隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的目的，收集您主动提供或在使用服务过程中产生的必要信息。我们不会收集与提供服务无关的个人信息。具体收集信息类型如下：

• 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址，以及您设置的登录密码（经加密存储）。您还可以选择绑定第三方社交账号（如微信、QQ）以简化登录流程，届时我们将获取您在第三方平台公开的头像、昵称信息。
• 设备与技术日志信息：为了保障服务安全与优化产品体验，当您访问麻将胡了官网地址或运行游戏客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、语言设置、访问时间以及操作日志（如点击记录、崩溃日志）。请注意，此类信息属于无法直接识别您个人身份的技术数据。
• 交易与支付信息：当您进行游戏内虚拟货币充值或购买道具时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储您的完整银行卡号或支付密码，该等敏感信息由支付机构直接处理。
• 客服与反馈信息：当您通过邮件、电话或在线工单联系我们时，我们可能会收集您的联系方式、您主动提供的截图、日志文件以及沟通记录，以便解决您的问题。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出以下范围进行使用：

1. 提供核心服务：用于创建和管理您的游戏账号，实现游戏登录、对局匹配、金币结算、客服支持等基础功能。例如，我们需要使用您的设备信息来适配不同型号的手机，确保您不会遇到"麻将胡了打不开"的兼容性问题。
2. 安全风控与反作弊：利用技术日志信息进行用户身份验证、风险识别与安全监测，以防范和打击恶意注册、盗号、外挂作弊等违法违规行为。我们会对异常登录行为（如IP地址频繁变动）进行标记并暂时限制登录。
3. 产品优化与数据分析：我们会对收集到的脱敏数据（不包含个人身份信息）进行统计分析，以了解游戏版本的运行状况、玩家偏好、功能使用率等，从而改进游戏玩法与界面设计。例如，通过分析崩溃日志，我们定位并修复了麻将胡了2在特定显卡驱动下的闪退问题。
4. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，我们可能需要根据法律法规的要求，向有权机关提供您的必要信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与服务质量，本网站及游戏客户端会使用Cookie及同类追踪技术（如Web Beacon、SDK）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、界面主题）和登录状态（Session ID）。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持网站基本功能，如负载均衡，无法禁用）；性能分析型Cookie（用于统计访问量、页面停留时间等，帮助我们优化官网布局与内容，例如分析"麻将胡了打不开"帮助页面的点击率）；功能型Cookie（用于记住您的登录状态，使您无需每次输入密码）。我们目前未使用任何第三方广告追踪Cookie向您推送个性化广告。您可以通过浏览器设置拒绝或删除Cookie，但请注意，这可能导致您无法正常登录或使用部分功能。

四、第三方数据共享政策

我们高度重视您的隐私，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联公司或授权合作伙伴共享必要的信息，且该等共享将受到严格的合同约束：

• 支付服务提供商：当您进行充值时，我们会将订单ID与支付金额传递给支付宝、微信支付等持牌支付机构，以完成交易。我们不会向其传递您的账号密码。
• 云服务与数据分析服务商：我们使用阿里云、腾讯云等云服务商提供的服务器与数据库存储服务。这些服务商仅能根据我们的指令访问数据，并承诺遵守保密义务。我们使用友盟+等数据分析工具进行崩溃分析，该工具收集的设备信息将按照其独立的隐私政策处理。
• 执法机构或法律法规要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露您的必要信息。我们会在法律允许的范围内，尽可能通知您（除非法律禁止）。

除上述情况外，我们不会向任何无关第三方共享您的信息。若未来涉及公司合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将要求其重新获得您的授权。

五、用户权利：访问、修改与删除

我们保障您对个人信息的控制权。根据适用的法律法规，您享有以下权利：

• 访问权：您可以通过游戏内的"个人中心"或联系客服，查询我们持有的您的个人信息副本。
• 更正权：如果您发现您的个人资料（如手机号、邮箱）有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在特定情况下（如我们违反法律收集您的信息），您可以要求我们删除您的个人信息。您可以申请注销账号，一旦注销，我们将删除或匿名化处理您的所有个人数据。请注意，注销账号后，您的游戏金币、道具及等级将无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理（如推送通知），您可以在设备设置中撤回授权。
• 注销账号流程：您可以在游戏内"设置-账号安全-注销账号"中发起申请。为保障安全，我们需要验证您的身份信息。注销申请将在15天内完成审核，期间请勿登录该账号。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如提供注册手机号验证码）。我们将在15个工作日内（法律法规另有规定的除外）完成您的请求。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全：

• 加密传输与存储：所有数据传输均使用TLS 1.3加密协议。您的登录密码采用加盐的bcrypt算法进行哈希存储，即使数据库泄露，也无法逆向破解。敏感数据（如身份证号）在存储时使用AES-256进行加密。
• 访问控制与审计：我们的运维人员访问生产数据库需经过双因素认证（2FA），且所有访问操作均记录在不可篡改的审计日志中，以防止内部人员违规访问。
• 安全监测与应急响应：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量与攻击行为。我们制定了《数据安全事件应急预案》，一旦发生安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并上报至相关监管部门。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，避免使用与其他网站相同的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演变及业务的发展，我们可能适时修订本《隐私说明》。未经您的明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页以弹窗或横幅形式发布显著通知，并在游戏内通过邮件或公告向您告知。本