一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：
1. 账号注册信息
当你注册麻将胡了账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证）、用户名（用于展示）、密码（经不可逆加密算法存储）。若你选择使用第三方账号（如微信、QQ）登录，我们将获取你在该第三方平台公开的昵称与头像，但不会获取你的任何私密信息。
2. 设备与日志信息
为保障游戏安全与运行稳定，我们会自动收集以下信息：设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一标识符（如Android ID/IDFA）、游戏客户端版本号、操作日志（如点击行为、对局时长、崩溃日志）。这些信息以匿名化形式存储，单独无法识别到特定个人。
3. 对局与消费数据
包括但不限于：对局记录（胡牌类型、番数、得分）、爆分触发记录、活动参与记录、虚拟道具获取与消耗记录、金币/积分变动流水。请注意，对局数据属于游戏运营的核心数据，我们会以脱敏形式进行存储和分析，用于平衡性调整与反作弊检测。
我们不会主动收集你的真实姓名、身份证号、住址、银行账户等敏感个人信息，除非你主动参与需要实名认证的线下赛事或申请大额虚拟财产提现（如有）。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确用途，绝不会用于超出以下范围的任何其他目的：
- 提供核心服务：创建账号、匹配对局、计算分数、发放活动奖励、保存游戏进度。
- 安全保障与风控：识别并拦截外挂、作弊软件、盗号行为及异常登录。例如，当同一设备短时间内登录超过5个不同账号时，系统会触发风控验证。
- 优化产品体验：分析游戏内行为数据以调整爆分机制的平衡性、改进UI/UX设计。例如，我们发现麻将胡了2爆分游戏中，玩家在能量条达到100%时点击"爆分确认"按钮的平均耗时约为1.2秒，据此我们将按钮响应区域扩大了15%。
- 合规审计：配合监管机构要求，保留必要日志以备查证。
我们承诺：绝不将你的个人信息用于任何形式的定向广告推送（即不进行用户画像分析以投放个性化广告）。游戏内展示的活动推荐均基于通用规则，与你的个人行为无关。
三、Cookie 与追踪技术说明
麻将胡了平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：
必需性Cookie：用于保持登录状态（有效期7天，可手动清除）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token）。这些Cookie无法被禁用，否则将导致无法正常登录或游戏。
分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、下载按钮点击率、功能使用频次。该脚本不采集任何可识别个人身份的信息，所有数据均聚合统计。例如，我们通过此技术了解到，访问"下载中心"页面的用户中有68%最终选择了麻将胡了2爆分游戏。
我们未使用任何跨站追踪Cookie（如第三方广告平台的像素标签）。你可以在浏览器设置中阻止所有Cookie，但需注意，这可能导致部分游戏功能（如自动登录）失效。
四、第三方数据共享政策
麻将胡了严格遵循"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
| 共享场景 | 接收方类型 | 共享数据范围 | 目的 |
|---|---|---|---|
| 云服务托管 | 阿里云（阿里云计算有限公司） | 服务器日志（含IP、设备型号） | 提供数据存储与计算资源 |
| 短信服务 | 阿里云短信服务 | 手机号码（仅用于发送验证码） | 账号注册与安全验证 |
| 支付渠道 | 微信支付/支付宝 | 商户订单号、支付金额（不含你的完整支付账号） | 处理虚拟道具购买交易 |
| 反作弊服务 | 数美科技 | 设备指纹（加密后） | 识别模拟器、多开及外挂行为 |
上述所有第三方均签署了严格的数据保护协议（DPA），且仅能在我们授权范围内处理数据。我们不会将你的对局记录、聊天记录（如有）共享给任何第三方用于任何目的。
五、用户权利：查看、修改与删除
依据相关法律法规，你享有以下与个人信息相关的权利。你可以通过"设置-账号安全"页面或联系客服行使这些权利：
- 查阅权：你可以随时查看账号绑定的手机号、邮箱、登录设备记录（最近10条）。
- 更正权：若你的手机号或邮箱发生变更，可自行在"账号安全"页面修改。修改后旧联系方式将立即失效。
- 删除权：你可以申请删除账号下的所有个人信息。请注意，删除账号（注销）将导致游戏数据不可逆地清除。我们会在收到请求后15个工作日内完成删除操作。
- 撤回同意权：对于非必要的信息收集（如设备标识符），你可以通过关闭"个性化体验"开关（位于设置-隐私）来撤回授权。撤回后，部分功能（如跨设备云存档）可能无法使用。
- 注销权：如前所述，注销账号即视为行使删除权。注销后，我们将保留你的基础登录日志（仅手机号哈希值）180天，以满足网络安全法规定的留存义务。
若你行使上述权利时遇到阻碍，或认为我们未妥善处理你的个人信息，你有权向网信部门或工信部门进行投诉举报。
六、信息安全保障措施
我们采用了业界领先的安全技术体系来保护你的数据：
- 传输加密：全站启用TLS 1.3协议，所有数据在传输过程中均经过256位AES加密。通过第三方检测机构验证，我们的SSL证书评级为A+。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储（成本因子为12），即使数据库泄露，攻击者也无法还原原始密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均有审计日志。权限遵循"最小权限原则"，客服人员仅可查看解决工单所必需的数据字段。
- 定期渗透测试：我们每年委托独立安全公司（如奇安信）进行至少2次黑盒渗透测试和1次白盒代码审计。最近一次测试（2024年5月）未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。若发生不幸的安全事件（如数据泄露），我们将在72小时内通过站内信、短信或邮件通知受影响的用户，并向监管机构报告。
七、政策更新与通知机制
本政策可能因法律法规变化、业务功能调整或技术升级而进行修订。任何重大变更（如收集信息范围扩大、共享对象增加）将通过以下方式显著通知你：
- 站内弹窗公告（强制阅读，需点击"同意"后方可继续使用）
- 游戏内邮件（发送至你的站内信箱）
- 短信通知（仅针对变更内容涉及的核心条款）
非重大变更（如措辞优化、排版调整）将在本页面发布更新，并更新页面顶部的"最后修订日期"。我们建议你定期查看本页面以了解最新政策。
八、联系我们与隐私投诉
若你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
个人信息保护负责人：张XX（法务合规部总监）
电子邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦18层（邮编：200120）
我们将在收到你的隐私相关请求后15个工作日内予以答复。若你对我们的答复不满意，或认为我们的处理方式损害了你的合法权益，你可以向上海市浦东新区网信办或上海市通信管理局进行申诉举报。