一、信息收集范围与类型
在为你提供产品与服务的过程中，我们仅收集实现服务所必需的最少信息。具体分为以下几类：
- 账号注册信息：当你注册麻将胡了账号时，我们需要收集你的手机号码（用于登录验证与账号找回）或第三方授权平台（微信/QQ）的OpenID与昵称。手机号码属于敏感个人信息，我们将采用加密方式存储。
- 设备信息：为保障服务安全与反作弊需要，我们会收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）。这些信息用于识别异常登录行为与设备篡改行为。
- 游戏行为数据：为提供战绩统计与对局回放功能，我们会记录你的对局日志（包括出牌时间戳、胡牌类型、番型计算过程）、金币变动流水、道具使用记录。该数据不包含手牌的具体内容，仅包含操作行为序列。
- 日志信息：当你使用客户端时，系统会自动采集崩溃日志、性能监控数据（如帧率、内存占用），这些信息用于排查技术故障，不包含任何个人身份信息。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的，不会超出必要范围进行使用：
- 核心功能提供：使用手机号与账号信息完成登录认证，使用设备信息与IP地址进行网络连接与对战匹配，使用游戏行为数据生成战绩报告与段位评定。
- 安全保障：利用设备标识符与IP地址进行风控分析，识别并拦截脚本程序、盗号行为与支付欺诈。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全验证。
- 产品优化：分析聚合后的游戏行为数据（不含个人标识），用于调整游戏数值平衡性、优化匹配算法、改进产品界面设计。例如，通过分析平均听牌巡数，我们调整了AI托管在劣势局面下的弃胡策略。
- 法律合规：根据监管要求，保留必要的日志记录以备网络安全审查，保留时长不超过6个月。
我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征得你的明确同意。
三、Cookie 与追踪技术说明
麻将胡了官网与游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体使用场景如下：
- 会话维持：使用Session Cookie记录你的登录状态，有效期至浏览器关闭或你主动退出登录。
- 偏好记忆：使用LocalStorage存储你的界面语言选择、音量设置、牌桌主题偏好，以便你下次访问时无需重新设置。
- 统计分析：我们使用自研的轻量级统计脚本（非第三方SDK）收集匿名访问数据，包括页面访问时长、按钮点击热力图，用于优化官网布局与下载流程。该数据不包含任何可识别个人身份的信息。
你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致无法正常登录游戏或保存个性化设置。我们不会使用任何跨站追踪技术来收集你在其他网站上的浏览行为。
四、第三方数据共享政策
我们高度重视你的隐私，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 授权合作伙伴：为提供支付服务，我们会将你的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。该传输过程采用TLS 1.3加密，且仅包含完成交易所必需的信息。
- 云服务提供商：我们的服务器托管于阿里云与腾讯云，云服务商可能因维护需要接触到存储数据的物理介质，但根据合同约定，其不得访问或使用数据内容。
- 监管机构：当法律法规、司法机关或行政机关依法要求时，我们将在履行法定程序后提供必要的信息。
对于所有第三方合作伙伴，我们均会与其签署严格的数据保护协议，要求其遵守本隐私政策及适用法律。我们不会将你的个人信息用于第三方自身的营销目的。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你享有以下法定权利，我们将在15个工作日内响应你的请求：
- 查阅权：你可以通过"设置-账号安全-个人信息"查看你的注册手机号、绑定的第三方账号、实名认证状态。
- 更正权：若你的个人信息发生变更（如更换手机号），你可以通过"设置-账号安全"自助修改，或联系客服协助更正。
- 删除权：你可以通过"设置-账号安全-注销账号"一键删除你的全部个人信息与游戏数据。注销后，我们将立即启动数据清除流程，并在30天内完成所有备份数据的物理删除。
- 撤回同意权：对于非必要的个人信息收集（如个性化推荐），你可以在"设置-隐私中心"中随时撤回授权。
- 获取副本权：你可以通过邮件（[email protected]）申请获取我们持有的你的个人信息副本，我们将在验证身份后以结构化格式提供。
为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过手机验证码或人工审核）。对于恶意滥用权利的请求，我们有权拒绝。
六、信息安全保障措施
我们采用"纵深防御"的安全架构来保护你的数据：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.2及以上协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、密码哈希）使用AES-256算法进行加密存储。密码采用bcrypt算法加盐哈希，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据需经过双人审批与操作审计，且遵循最小权限原则。我们定期开展内部安全培训，提升全员安全意识。
- 安全审计：每年委托第三方安全机构进行渗透测试与代码审计，最近一次测试未发现高危漏洞。我们已获得ISO 27001信息安全管理体系认证。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过短信或站内信通知受影响的用户。
七、政策更新与通知机制
随着法律法规的演进与产品功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：
- 在官网首页与游戏登录页展示弹窗公告，持续公示7天。
- 通过你注册时提供的手机号发送短信通知（仅限重大变更）。
- 在游戏内"设置-关于-隐私政策"中更新版本号与生效日期。
若你在政策更新后继续使用麻将胡了服务，即视为你已阅读并理解更新后的条款。对于需要单独同意的变更，我们将通过弹窗单独获取你的授权。
八、联系方式与隐私投诉渠道
若你对本政策有任何疑问、意见或投诉，或需要行使你的个人信息权利，请通过以下方式联系我们的数据保护负责人（DPO）：
- 隐私专用邮箱：[email protected]（推荐，处理时效为5个工作日内回复）
- 邮寄地址：中国四川省成都市高新区天府三街199号 麻将胡了法务部（数据保护组），邮编610041
- 热线电话：400-888-2025 转接"隐私专线"（服务时间：工作日9:00-18:00）
如果你对我们的回复不满意，或认为我们存在违反法律法规的行为，你还可以向网信部门、电信管理部门等监管机构进行投诉举报。我们将全力配合监管机构的调查，并积极改进我们的隐私保护实践。