隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息主要分为以下三类：

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（经加密存储）。这些信息是识别您身份、保障账号安全的基础。如果您选择使用第三方授权登录（如微信或 Google），我们将仅获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符，不会获取您的密码。

2. 设备与技术日志信息：为保障服务稳定运行并优化产品体验，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、设备标识符（IDFA/IMEI，仅在您授权后获取）以及访问日志（包括访问时间、点击记录、对局结果）。这些信息属于匿名化的技术数据，无法单独识别您的个人身份。

3. 交易与支付信息：当您参与「麻将胡了翻倍活动」或进行积分充值时，我们会记录您的交易订单号、充值金额及支付渠道流水号。根据监管要求，我们不会直接存储您的银行卡号或第三方支付账户密码，该部分信息由持牌支付机构直接处理。

请注意，我们严禁收集与游戏服务无关的个人敏感信息，例如您的身份证照片、真实住址、宗教信仰或健康数据。除非您主动联系客服并为了验证身份而提供。

二、信息使用目的与方式

我们承诺，所有收集到的信息均仅用于明确、合法的目的，不会超出必要范围进行使用。具体使用场景包括但不限于：

• 核心功能提供：使用您的账号信息验证登录状态，加载您的游戏存档、积分余额及对局历史记录，以实现「麻将胡了」与「麻将胡了2」的完整游戏功能。
• 活动奖励发放：根据您在"翻倍活动"或"赏金女王"中的实际战绩，计算并发放对应的奖励积分。此过程需要核对您的账号 ID 与对局流水。
• 安全风控与反作弊：利用设备信息与行为日志构建风险识别模型，检测异常登录、外挂使用及批量注册等恶意行为，保护全体玩家的公平竞技环境。
• 服务通知与营销：基于您主动订阅的偏好，通过短信或邮件向您发送游戏更新公告、新玩法上线通知及专属优惠活动信息。我们会在每封营销邮件中提供"一键退订"功能，确保您的选择权。
• 客户服务与争议处理：当您联系客服时，我们会调取必要的账号信息与对局快照，用于核实问题并给出准确解决方案。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求您的明确同意。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的登录体验，本平台使用 Cookie 及 Local Storage 技术。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session ID），避免您每次访问都需要重新输入密码。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie，此类 Cookie 是维持网站正常运行所必需的，例如用于负载均衡的会话 Cookie，您无法选择关闭；功能型与偏好型 Cookie，用于记忆您的语言选择（简体中文/繁体中文）、音量设置及牌桌背景偏好。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会跨站点追踪您的浏览行为。

您可以通过浏览器设置自主管理或清除 Cookie。但请注意，若您禁用所有 Cookie，可能会导致您无法正常登录游戏或保存个性化设置。清除 Cookie 后，您需要重新进行登录验证。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：为实现充值及提现功能，我们必须将您的订单号、支付金额及必要的账号标识符共享给持牌第三方支付机构（如支付宝、微信支付或银联）。他们仅能在为您提供支付服务的必要范围内使用这些信息。

2. 云计算服务商：我们可能将数据存储在阿里云或腾讯云等合规的云服务商提供的服务器上。这些服务商受保密协议约束，仅负责基础设施的运维，无权访问您的业务数据内容。

3. 监管与执法机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的必要信息。例如，在涉及网络赌博或诈骗等刑事案件的调查中，配合公安机关调取证据。

除上述情况外，任何第三方（包括我们的关联公司）若需访问您的个人信息，必须事先获得您的单独授权。我们不会将您的信息用于与「麻将胡了」平台无关的第三方营销活动。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 访问权：您可以在"个人中心-账号设置"中查看您的注册信息、绑定手机/邮箱及登录日志。
• 更正权：若您的绑定信息发生变更（如更换手机号码），您可以随时在设置页面自助修改。出于安全考虑，修改敏感信息时可能需要通过原绑定方式或人工客服进行二次验证。
• 删除权：您有权要求我们删除您的个人信息。您可以在"账号管理"中申请注销账号。注销后，我们将停止为您提供服务，并在 15 个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外（如财务流水需保留备查）。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：请注意，账号注销是不可逆的操作。注销后您的游戏积分、会员等级及未领取的奖励将全部清零。请务必在操作前确认放弃所有资产。

若您需要行使上述权利，或对我们的隐私实践有任何疑问，请发送邮件至 [email protected]。我们将在 15 个工作日内审核您的请求并予以答复。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免受未经授权的访问、披露、篡改或毁损。在传输层，我们使用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。在存储层，您的密码经过加盐哈希处理（bcrypt 算法），即使数据库发生泄露，攻击者也无法逆向还原明文密码。

在内部管理层面，我们实行严格的数据分级分类管理制度。只有经过授权的核心运维人员才能在生产环境接触到用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期开展内部信息安全培训与渗透测试，确保安全防护体系的有效性。

特别需要强调的是，本平台禁止未满 18 周岁的未成年人注册、登录或进行任何形式的充值消费。我们不会故意收集未成年人的个人信息。若我们发现在未验证年龄的情况下收集了未成年人的信息，将立即采取删除措施。若您是未成年人的监护人，发现被监护人未经同意使用了本服务，请立即联系我们，