隐私说明：麻将胡了用户数据保护与隐私政策全览

一、信息收集范围与类型：我们收集什么以及为何收集

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们仅会在最小必要范围内收集您的个人信息。具体收集的信息类型如下：

1. 账号注册信息

当您创建账号时，您需要提供手机号码（用于验证码登录与账号找回）或授权第三方平台（微信/QQ）的头像、昵称及唯一标识符（OpenID）。我们不会收集您的第三方平台密码。若您选择游客模式登录，我们仅会生成一个随机UID用于本地数据暂存，但该模式无法进行跨设备数据同步，且存在丢失风险，建议您尽快绑定正式账号。

2. 设备与日志信息

为了保障网络运营安全、排查技术故障以及进行基础的数据统计，我们会自动收集以下信息：设备型号、操作系统版本（如Android 14或iOS 17）、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址（仅用于局域网联机匹配）、软件版本号以及操作日志（如登录时间、对局场次、崩溃日志）。上述信息属于必要信息，若您拒绝提供，我们将无法为您提供稳定的游戏服务。

3. 游戏行为数据

这包括您的对局记录（如胡牌类型、番数、胜负场次）、虚拟货币及道具的流水记录。请注意，这些数据不涉及您的真实身份信息，主要用于游戏内排行榜计算、防作弊检测（如识别不合常理的胜率数据）以及平衡性调整分析。

二、信息使用目的与方式：您的数据如何被利用

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会用于与您所授权无关的用途。具体使用场景包括：

• 核心功能提供：使用您的账号信息为您创建游戏角色，并保存您的游戏进度与虚拟财产（金币、道具等），确保您能跨设备无缝衔接游戏体验。
• 安全风控与反作弊：利用设备标识符与日志信息，构建风控模型。例如，当检测到同一设备短时间内创建大量账号（疑似“工作室”刷号）或使用外挂程序时，我们将采取限制登录、封禁账号等必要措施。
• 产品优化与研发：分析聚合后的游戏行为数据（非个人化数据），以了解玩家对不同玩法模式（如经典玩法与爆分模式）的偏好程度，从而指导我们进行更有针对性的版本迭代。
• 合规审计：根据《网络安全法》及游戏防沉迷相关规定，记录用户在线时长与消费流水，以备监管部门审查。

我们不会对您的个人信息进行任何形式的“用户画像”用于精准广告推送，我们游戏内的广告均为静态Banner形式，不涉及基于用户行为的实时竞价（RTB）。

三、Cookie 与追踪技术说明：提升响应速度

麻将胡了客户端主要采用本地存储（类似于Cookie的键值对数据）技术来提升您的访问体验。具体应用场景如下：

当您登录游戏时，我们会在您的设备本地缓存一个加密的“会话令牌（Token）”，该令牌的有效期为7天。在有效期内，您无需重复输入密码即可进入游戏。此令牌仅包含随机生成的字符串，不包含任何可识别的个人明文信息。此外，为了记住您的画面设置（如画质档位、音效大小）和上次登录的服务器节点（用于传奇私服联机），我们也会在本地存储相关参数。

我们郑重承诺：本平台绝不使用任何第三方广告追踪SDK（如Meta Pixel、Google Analytics for Firebase）来跨应用追踪您的行为。我们的数据统计服务完全基于自建的日志分析系统，所有数据均存储于中国境内的合规服务器中，不会进行任何形式的跨境传输。

四、第三方数据共享政策：绝不非法转卖

我们深知用户数据的珍贵。在此，我们向您做出最严格的承诺：我们不会向任何第三方出售、出租或交易您的个人身份信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的数据片段：

五、用户权利：查看、修改与删除您的信息

根据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查询与复制权

您可以在游戏内“设置” > “账号与安全”中，随时查看您绑定的手机号、第三方授权状态以及实名认证信息（是否已成年）。如需导出您的完整个人数据副本（包括对局记录），请发送邮件至[email protected]，我们将在15个工作日内提供加密的文本文件。

2. 更正与补充权

如果您发现绑定的手机号已停用，或需要修改其他个人资料，您可以联系在线客服，在验证身份信息（通常为验证旧手机号或实名信息）后，我们将在24小时内为您完成更正。

3. 删除权与注销账号

您有权要求我们删除您的个人信息。您可以在游戏内“设置” > “账号注销”中发起注销流程。请注意，账号注销为不可逆操作，注销后，您的所有游戏数据（包括虚拟货币、VIP等级、战绩记录）将被永久清空且无法恢复。注销申请提交后，我们将在7天的“冷静期”后完成最终删除，以防范账号被盗后的恶意注销风险。在冷静期内，您可登录账号取消注销申请。

六、信息安全保障措施与未成年人保护

我们采用了领先的“纵深防御”安全体系来保护您的数据。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码与敏感令牌均经过加盐的Bcrypt算法（迭代次数为10次）进行哈希处理，即使是数据库管理员也无法逆向获取您的原始密码。在制度层面，我们实行严格的数据分级访问控制，仅极少数核心运维人员拥有生产环境数据库的访问权限，并且所有访问操作均记录在不可篡改的审计日志中。

针对未成年人保护，我们积极响应国家“防沉迷”政策。我们会对所有注册用户进行实名认证。未满18周岁的用户将受到严格的游戏时长限制（法定节假日每日累计不超过3小时，其他时间每日不超过1.5小时），并且在每日22:00至次日8:00期间无法登录游戏。同时，未满8周岁的用户无法为游戏充值。

七、政策更新通知与联系我们

随着法律法规的更新以及产品功能的迭代，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更（如收集信息范围扩大、使用目的调整），我们将在游戏内以弹窗公告、启动页提示或站内信的方式，向您进行显著通知。修订后的政策自公告中载明的生效之日起适用。若您继续使用我们的服务，即视为您