隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们仅会在必要的最小范围内收集以下类型的信息。我们不会收集与提供服务无关的个人敏感信息。具体收集内容如下：

• 账户注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或第三方平台（微信/Apple ID）的唯一标识，以及您设置的登录密码（经不可逆加密存储）。
• 实名认证信息：根据国家法律法规关于网络游戏管理的规定，您需要进行实名认证。我们会收集您的姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统，并存储于国家认证的加密服务器中。
• 设备与技术日志信息：为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、应用崩溃日志以及操作行为日志（如点击流、对局记录）。
• 交易与支付信息：当您进行充值与提现操作时，我们会收集您的订单号、交易金额、支付渠道流水号。请注意，完整的银行卡号或第三方支付账户信息由支付机构直接处理，我们仅接收脱敏后的验证结果。
• 位置信息：仅当您使用麻将胡了2角球盘口等特定功能时，我们需要获取您的粗略地理位置（城市级别），用于判断赛事数据服务的区域可用性。您可以在系统设置中随时关闭此权限。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出这些范围进行二次使用。若需将信息用于其他用途，我们将再次征得您的明确同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算并发放游戏奖励、结算提现款项。
2. 安全与风控：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂、盗号、恶意刷币等违规行为，保护您的账号资产安全。
3. 产品优化与研发：分析用户对玩法（如麻将胡了2角球盘口）的偏好与操作习惯，用于改进游戏平衡性、界面设计及新增功能。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
5. 法律合规：根据法院传票、政府监管要求或适用法律的规定，配合相关部门进行必要的调查与信息披露。

三、Cookie 与追踪技术说明

为了提升页面加载速度与登录状态的持久性，本平台在网页端使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，我们使用两类Cookie：严格必要型Cookie（用于维持会话登录状态，若禁用则无法正常登录游戏）与分析型Cookie（匿名统计访问量、页面停留时长，帮助我们优化官网内容布局）。

我们不会使用任何第三方广告追踪Cookie来跨站收集您的浏览历史。在麻将胡了客户端（App）中，我们使用SDK自带的统计功能，该功能仅采集设备级匿名标识符（IDFA/OAID），且您可以在设备设置中"限制广告追踪"来重置该标识符。我们郑重承诺，所有追踪数据均经过聚合处理，无法反向识别到个人身份。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售、出租或交易您的个人数据。仅在以下特定且必要的情形下，我们可能向第三方共享最小必要的信息，并要求其签署严格的保密协议：

除上述情况外，若涉及合并、收购或资产转让，我们将在变更前通过站内信与邮件显著位置通知您，并告知您新的数据控制方信息。

五、用户权利：访问、修改与删除

我们保障您对个人数据拥有充分的控制权。根据《个人信息保护法》及相关法规，您享有以下权利，并可通过指定渠道行使：

• 查询与复制权：您可以在"设置-账号安全"中查看您的注册信息、登录设备记录。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化数据文件。
• 更正权：若您的手机号或实名信息发生变更，可通过客服通道提交更正申请，审核通过后将在3个工作日内完成更新。
• 删除权：在以下情形下，您可以要求删除您的个人信息：账号注销、撤回授权同意、我们违反法律法规收集信息。请注意，账号注销后，您的金币余额将清零且不可恢复，对局历史将被匿名化处理。
• 撤回同意权：对于非必要的信息收集（如个性化推荐），您可以在"设置-隐私中心"中随时关闭授权。
• 注销账号：您可以在"设置-账号注销"中发起注销流程，系统将在7天冷静期后完成注销，并清除所有可识别个人身份的信息。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，身份证号与手机号使用AES-256算法加密存储，即使数据库泄露，攻击者也无法读取明文。

此外，我们建立了内部访问审计机制，仅授权员工可访问个人数据，且所有访问操作均记录日志并定期审查。我们每半年进行一次渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也妥善保管自己的账号密码，开启二次验证功能。

七、政策更新通知与联系渠道

随着法律法规的更新以及平台功能的迭代，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的调整），我们将通过以下方式通知您：弹窗提示（在您下次启动应用时）、<