一、信息收集范围与类型
我们仅收集与您使用麻将胡了服务直接相关且必要的信息。主要分为以下三类：
- 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于身份验证与账号安全保护。您还需要设置登录密码，该密码将经过不可逆的加密算法（BCrypt）处理后存储于数据库，任何人（包括平台员工）都无法获取您的明文密码。
- 设备与技术信息：为了保障游戏运行稳定并优化网络体验，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（IDFA/OAID）以及网络类型（Wi-Fi/4G/5G）。这些信息仅用于故障排查与安全风控，不会用于任何形式的用户画像。
- 对局行为数据：包括您的游戏战绩、对局时间、出牌记录（仅用于反作弊检测与客服申诉核实）。我们承诺，出牌记录数据仅保留最近180天，过期后将自动匿名化处理。
我们特别声明：本平台不收集您的通讯录、相册、地理位置（GPS精确位置）及短信内容等敏感权限信息。游戏内所有功能均可在不开启上述权限的情况下正常使用。
二、信息使用目的与方式
我们收集的信息将仅用于以下明确目的：
- 提供核心服务：包括账号登录验证、对局匹配、战绩计算及新手礼包发放。例如，系统需要读取您的注册信息以确认您有资格领取“麻将胡了新手礼包”。
- 安全保障与风控：基于设备信息与行为数据，我们建立了多维度风控模型，用于识别并拦截外挂程序、撞库攻击及盗号行为。2023年，该风控系统成功拦截了超过120万次恶意登录尝试。
- 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解玩家偏好（如更倾向于“极速模式”还是“经典模式”），从而针对性地优化游戏平衡性。此分析过程绝不涉及个人身份信息。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息及问题相关的对局数据，以便快速定位并解决您的问题。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有信息处理活动均遵循“最小必要”原则。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体应用场景包括：
- 会话维持：在您登录后，我们会在您的设备上存储一个加密的会话标识符（Session ID），有效期为24小时，用于保持登录状态，避免重复输入密码。
- 偏好记忆：用于记录您选择的游戏场次类型、界面语言（简体中文/繁体中文）等个性化设置。
- 基础流量统计：我们使用自研的轻量级统计脚本（非第三方工具）来计数页面访问量，该脚本不包含任何广告追踪功能。
您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。我们目前未接入任何跨站追踪广告联盟，因此您的访问行为不会被用于站外广告推送。
四、第三方数据共享政策
在特定情况下，我们可能与以下类型的第三方共享有限的数据，且均会通过协议约束其保密义务：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云、腾讯云） | 服务器日志（含IP地址） | 提供稳定的CDN加速与DDoS防护服务 |
| 短信验证码服务商 | 手机号码 | 发送登录/注册验证码 |
| 支付渠道（如微信支付、支付宝） | 订单编号、支付金额 | 处理虚拟道具充值交易（如涉及） |
| 司法机关或监管机构 | 依据法律强制要求提供的数据 | 配合案件侦查或法律程序 |
除上述情况外，我们不会向任何其他主体披露您的个人信息。所有第三方服务商均需签署严格的《数据保护协议》，并接受我们的安全审计。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”或联系客服行使这些权利：
- 查询权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录记录、对局统计等。
- 更正权：若您的个人信息（如手机号码、邮箱）发生变更，您可以随时在设置中自行修改，或联系客服协助更正。
- 删除权：在符合法律法规的前提下，您有权要求我们删除您的个人信息。您可以在“设置-账号安全-注销账号”中提交注销申请。注销后，您的所有数据将在15个工作日内被彻底删除或匿名化处理，且无法恢复。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回后，可能影响部分功能的正常使用。
我们将在收到您的请求后15个工作日内完成核查与处理。对于合理的请求，我们不收取任何费用；但对于重复、无端或超额的请求，我们可能收取合理的成本费用。
六、信息安全保障措施
我们采取了全方位、多层次的安全技术体系来保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储，即使数据库文件泄露，数据也无法被解读。
- 访问控制：实行严格的内部权限管理制度，仅极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
- 定期渗透测试：每年至少委托两家独立的第三方安全机构进行渗透测试与漏洞扫描，确保系统无高危漏洞。
尽管我们有上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取必要措施保护账号安全，例如设置高强度密码（包含大小写字母、数字及特殊字符）、不向他人透露验证码、定期修改密码等。
七、政策更新与通知机制
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私说明。当发生重大变更时，我们将通过以下方式通知您：
- 在官网首页及游戏登录界面展示显著弹窗公告，持续至少7天。
- 向您注册时绑定的手机号或邮箱发送短信/邮件通知。
重大变更包括但不限于：信息处理目的的重大调整、个人信息控制权的变更、共享对象的重大变化等。若您继续使用我们的服务，即视为您接受修订后的政策。本政策的最新版本更新日期为2024年5月20日。
八、联系我们与数据保护官
若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：
- 数据保护负责人邮箱：[email protected]
- 客服工单：官网右下角“客服”悬浮窗，选择“隐私相关”分类。
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号创新园A座7层 法务部（数据合规组）收
我们承诺在收到您的隐私相关请求后，将在48小时内予以初步回复，并在15个工作日内完成实质性答复。如果您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。