隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。在您使用麻将胡了客户端的不同阶段，我们可能收集以下类别的信息：

1. 账号注册信息

当您创建账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信OpenID）、用户名及密码（加密存储）。这些信息是您登录游戏、同步战绩的基础凭证。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息，除非您主动参与需要实名认证的赛事活动。

2. 设备与日志信息

为了保障服务安全与运行稳定，我们会自动收集您的设备信息，包括：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型及语言设置。同时，我们会记录您的操作日志，如登录时间、登出时间、对局房间ID、对局时长及崩溃日志信息。此类数据用于故障排查与反作弊分析。

3. 游戏行为数据

这包括您的对局记录、胡牌牌型、胜负结果、金币变动记录、道具使用情况。请注意，对局过程中的具体出牌顺序属于敏感竞技数据，我们仅在您授权的情况下用于生成"个人战绩分析报告"，且该报告仅向您本人展示。

4. 交易信息

当您通过应用内购买（IAP）方式获取金币或订阅专业版服务时，我们会记录交易订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，支付流程均由Apple App Store、Google Play或支付宝/微信支付等合规渠道完成。

二、信息使用的目的与方式

我们承诺，所收集的所有信息将仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：用于创建账号、登录验证、匹配对战、计算胜率与段位、发放奖励，确保游戏核心功能正常运行。
2. 安全保障与风控：利用设备信息和日志数据，实时监测并拦截外挂程序、脚本作弊、恶意刷金币等违规行为。我们的反作弊系统会分析玩家的操作频率与点击间隔，以识别非人类操作特征。
3. 用户体验优化：基于游戏行为数据（不含个人身份信息）进行统计分析，用于改进游戏平衡性、优化匹配机制、调整AI难度。例如，若大量玩家在某一关卡胜率过低，我们将调整AI策略。
4. 客户服务：当您联系我们时，我们会调取您的注册信息与相关操作日志，以便快速定位并解决您的问题。
5. 法律合规：当法律法规或监管机构有明确要求时，我们将依法提供相关信息。

我们不会将您的个人信息用于"个性化广告推送"。虽然平台包含广告，但广告内容为通用类型，并非基于您的浏览或游戏习惯进行定向投放。

三、Cookie 与类似追踪技术的使用

麻将胡了客户端及官方网站使用Cookie和类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用必要的Session Cookie，确保您在游戏过程中保持登录状态，避免频繁重新登录。
• 偏好设置：存储您的界面语言选择、音效开关状态、牌桌背景主题等个性化偏好，记录在您的本地设备中。
• 统计分析：使用第三方统计工具（如友盟+、Firebase Analytics）收集匿名化的访问数据（如页面点击流、功能使用率），帮助我们了解用户行为模式，从而优化产品设计。该工具不会收集您的姓名、手机号等直接身份信息。

您可以通过浏览器或系统设置来管理或删除Cookie。但请注意，若您禁用所有Cookie，可能导致您无法正常登录游戏或部分功能无法使用。我们不会使用任何跨站追踪Cookie来追踪您在第三方网站上的活动。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售、出租或以其他方式向第三方转让您的个人信息，但以下情形除外：

1. 授权合作伙伴：为了提供支付服务、云存储服务、消息推送服务，我们可能会与具备合法资质的服务商合作。这些服务商仅在为我们提供服务所必需的范围内接触您的信息，并受到严格的保密协议约束。例如，我们的云服务提供商为阿里云，其数据处理中心位于中国境内。
2. 关联公司：为了统一用户服务体系，我们可能与集团旗下的关联公司共享必要的账号基础信息（如昵称、头像），但共享前将再次征得您的明示同意。
3. 法定情形：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法披露您的信息。

我们郑重承诺，所有第三方共享行为均会通过"隐私影响评估"，并记录在案。我们不会将您的游戏战绩、胡牌数据等竞技隐私信息共享给任何商业保险机构或信用评估机构。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）精神，您对您的个人信息享有以下权利：

• 访问权：您可以在客户端内【设置】-【账号与安全】中查看您的注册手机号、绑定邮箱等基本信息。
• 更正权：若您的个人信息发生变更（如更换手机号），您可以随时在客户端内自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销、我们停止提供服务、您撤回授权同意。您可以通过客户端内【设置】-【注销账号】功能进行自助注销。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规需留存的部分（如交易记录）除外。
• 撤回同意权：对于非必要的个人信息收集（如设备信息用于广告分析），您可以在设备系统设置中关闭相应的授权权限（如广告追踪权限）。
• 获取副本权：您有权要求我们提供一份您个人信息的电子副本。请通过下方联系方式提交书面请求，我们将在15个工作日内提供。

请注意，为了保障账号安全，处理上述请求时，我们可能需要验证您的身份（如通过绑定手机号发送验证码）。我们将在15个工作日内对您的请求做出答复。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的个人信息安全：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃取或篡改。
2. 存储加密：您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库泄露，也无法逆向还原原始密码。核心数据（如手机号）在数据库中均以AES-256算法加密存储。
3. 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均有详细的审计日志记录，日志保存期限不少于6个月。
4. 安全审计：我们每年至少开展一次