隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了官网及跳转至麻将胡了游戏合集进行对局的过程中，我们可能会在以下场景收集必要的个人信息。这些信息仅用于实现服务功能，且遵循"最小必要"原则，绝不超范围收集。

1. 账号注册与登录信息：当您注册或登录游戏账号时，我们会收集您的手机号码、第三方账号标识（如微信/QQ/Apple ID的加密标识符）、昵称及头像。手机号码仅用于身份验证和账号找回，不会公开展示。

2. 设备与技术信息：为保障服务安全和优化产品功能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型、浏览器类型及操作日志。此类信息无法单独识别您的个人身份，主要用于排查技术故障和防范作弊行为。

3. 游戏行为数据：包括您的对局记录、牌局结果、金币变动记录、成就达成情况、参与活动信息等。这些数据用于计算游戏排名、发放奖励福利以及维持游戏公平性。

4. 客服沟通记录：当您联系我们的客服团队时，我们可能会保存您主动提供的联系方式、问题描述、截图等沟通内容，以便跟进处理并提升服务质量。

我们特别说明：本平台不收集您的身份证号码、银行账户、真实姓名等敏感身份信息，除非法律法规另有明确要求。游戏内的虚拟货币充值均通过第三方支付平台完成，我们不会接触您的支付密码或银行卡号。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的服务，具体使用场景包括但不限于以下几个方面。

第一，核心功能提供。您的账号信息用于实现登录验证、进度保存、跨设备同步等基础功能。游戏行为数据用于计算番数、发放对局奖励、生成赛季排行榜等，确保游戏规则正常运转。第二，安全风控保障。设备信息和技术日志用于实时监测异常登录、检测外挂脚本、防范恶意攻击和欺诈行为，保护您的账号与虚拟资产安全。第三，个性化体验优化。在获得您的单独授权后，我们可能基于您的对局偏好（如常用玩法模式）向您推荐可能感兴趣的游戏版本或活动信息。您可在"设置-隐私中心"中随时关闭个性化推荐功能。

第四，合规与法律义务。当法律法规、司法或行政机关要求时，我们会在法律允许的范围内提供必要的用户信息。第五，数据统计与分析。我们会对脱敏后的数据进行聚合分析，以了解用户群体的整体行为趋势，用于改进产品设计、优化服务器布局。此类分析不涉及个人身份信息，且分析结果无法反向识别到特定个人。

我们郑重承诺：您的个人信息绝不会被用于与麻将胡了服务无关的任何商业用途，更不会出售或出租给任何第三方用于营销推广。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，本平台会在您的设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符，用于记录您的偏好设置和访问状态。

我们使用的Cookie主要分为以下几类：第一，必要型Cookie，此类Cookie是网站正常运行所必需的，例如维持登录状态、记住安全验证信息。若禁用此类Cookie，您将无法正常登录或使用网站核心功能。第二，功能型Cookie，用于记住您的语言偏好、界面设置等个性化选项，提升您的浏览体验。第三，分析型Cookie，用于统计页面访问量、来源渠道等匿名数据，帮助我们了解用户如何使用网站并持续优化内容布局。此类Cookie收集的信息不包含个人身份信息。

您可以通过浏览器设置管理或删除Cookie。请注意，如果禁用Cookie，您可能无法享受部分网站功能的便利性，但不会影响游戏本身的正常运行。此外，我们不会在游戏客户端中植入任何形式的第三方广告追踪SDK，确保您的游戏行为数据不被用于跨平台广告定向推送。

四、第三方数据共享政策

我们深知个人信息共享的敏感性，因此制定了严格的第三方合作规范。我们仅在以下明确且必要的情形下，向特定第三方共享最小必要的信息，并要求其承担同等的保密义务。

1. 游戏运营合作方：麻将胡了官网作为游戏信息服务平台，部分游戏版本由第三方游戏开发商提供运营服务。当您从本平台跳转至第三方游戏时，为了完成账号互通和奖励发放，我们会将您的加密用户标识符传输给该游戏运营方。此类传输仅用于实现您主动发起的游戏行为，且游戏运营方需遵守其自身的隐私政策。

2. 技术服务提供商：包括云服务器托管商、短信验证码服务商、数据分析服务商等。这些服务商仅能在我们的指示下处理数据，不得将数据用于任何其他目的。我们与所有技术服务商均签订了数据处理协议，明确约定了数据安全责任。

3. 执法与监管机构：在法律法规要求或涉及公共安全等法定情形下，我们可能依法向相关机构披露您的信息。我们会严格审查请求的合法性和必要性，仅在确认符合法律程序的情况下响应。

除上述情形外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将事先征得您的明确同意，并通过弹窗、站内信等方式向您充分告知接收方的名称、数据用途及联系方式。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，我们保障您对自身个人信息行使以下合法权利。您可以通过"设置-隐私中心"或联系客服行使这些权利，我们将在15个工作日内完成核查并予以答复。

• 知情权与查询权：您有权了解我们收集了您的哪些个人信息、使用目的及处理方式。您可以在"隐私中心"查看我们持有的您的个人信息摘要。
• 更正权：若您发现账号中的个人信息有误，如手机号码、昵称等，您可以随时在游戏内"设置-账号中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要、您撤回授权同意、我们违反法律或约定处理信息、法律法规规定的其他情形。删除请求将在核实身份后执行。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您有权注销您的游戏账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外。注销流程详见"联系我们"页面中的相关说明。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、工信等监管部门进行投诉举报。

六、信息安全保障措施与未成年人保护

我们采用行业领先的安全技术和组织管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们部署了以下防护体系：数据传输全程采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改；存储层面，敏感数据采用AES-256算法加密后存储，数据库访问实施严格的权限隔离；系统层面，部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见网络攻击。我们每年至少开展两次渗透测试和漏洞扫描，及时发现并修复潜在安全风险。

在组织管理层面，我们建立了数据安全委员会，制定了《数据分级分类管理办法》和《数据安全事件应急预案》。所有接触用户数据的员工均需签署保密协议，并接受定期的数据安全培训。对于因业务需要接触大量用户数据的核心岗位，我们实行双人操作、权限分离的管控