隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并保障对局的公平性，我们会在您使用服务的过程中，遵循「最小化收集」原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下三类：

1. 您主动提供的信息

当您注册账号时，需要提供手机号码以完成验证；当您进行实名认证时，需要提供真实姓名及身份证号码（该信息仅用于符合国家防沉迷政策要求，并进行加密存储）。在您绑定提现账户时，我们会收集您的第三方支付账户信息（如支付宝账号或银行卡号）。此外，当您联系客服时，我们会记录您主动提交的咨询内容与联系方式。

2. 设备与日志信息

为了保障服务安全与排查技术故障，我们会自动收集您用于登录的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型。同时，我们会记录您的操作日志，包括登录时间、登出时间、对局房间号、操作指令序列等。这些日志信息仅用于安全审计与反作弊分析。

3. 对局行为数据

为了持续优化游戏平衡性与玩法设计，我们会以匿名化方式收集对局数据，例如：胡牌牌型统计、平均对局时长、连庄次数等。请注意，此类数据经过脱敏处理，无法与您的个人身份信息相关联。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，绝不会超出以下范围对您的信息进行滥用：

• 账号注册与登录：使用您的手机号码创建账号并验证身份，确保操作者为账号合法持有人。
• 对局匹配与运行：使用设备信息与网络状态数据，为您匹配延迟最低的服务器节点，保障对局流畅度。
• 安全风控与反作弊：利用设备标识符与操作日志，识别并拦截外挂程序、脚本辅助、恶意刷币等违规行为。
• 收益结算与发放：使用您绑定的支付账户信息，将您在麻将胡了中获得的合法收益准确发放至您的账户。
• 客户服务与投诉处理：根据您提供的联系方式和问题描述，为您提供解决方案并反馈处理结果。
• 法律合规义务：根据《网络安全法》及相关法律法规要求，保留必要的日志记录以备监管机构核查。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。若未来业务发展需要变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与类似追踪技术说明

为了提升页面访问速度与个性化推荐体验，本平台的网页端与客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Token）与界面偏好设置（如牌桌背景主题）。我们不会使用 Cookie 来追踪您在第三方网站上的浏览行为。

您可以通过浏览器设置来管理或删除 Cookie。但请注意，如果您禁用了 Cookie，可能会导致您无法正常登录账号，或需要频繁重复输入登录信息。我们的客户端应用（非网页端）主要使用 Local Storage 技术来缓存部分资源文件，该操作不会读取您设备上其他应用的任何数据。此外，为了统计游戏内的功能使用率，我们会嵌入自研的埋点统计代码，该代码仅收集上述第一章节中提及的匿名行为数据。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了提供支付服务、短信验证码发送服务及云存储服务，我们可能会与具备合法资质的合作伙伴共享必要的用户标识（如手机号脱敏信息）。这些合作伙伴仅能接触到履行其职责所必需的最少信息，且不得将信息用于其他任何用途。我们会对合作伙伴的数据安全能力进行严格评估，并要求其签署数据保护协议。
• 监管机构要求：当收到法院传票、政府监管指令或依据其他法律程序要求时，我们会在法律允许的范围内披露相关信息。
• 业务转让：若本平台发生合并、收购或资产重组，您的个人信息可能作为交易的一部分被转移。在此类事件发生前，我们将通过站内信或公告的方式通知您，并确保受让方继续受本政策约束。

我们郑重承诺，麻将胡了官方网站不存在任何形式的「数据共享联盟」或「广告追踪网络」。我们绝不向广告联盟提供您的个人身份信息用于跨平台精准营销。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过「联系我们」章节中提供的渠道行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅与复制权：您有权通过「个人中心」-「账号信息」查看您提交的基本资料。如需获取完整的个人信息副本，可发送邮件至隐私保护专员邮箱。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可按照客户端内的指引自行修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、或您主动注销账号。账号注销后，我们将依据法律要求删除或匿名化处理您的个人信息。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：您可在「个人中心」-「安全中心」-「注销账号」中提交注销申请。注销后，您的对局记录、金币余额及收益信息将被永久清除且不可恢复。

六、信息安全保障措施

保障您的数据安全是我们的首要责任。我们采取了包括但不限于以下技术与管理措施来保护您的个人信息：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于您绑定的实名信息与支付账户信息，我们使用 AES-256 算法进行加密存储。加密密钥由独立的安全团队保管，与数据库权限分离。
• 访问控制：我们建立了严格的内部数据访问审批流程。仅经授权的运维人员与客服主管在特定场景下（如您主动申诉）才能接触您的敏感信息，且所有访问操作均记录在不可篡改的审计日志中。
• 最小权限原则：我们的服务器采用堡垒机统一入口，任何内部人员无法直接通过外网访问生产数据库。
• 安全认证：本平台已通过国家信息安全等级保护三级测评，并定期聘请外部安全机构进行渗透测试与漏洞扫描。

尽管我们采取了上述业界领先的安全措施，但请您理解，任何互联网传输或存储技术都无法保证 100% 的安全。请您务必妥善保管个人账号密码，切勿在公共电脑上勾选「记住密码」选项，并建议定期更换密码。

七、政策更新与通知机制

随着法律法规的演变及平台业务的发展，本隐私说明可能适时进行修订。我们将在官方网站首页显著位置及客户端