记录、出牌日志、战绩统计、道具使用记录、聊天记录（仅文字）。游戏行为数据用于提供核心玩法功能、维护游戏公平性以及进行数据分析优化。
• 交易与支付信息：包括充值订单号、支付渠道、交易金额、交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息，支付过程由持牌支付机构完成。

我们承诺不会收集与提供服务无关的个人信息，例如通讯录、相册内容、精确地理位置（仅获取IP归属地城市级别）。

二、信息使用目的与方式

我们收集上述信息的核心目的是向您提供稳定、安全、个性化的游戏服务。具体使用场景包括：

1. 核心功能实现：用于账号登录验证、对局匹配、战绩计算、好友关系维护、道具发放等基础功能的正常运行。
2. 安全保障与风控：利用设备信息与游戏行为数据进行实时反作弊分析。我们的风控系统每天分析超过8000万条行为日志，用于识别和拦截外挂程序、代练行为以及盗号风险。
3. 个性化推荐：基于您的游戏偏好（如常用玩法模式、参与赛事类型）向您推送可能感兴趣的活动资讯。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您仍会收到通用性公告。
4. 客户服务：用于核验您的身份、处理您的申诉与反馈、提供技术支持。
5. 法律合规：根据监管部门要求，保留必要的日志信息以备审计。

我们承诺，除上述目的外，不会将您的个人信息用于任何未经您单独同意的其他用途。若未来需将信息用于新场景，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie、Beacon（网络信标）及类似技术来提升您的访问体验和保障服务安全。具体说明如下：

• 会话Cookie：用于维持您登录状态的连续性，有效期至浏览器关闭。此类Cookie为功能性必需，若禁用将导致无法正常登录。
• 偏好Cookie：记录您的语言选择、界面主题、音量设置等个性化偏好，有效期6个月。
• 分析型Cookie：我们使用自研及第三方统计工具（如友盟+）收集匿名化的访问数据（如页面停留时间、点击热力图），用于优化官网布局与内容呈现。该数据不包含任何可识别个人身份的信息。
• 广告追踪：我们目前不接入第三方广告联盟的追踪代码，因此不会利用Cookie向您推送跨站定向广告。

您可以通过浏览器设置管理或删除Cookie。需要注意的是，禁用全部Cookie可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据采集开关可在"设置-隐私中心"中进行控制。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您进行充值时，需将订单信息及支付金额提供给微信支付、支付宝或Apple Pay等持牌支付机构以完成交易。我们仅共享必要的最小字段，且支付机构受其自身隐私政策约束。
2. 实名认证服务商：我们将您的姓名与身份证号传输至国家认证的实名认证接口（如腾讯云人脸核验）进行真实性校验。认证服务商仅返回"通过/不通过"结果，不会留存您的原始证件信息。
3. 云服务提供商：我们的服务器托管于阿里云及腾讯云，数据存储与处理均在中华人民共和国境内完成。云服务商仅作为基础设施提供方，无权访问您的业务数据。
4. 执法与监管机构：在法律法规要求或国家有权机关依法调取时，我们将配合提供必要的信息。

除上述情形外，若因业务发展需要引入新的数据共享方，我们将事先征得您的单独同意，并通过弹窗或站内信方式向您明示共享方的名称、数据类别及目的。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利，我们将在15个工作日内响应您的请求：

• 访问权：您可以通过游戏内"设置-账号信息"查看您的注册资料、实名状态、设备绑定情况。如需导出完整数据副本，请发送邮件至 [email protected]。
• 更正权：若您的手机号、邮箱等联系方式发生变更，可在"设置-账号安全"中自助修改。实名认证信息原则上不可修改，除非提供公安机关出具的合法变更证明。
• 删除权：您有权要求删除您的个人信息。在以下情形下，我们将依法删除：您主动注销账号、我们停止提供服务、收集目的已实现且不再需要。请注意，删除请求可能导致游戏账号无法登录。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可在游戏内"设置-账号安全-注销账号"中发起账号注销流程。注销后，我们将删除或匿名化处理您的全部个人信息，法律法规要求保留的日志记录除外。

为保障账号安全，处理上述请求前我们可能需要验证您的身份（如通过绑定手机号验证码）。我们不会因您行使权利而向您收取任何费用。

六、信息安全保障措施

麻将胡了已建立覆盖"端-管-云"的全链路安全防护体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、支付凭证）采用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及最小权限审批流程。所有访问操作均记录可审计日志，日志保留期不少于6个月。
• 安全审计：我们每年委托第三方安全机构（如奇安信、绿盟科技）进行渗透测试与等保测评，最近一次测评结果为"良好"。
• 应急响应：若发生数据安全事件，我们将在72小时内通过站内信、短信或邮件方式告知您，并向相关监管部门报告。

尽管我们已采取上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您设置高强度密码（不少于8位且包含字母、数字、特殊字符），并定期更换。

七、政策更新通知与联系我们

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将在生效前至少7日通过官网首页弹窗、游戏内公告或邮件等方式显著通知您。政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 客服热线：400-888-2365（转接隐私专员）
• 邮寄地址：上海市浦东新区博云路2号浦软大厦8层 法务与隐私合规部（收）

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门进行投诉举报。