一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型如下：

1. 您主动提供的信息

• 注册账号时：手机号码、电子邮箱地址、您设定的用户名及密码（密码经不可逆加密算法处理）。
• 实名认证时：根据法律法规要求，需提供真实姓名及身份证号码（仅用于防沉迷系统校验，不存储明文）。
• 参与客服活动时：您提交的咨询内容、问题描述、截图文件及联系方式。

2. 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址。
• 日志信息：登录时间、登出时间、操作记录、对局数据、崩溃日志、性能监控数据。
• 网络信息：网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟数据。

我们特别提示：您在游戏聊天频道中发送的文字消息，将被系统存储以用于违规内容检测，存储期限为30天，到期后自动匿名化处理。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景包括：

1. 提供核心游戏服务：创建账号、登录验证、保存游戏进度、同步对局数据、发放奖励。
2. 安全保障与风控：检测并阻止作弊行为、恶意插件、账号盗用及支付欺诈。例如，我们通过分析设备信息与对局行为模型，实时拦截异常高胜率的外挂程序。
3. 优化产品体验：分析崩溃日志以修复BUG，根据网络延迟数据优化服务器节点分配。
4. 合规与法律义务：响应司法机关的合法调查要求，执行用户协议中的相关条款。
5. 个性化推荐（可选）：仅在获得您单独授权后，我们可能基于您的游戏偏好推送您可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭该功能。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您公平交易权益的场景。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，麻将胡了官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用"严格必要型Cookie"将导致您无法正常登录游戏及使用核心功能。我们不会在游戏内植入跨站追踪型Cookie来获取您在第三方网站上的浏览历史。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：仅为完成支付服务（支付宝、微信支付、Apple Pay），我们需将您的订单号与支付金额共享给支付机构。支付机构处理信息受其自身隐私政策约束。
• 防沉迷与实名认证系统：根据国家新闻出版署要求，我们将您的实名信息（姓名+身份证号哈希值）传送至国家统一认证平台进行校验，我们不保留明文证件信息。
• 云计算服务商：我们使用阿里云及AWS作为数据存储服务商。数据存储地为中国大陆（上海）及新加坡区域。服务商仅承担基础设施运维义务，无权访问您的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息。

我们与所有第三方合作伙伴均签署了严格的数据保护协议（DPA），明确禁止其将您的信息用于任何与本平台服务无关的用途。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利。

1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
2. 更正权：若您发现绑定的手机号、邮箱有误，可自行在账号安全中心修改，或联系客服协助更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们停止了对您提供服务。请注意，删除账号信息将导致游戏进度不可逆清空。
4. 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理效力。
5. 注销账号权：您可通过"设置-账号安全-注销账号"自助操作。注销后，我们将在15天内删除您的全部个人信息，法律法规另有规定的除外（如财务记录需保留3年）。
6. 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信运营商举报，或向人民法院提起诉讼。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、非授权访问、披露、篡改或破坏。

• 传输加密：所有数据传输均通过TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法加密存储。密码使用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文。
• 访问控制：内部员工访问用户数据实行"最小权限原则"与"双人审批"机制。所有访问操作均记录在不可篡改的审计日志中，日志保存6个月。
• 安全认证：我们已通过ISO 27001信息安全管理体系认证，并定期接受第三方渗透测试，测试频率为每季度一次。