隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、参与「麻将胡了」官方活动、下载客户端或使用客服支持的过程中，我们可能会收集以下几类信息。这些信息的收集均基于提供服务的必要目的，且遵循最小化收集原则。

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（加密存储）。手机号码与邮箱用于身份验证与账号找回。
• 实名认证信息：根据相关法律法规要求，在您参与涉及实物奖励兑换或现金提现功能时，我们需要您提供真实姓名、身份证号码。该信息仅用于实名核验，不用于其他商业用途。
• 设备与技术日志信息：包括您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流记录以及崩溃日志。此类信息用于保障网络安全、优化产品性能。
• 游戏行为数据：包括您的对局记录、胜负统计、活动参与记录、虚拟道具使用记录。该数据用于计算排行榜、发放奖励以及提供个性化推荐。
• 支付与交易信息：当您进行虚拟货币充值或申请奖励提现时，我们会收集订单号、交易金额、支付渠道及交易状态。我们不会存储您的完整银行卡号或支付密码。

我们特别提示，您在使用第三方账号（如微信、QQ）快捷登录时，我们会获取您在第三方平台授权的公开信息（如头像、昵称），但不会获取您的第三方账号密码。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于以下几种：

1. 核心功能提供：使用您的账号信息为您创建游戏角色，同步您的对局数据与资产信息。
2. 奖励发放与结算：根据您的活动参与记录，计算并发放「麻将胡了」官方活动奖励。处理您的提现申请，并确保「麻将胡了到账多久」符合我们承诺的时效标准。
3. 安全保障与风控：利用设备信息与IP地址，检测并拦截异常登录、作弊行为及恶意攻击，保护您的账号与资金安全。
4. 产品优化与服务改进：分析游戏行为数据，以改进匹配算法、优化游戏平衡性，提升用户体验。
5. 合规审计：根据监管要求，保留必要的交易记录与实名信息，用于配合政府主管部门的监督检查。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于本政策未载明的其他目的，我们会事先征得您的单独同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度、识别您的登录状态以及进行流量分析，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持您登录会话的连续性，如不启用将无法正常登录；性能分析型Cookie，用于匿名统计页面访问量、来源渠道，帮助我们优化页面布局，该类Cookie不包含个人身份信息；功能偏好型Cookie，用于记住您的语言选择、音量设置等个性化偏好。

您可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用严格必要型Cookie，可能会导致您无法正常使用平台的某些核心功能，例如无法保持登录状态。我们不会使用第三方广告Cookie来向您推送跨站广告。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了向您提供支付服务、短信验证码发送服务或物流配送服务，我们可能与持牌支付机构、短信服务商及物流公司共享必要的订单信息与联系方式。这些合作伙伴仅能接触到履行其职责所需的最少信息，且不得将信息用于其他任何用途。
• 监管与司法要求：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会对外披露您的信息。
• 业务转让：如发生合并、收购或资产转让，您的个人信息可能作为交易的一部分被转移。我们将要求新的持有方继续受本政策的约束，否则我们将重新征求您的授权。

我们目前未接入任何第三方广告联盟，因此不存在因广告投放导致的个人信息共享。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内「设置-账号安全」或发送邮件至[email protected]来行使这些权利。

• 查阅与复制权：您有权访问您的个人资料、游戏记录及财务流水。
• 更正权：如发现您的个人信息不准确，您有权要求我们进行修改。例如修改绑定的手机号或邮箱。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。
• 撤回同意权：对于基于同意收集的信息，您可以随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服注销您的账号。注销后，我们将依法删除或匿名化处理您的个人信息。
• 投诉举报权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

对于上述权利请求，我们将在15个工作日内予以答复。涉及身份验证的请求，可能需要您提供额外的信息以确认身份。

六、信息安全保障措施

我们采用行业领先的技术手段与管理流程来保护您的个人信息安全，防止数据被未经授权地访问、公开披露、使用、修改、损坏或丢失。

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保您在登录、支付过程中的数据不被窃听。
• 加密存储：您的密码经过加盐哈希处理（BCrypt算法），我们的数据库即使发生泄露，攻击者也无法还原您的明文密码。
• 访问控制：只有经过严格授权的内部员工才能访问您的个人信息，且所有访问行为均有日志记录，我们定期对访问日志进行审计。
• 安全认证：我们已通过国家网络安全等级保护三级测评，并建立了应急响应机制。一旦发生安全事件，我们将在72小时内通过短信或邮件通知您，并向监管部门报告。

七、政策更新与通知机制

随着业务的发展或