隐私说明：麻将胡了用户数据保护与隐私政策全解

一、信息收集的范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。这些信息分为三类：基础账号信息、设备与日志信息、交易与行为信息。

• 基础账号信息：注册时，你需要提供手机号码（用于登录验证）、设置的密码（加密存储）、昵称与头像（用于游戏内展示）。如使用第三方账号（微信/QQ）登录，我们会获取该账号的公开信息（如昵称、头像），但不会获取你的聊天记录或好友列表。
• 设备与日志信息：为保障服务安全与反作弊，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型、操作日志（如登录时间、游戏行为、崩溃日志）。这些信息仅用于技术诊断与安全审计，不会用于任何形式的用户画像。
• 交易与行为信息：当你进行充值或购买道具时，我们会记录交易金额、交易时间、支付渠道订单号。同时，为了提供游戏内排行与成就功能，我们会保存你的游戏战绩、段位、成就解锁记录。

我们特别声明：本平台不会收集你的身份证号码、银行卡号、通讯录、短信内容、地理位置等敏感个人信息，除非你主动参与实名认证（仅用于防沉迷验证，且数据加密存储于政府指定服务器）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用：

1. 提供核心服务：用于账号登录验证、游戏匹配、牌局逻辑计算、金币结算与道具发放，确保你能够正常参与麻将胡了及麻将胡了2的全部玩法。
2. 安全保障：利用设备信息与行为日志进行实时风控分析，识别并拦截外挂、盗号、代练、诈骗等违规行为。2024 年，风控系统通过日志分析成功拦截 98.6% 的异常登录请求。
3. 用户体验优化：分析游戏崩溃日志与卡顿数据，用于修复 Bug、优化服务器性能，提升游戏流畅度。我们采用匿名化聚合分析，不涉及个人身份识别。
4. 合规与法律要求：根据《网络安全法》《个人信息保护法》及相关法律法规，配合政府机关进行必要的调查与数据调取。

我们承诺：绝不会将你的个人信息用于任何形式的广告精准推送。本平台不接入第三方广告联盟，所有游戏内推荐均为运营活动，基于全体用户而非个人画像。

三、Cookie 与追踪技术说明

为提升访问体验与安全性，本平台官方网站及客户端会使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。具体使用场景如下：

• 会话维持：使用 Session Cookie 保持你的登录状态，有效期至浏览器关闭。如果你勾选"记住我"，则使用持久化 Cookie，有效期 30 天。
• 偏好记忆：存储你的音效设置、画质选项、语言偏好等本地配置，避免每次登录重新设置。
• 安全防护：使用 CSRF Token 与 Session ID 双重验证机制，防止跨站请求伪造攻击。

我们不使用任何第三方追踪 Cookie、网络信标或指纹识别技术。你可以通过浏览器设置随时清除 Cookie，但请注意，清除后可能需要重新登录，且部分个性化设置将恢复默认。

四、第三方数据共享政策

我们极其严格地限制个人信息的对外共享。除以下情形外，我们不会向任何第三方提供你的个人信息：

• 支付服务商：当你进行充值时，我们会将订单号、支付金额及必要的设备标识传递给支付宝、微信支付或银联，以完成交易。支付服务商仅能获取完成交易所必需的信息，且受其自身隐私政策约束。
• 实名认证服务商：根据防沉迷要求，我们会将姓名与身份证号加密传输至国家新闻出版署指定的实名认证接口，该数据不经过我们服务器存储。
• 云计算服务商：我们使用阿里云与腾讯云作为服务器托管方，云服务商仅提供基础设施运维，无法读取任何业务数据，且我们已签署严格的保密协议。
• 法律强制要求：当收到具有法律效力的调查令、法院传票或监管机构要求时，我们会在法律允许的范围内提供必要数据。

我们郑重承诺：从未出售、出租或交易任何用户个人信息。未来若有涉及数据共享的商业模式变更，我们将提前 30 天通过站内信与邮件通知所有用户，并重新获取授权。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有以下完整权利，可通过"联系我们"页面提供的渠道行使：

• 访问权：你可以随时登录账号，在"设置-账号与安全"中查看你的基础资料与登录设备记录。如需导出完整数据副本，请发送邮件申请，我们将在 15 个工作日内提供结构化数据文件。
• 更正权：若你的手机号、昵称等信息有误，可自行在账号设置中修改。如需修改实名认证信息，请联系客服提交人工审核。
• 删除权：你可以通过"设置-注销账号"永久删除账号及所有关联数据。注销后，你的个人信息将在 30 天内从生产环境中彻底清除，但根据法律法规要求，交易记录将匿名化保留 3 年。
• 撤回同意权：你可以随时在系统设置中关闭非必要的权限（如设备标识符获取），但这可能影响部分功能的正常使用。
• 投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，可向网信部门或消费者协会投诉，我们将积极配合调查。

六、信息安全保障措施

我们采用"纵深防御"的安全架构，从物理、网络、应用、数据四个层面保障信息安全：

<