隐私说明与个人信息保护政策
本政策适用于麻将胡了（以下简称"我们"）提供的所有产品与服务，包括但不限于麻将胡了经典版、麻将胡了2及未来可能推出的新版本。我们深知麻将数据与个人信息的敏感性，因此制定了本政策，以透明的方式说明我们如何收集、使用、存储及保护你的信息。请在使用产品前仔细阅读本政策全文。
一、信息收集范围与类型
1.1 账号注册信息
当你创建麻将胡了账号时，我们会收集你的手机号码（用于登录验证）、设置的密码（加密存储）及昵称。若你选择使用第三方账号（如微信、Apple ID）登录，我们将获取你在该平台授权的公开信息（头像、昵称、唯一标识符），但不会获取你的密码或其他私密信息。
1.2 设备与技术日志信息
为保障游戏正常运行及排查故障，我们会自动收集以下技术信息：设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备屏幕分辨率、游戏客户端版本号、崩溃日志及性能数据（如帧率、内存占用）。这些信息无法单独识别你的个人身份，但会与你的账号ID进行关联存储，用于安全风控。
1.3 对局行为数据
麻将胡了会记录你的每一局对局数据，包括但不限于手牌出牌序列、胡牌牌型、番型得分、连爆触发记录。这些数据是"稳定连爆玩法"算法优化的基础，我们将其进行匿名化处理后用于统计分析，不会向任何第三方披露原始对局记录。
1.4 交易信息
若你在游戏内进行虚拟货币充值（仅限官方渠道），我们会记录交易流水号、充值金额、支付渠道及时间戳。请注意，完整的支付信息（如银行卡号、支付密码）由支付宝、微信支付等第三方支付机构处理，我们不会存储你的完整支付凭证。
二、信息使用目的与方式
我们收集信息的目的仅限于以下明确场景：① 提供核心游戏服务，包括账号登录、对局匹配、存档同步；② 优化"稳定连爆玩法"算法——我们使用聚合后的对局数据来调整连爆概率参数，确保不同水平的玩家都能获得适当的挑战与反馈，此过程不涉及对单个玩家的定向操控；③ 发送服务通知，如版本更新提醒、安全警告、赛事报名确认；④ 履行法律义务，配合监管机构调查。
我们承诺：绝不将你的个人信息用于任何形式的精准广告营销，绝不出售或出租你的数据给第三方，绝不在未经你明确同意的情况下，将你的对局数据用于与麻将胡了无关的研究项目。
三、Cookie 与追踪技术说明
麻将胡了官方网站及游戏客户端使用Cookie及类似技术（如本地存储、信标）来提升访问体验。具体用途包括：① 保持登录状态，避免每次访问都需要重新输入账号密码；② 记录语言偏好及界面设置；③ 统计官网访问量及热门页面，用于内容优化。
我们使用的Cookie均为"第一方Cookie"，有效期分为会话型（关闭浏览器即失效）和持久型（最长保留6个月）。你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致官网部分功能无法正常使用，例如记住登录状态。游戏客户端内的本地存储仅用于缓存牌局资源，不包含任何可追踪跨站行为的标识符。
四、第三方数据共享政策
在以下特定情形下，我们可能与第三方共享必要信息，且共享范围严格限定于达成该等目的所需的最少量数据：
| 第三方类型 | 共享数据 | 使用目的 |
|---|---|---|
| 云服务提供商 | 设备日志、崩溃报告 | 存储与计算资源支持 |
| 支付渠道（支付宝/微信） | 订单号、金额、时间戳 | 完成交易验证 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 遵守防沉迷法规 |
| 审计机构 | 匿名化统计数据 | 公平性检测与合规审计 |
除上述情形外，我们不会主动向任何外部机构共享你的个人信息。若未来因业务发展需要引入新的数据接收方，我们将事先征得你的单独同意，并通过弹窗或邮件形式进行明示。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你对自身个人信息享有以下权利：
- 查阅权：你可通过游戏内"设置-账号与安全-个人信息"查看我们持有的你的基本资料。如需查阅更详细的日志数据，可向[email protected]提交书面申请。
- 更正权：若你的手机号或昵称等信息有误，可在上述页面直接修改。手机号更换需通过原号码验证后操作。
- 删除权：你可随时申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，但法律法规要求保留的日志（如交易记录）除外，该类数据最长保留5年。
- 撤回同意权：对于非必要的个性化推荐（我们目前不提供此功能），你有权随时撤回授权。
- 可携带权：在技术可行的情况下，你可申请获取你的对局数据副本（格式为CSV或JSON），以便迁移至其他服务。
所有权利请求将在15个工作日内处理完毕。若我们拒绝你的请求，将书面说明理由，并告知你向网信部门投诉的途径。
六、信息安全保障措施
我们采用"纵深防御"策略保护你的数据：① 传输层：所有数据交互均通过TLS 1.3加密协议进行；② 存储层：账号密码使用bcrypt算法加盐哈希存储，对局记录使用AES-256进行静态加密；③ 访问控制：内部员工访问用户数据需经过双因素认证，且仅限运维及客服岗位的最小权限原则；④ 安全审计：每半年邀请外部安全团队进行渗透测试，最近一次测试中未发现高危漏洞。
尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。若发生数据安全事件，我们将在72小时内通过游戏内公告、短信或邮件方式通知受影响的用户，并同步向监管机构报告。
七、政策更新通知与联系我们
随着法律法规更新或产品功能迭代，我们可能适时修订本政策。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式显著通知：① 游戏内弹窗公告，需你点击"同意"后方可继续使用；② 官网首页顶部横幅展示，持续至少30天。非重大变更（如文字措辞优化）将通过版本更新日志说明。
若你对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护负责人：邮箱：[email protected]，邮寄地址：上海市浦东新区博云路2号浦软大厦8层 法务部（数据合规组）收。我们将在收到咨询后的15个工作日内予以答复。