麻将胡了客户端隐私说明

一、信息收集的范围与类型

在您使用麻将胡了客户端的不同场景下，我们仅会以合法、正当、必要为原则，收集实现产品功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集信息类型如下：

1. 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码，用于创建账号、登录验证以及保障账号安全。您可以选择补充设置昵称与头像，此信息将公开展示于游戏内排行榜及好友列表中。若您使用第三方账号（如微信、Apple ID）登录，我们将收集您在第三方平台授权的账号ID与头像信息。

2. 设备与日志信息：为了保障软件与服务的安全运行，以及进行故障排查和数据分析，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、操作日志（如点击记录、牌局对局记录）、崩溃日志等。此类信息属于常态化收集，用于确保我们向您提供的服务在您的设备上能够正常运作。

3. 交易与支付信息：当您使用金币充值、购买道具等消费功能时，我们会收集您的订单信息、支付渠道信息（如支付机构账号的脱敏标识）以及交易金额。为保障您的资金安全，我们不会直接收集或存储您的银行卡号、支付密码等敏感支付凭证，这些信息由支付宝、微信支付、Apple Pay等持牌支付机构直接处理。

二、信息使用目的与方式

我们收集您的个人信息，仅用于向您提供优质的游戏服务以及改进产品体验，绝不会用于任何与麻将胡了服务无关的用途。具体使用目的包括：

• 核心功能提供：用于创建账号、登录验证、匹配对局、计算排名、发放奖励以及实现好友互动等基础功能。
• 安全风控与反作弊：利用设备信息和操作日志，实时监测并拦截外挂、脚本、恶意退款等违规行为，保护广大玩家的公平竞技环境。例如，当同一设备短时间内登录超过5个不同账号时，风控系统将自动触发限制登录策略。
• 产品优化与数据分析：我们会对收集到的脱敏数据进行统计与分析，以了解不同地区、不同设备玩家的使用习惯，从而优化UI设计、调整玩法数值平衡、提升服务器稳定性。
• 个性化推送：在获得您明确授权的前提下，我们会根据您的游戏偏好，通过推送通知或短信的方式，向您发送您可能感兴趣的赛事活动与游戏更新资讯。您可以在“设置”中随时关闭个性化推荐功能。

我们承诺，绝不会将您的个人信息用于“大数据杀熟”或向您推送与游戏无关的第三方广告。

三、Cookie 与追踪技术说明

为了向您提供更便捷、更个性化的访问体验，麻将胡了客户端及其官方网站会使用Cookie及同类追踪技术（如Beacon、SDK）。Cookie是存储在您设备终端上的小型文本文件，通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie的主要目的包括：

1. 身份验证与安全：当您登录游戏客户端时，我们会在您的设备上写入一个加密的Session Cookie，用于识别您的登录状态，有效期为7天。此Cookie为功能性必需Cookie，若您禁用，将导致您无法正常登录。

2. 偏好设置记忆：我们使用持久性Cookie来记录您的界面语言偏好、音效开关状态以及牌桌背景选择，以便您下次登录时无需重新设置。

3. 统计分析与优化：我们可能使用第三方统计工具（如友盟+、Firebase Analytics）的SDK，这些工具会使用Cookie或设备标识符来收集匿名化的访问数据，帮助我们分析用户活跃度与页面访问路径。我们不会将此类分析数据与您的个人身份信息关联。

您有权管理或清除Cookie。您可以通过修改浏览器或设备设置来拒绝或删除Cookie。但请注意，如果您选择禁用Cookie，麻将胡了客户端的部分核心功能（如自动登录、每日签到）可能无法正常工作，由此带来的不便敬请谅解。

四、第三方数据共享政策

麻将胡了客户端高度重视您的隐私保护，我们承诺不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能会与第三方共享必要的脱敏信息，且该等共享均遵循最小必要原则：

1. 支付服务提供商：当您进行虚拟货币充值时，为了完成交易，我们会将您的订单号与支付金额传输给支付宝、微信支付等支付机构，以生成支付订单。我们不会向其提供您的任何其他个人信息。

2. 云计算服务商：我们的游戏服务器与数据库托管于阿里云与AWS等全球领先的云服务商。这意味着您的设备日志与对局数据可能会存储于上述服务商位于中国境外的服务器节点上，但所有数据在传输过程中均经过TLS 1.3加密，且存储时进行了AES-256加密处理。

3. 执法机构与监管要求：在法律法规要求、政府主管部门强制性要求或涉及国家安全、公共利益等法定情形下，我们可能会依法向相关机构披露您的个人信息。除此之外，我们不会主动向任何第三方提供您的数据。

我们在此郑重承诺，麻将胡了客户端从未嵌入任何未经披露的第三方广告SDK或数据采集插件。所有内置的SDK均已在App Store及各大安卓应用商店的隐私清单中明示。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，我们保障您对个人信息的控制权。您可以通过以下途径行使您的权利：

• 查询与更正权：您可以通过“个人中心”->“账号安全”中随时查询您的注册信息、绑定的手机号等。如需更正昵称或头像，您可在“个人资料”页面直接修改。
• 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：处理目的已实现、我们停止提供服务、您撤回授权、我们违反法律收集或使用信息。您可以通过联系客服提交删除申请，我们将在15个工作日内完成删除操作。
• 撤回同意权：对于基于您的同意收集的个人信息（如个性化推送），您可以在“设置”->“隐私管理”中撤回您的授权。撤回同意不影响撤回前基于您的同意已进行的处理活动。
• 注销账号权：您可以在“设置”->“账号注销”中自主发起账号注销流程。注销后，您的所有战绩、金币、虚拟道具将被清空且不可恢复。我们将在验证您的身份后，于7日内完成账号注销及个人信息删除（法律法规另有规定的除外）。

为了保障安全，您行使上述权利时，我们可能需要验证您的身份（如要求输入短信验证码或人脸识别），以确保该请求是您本人发起。我们将在收到请求后的15个工作日内予以答复。

六、信息安全保障措施

麻将胡了客户端采用了业界领先的安全技术和管理措施，以最大程度防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们使用传输层安全协议（TLS 1.3）对数据链路进行加密，确保数据在传输过程中的机密性与完整性。在存储层面，所有用户密码均通过bcrypt算法加盐哈希后存储，即使是数据库管理员也无法逆向获取您的明文密码。我们设有专职安全团队，定期对系统进行渗透测试与漏洞扫描，平均每季度会邀请