隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的最少信息。根据服务场景的不同，我们可能收集以下几类信息：

1. 账号注册与登录信息

当你注册或登录《麻将胡了》游戏账号时，我们会收集你的手机号码、邮箱地址（可选）、用户名及密码（加密存储）。这些信息是创建游戏账号和保障账号安全的基础。如果你使用第三方平台（如微信、QQ、Apple ID）授权登录，我们会获取你在该平台授权的公开信息（头像、昵称、唯一标识符），但不会获取你的密码。

2. 设备与技术信息

为了保障服务稳定性和排查技术故障，我们会自动收集你的设备型号、操作系统版本、IP 地址、设备标识符（如 IDFA、OAID）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。此类信息属于技术运维必需数据，无法直接识别你的个人身份。

3. 游戏行为数据

包括你的游戏战绩、对局记录、段位信息、游戏内道具使用记录以及虚拟货币流水。这些数据用于实现游戏核心功能（如段位匹配、排行榜展示）以及反作弊检测。

4. 客服沟通记录

当你通过邮件、电话或在线客服与我们联系时，我们会保存沟通记录、你主动提供的截图或文件，以便完整处理你的问题并用于服务质量改进。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出以下范围进行使用：

• 提供核心服务：使用账号信息完成登录验证；使用游戏数据实现匹配、计分、存档等核心玩法。
• 安全保障：利用设备信息和技术日志进行风险识别、恶意请求拦截及反作弊检测，保障平台和玩家的整体安全。
• 服务优化与研发：分析匿名化处理后的游戏行为数据，用于改进游戏平衡性、优化匹配算法、开发新功能。
• 客户服务：使用注册信息核验用户身份，以便高效处理你的咨询、投诉与建议。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息调取。

我们不会将你的个人信息用于任何与上述目的无关的用途。如未来需将信息用于其他目的，我们会再次征得你的明确同意。

三、Cookie 与追踪技术说明

本平台及《麻将胡了》游戏客户端会使用 Cookie 及类似追踪技术（如 Local Storage、像素标签）来提升你的访问体验。具体应用场景包括：

会话维持：使用必要的 Session Cookie 保持你的登录状态，避免每次操作都需要重新验证身份。此类 Cookie 在浏览器关闭后即失效。我们使用持久化 Local Storage 技术存储你的界面偏好设置（如语言选择、音效开关），这些数据仅存储在你的设备本地，不会上传至服务器。

流量分析：我们使用自研或第三方的统计工具（如友盟、Firebase Analytics）分析页面访问量、用户来源地域、设备分布等聚合数据。这些工具可能会使用持久性 Cookie 来识别回访用户，但收集的数据均为匿名化处理后的统计信息，无法反向定位到具体个人。

广告优化：如果未来我们在平台内展示第三方广告，可能会使用广告 SDK 中包含的追踪代码。你可以通过设备系统设置中的"限制广告跟踪"功能来阻止此类追踪。目前，本平台暂未接入任何第三方广告系统。

你可以在浏览器设置中自行删除或阻止 Cookie。但请注意，禁用核心功能 Cookie 可能会导致你无法正常登录或使用平台的部分功能。

四、第三方数据共享政策

我们高度重视用户数据的保密性。除以下明确列出的情形外，我们绝不向任何第三方出售、出租或共享能够直接识别你个人身份的信息。

• 游戏开发商 PG SOFT：为实现游戏核心功能（如版本更新、跨平台对战），我们需将你的游戏行为数据及账号标识同步至 PG SOFT 的服务器。该数据交互受双方签署的数据处理协议约束，PG SOFT 承诺仅将数据用于游戏运营目的。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云。这些服务商仅作为数据处理者，按照我们的指令存储和处理数据，无权将数据用于任何其他目的。
• 支付渠道：当你进行游戏内充值时，你的支付信息（银行卡号、支付账户等）将直接由微信支付、支付宝或 Apple Pay 等持牌支付机构处理。我们不会存储你的完整支付信息，仅保留支付流水号用于对账。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护我们及用户的合法权益免受损害时，我们可能依法披露必要的信息。

除上述合作方外，我们不会与任何广告联盟、数据经纪商或征信机构共享你的个人信息。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法律法规，你对你提供的个人信息享有以下权利。你可以通过游戏客户端内的"设置-账号安全"或发送邮件至 [email protected] 来行使这些权利。

• 知情权：你有权了解我们收集了哪些个人信息以及如何使用这些信息。本政策即为履行告知义务的一部分。
• 访问与复制权：你可以申请查阅我们持有的关于你的个人信息副本。我们会在 15 个工作日内提供。
• 更正权：如果你的个人信息（如手机号、邮箱）发生变更或存在错误，你可以通过账号设置页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：我们处理信息的行为违反法律法规；我们未征得你的同意收集信息；我们已停止提供服务。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在游戏客户端"设置-账号安全-注销账号"中提交账号注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录除外。

为了保障账号安全，在处理上述请求前，我们可能会要求你提供身份验证信息（如短信验证码）。所有权利请求均免费受理，但恶意重复、无实质内容的请求除外。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全面保护你的个人信息免受未经授权的访问、泄露、篡改或毁损。

在技术层面，所有数据传输均采用 TLS 1.3 加密协议进行传输加密；存储在服务器上的敏感数据（如密码、手机号）使用 AES-256 算法进行加密存储。我们建立了完善的访问控制体系，仅授权员工在"最小必要"原则下可访问用户数据，且所有访问操作均有日志记录。同时，我们的安全团队会定期进行渗透测试和漏洞扫描，平均每季度进行一次红蓝对抗演练。

在组织管理层面，我们制定了严格的内部数据安全管理制度，与所有可能接触用户数据的员工签署保密协议。每年至少开展两次全员数据安全培训，并将数据安全表现纳入员工绩效考核。我们已指定专门的数据保护负责人（DPO），监督本政策的执行并直接向最高管理层汇报。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式告知你事件的基本情况、可能的影响、我们已采取的补救措施及你的自主防范建议。

七、政策更新通知机制

随着法律法规的更新、