隐私说明：麻将胡了用户个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的合法、正当、必要的目的，收集实现产品功能所必需的信息。根据您使用的具体功能，我们可能收集以下类别信息：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经过加密存储）。手机号码与邮箱用于身份验证、找回密码及接收重要通知。
• 个人资料信息：您自愿填写的昵称、头像、性别、地区、个人简介等。此类信息用于展示在您的个人主页及对局界面，您可随时修改或清空。
• 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型、操作日志、崩溃日志等。此类信息用于问题排查与反作弊分析。
• 游戏行为数据：包括对局记录、胡牌牌型、胜负场次、金币变动、赛事参与记录等。这些数据用于计算您的段位、胜率以及提供战绩分析功能。
• 充值与交易信息：当您进行金币充值或申请提现时，我们会收集订单号、交易金额、支付渠道、交易时间及第三方支付账号的脱敏信息。我们不会存储您的完整银行卡号或支付密码。

请注意，我们不会主动收集您的身份证号码、面部识别信息、通讯录、位置信息（GPS）等敏感个人信息，除非法律法规另有规定或您主动提供。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，不会超出与您约定范围使用：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、结算金币、发放奖励、保存战绩等基础功能。
2. 安全保障与风控：利用设备信息与日志数据，实时监测并拦截作弊行为、恶意注册、撞库攻击、盗号风险。例如，当检测到同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发安全验证。
3. 个性化推荐与优化：基于您的游戏行为数据，向您推荐可能感兴趣的玩法模式或赛事活动。我们承诺不会进行基于用户画像的“大数据杀熟”，所有活动奖励均对所有用户一视同仁。
4. 客服与售后支持：当您联系客服时，我们可能需要调取您的账号信息及历史工单记录，以便快速定位并解决问题。
5. 法律法规要求：根据法院传票、政府机关指令或适用法律的强制性要求，我们可能需要配合提供相关信息。

我们不会将您的个人信息用于本政策未载明的其他用途，如需变更用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的网页端（包括 updata.majianghule-admin.com）会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术用于：

• 会话维持：记录您的登录状态，使您在 7 天内无需重复输入密码。
• 偏好存储：记住您的界面语言、音量大小、牌桌背景等个性化设置。
• 流量分析：统计页面访问量、来源渠道、跳出率等数据，以优化站点结构与内容布局。

我们使用的 Cookie 均为第一方 Cookie，不会允许第三方广告商在您访问我们网站时植入追踪 Cookie。您可以在浏览器设置中禁用或删除 Cookie，但请注意，禁用 Cookie 可能会导致部分功能（如自动登录）无法正常使用。我们的移动客户端不包含任何第三方 SDK 用于跨应用追踪您的行为。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且会要求其严格遵守保密义务：

所有接收我们数据的第三方，均需签署《数据保护协议》，且仅被允许在指定目的范围内处理数据。我们会对数据共享行为进行定期审计。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“游戏内设置-账号与安全”或联系在线客服行使这些权利：

• 访问权：您可以随时登录账号，在“个人中心”查看您的全部基本资料、充值记录与游戏战绩。
• 更正权：如发现您的手机号、邮箱等绑定信息有误，可申请更正。出于安全考虑，核心信息修改需通过双重身份验证。
• 删除权：您有权要求我们删除您的个人信息。您可以选择注销账号，注销后我们将于 15 个工作日内删除您的所有个人数据，但根据法律法规需要保留的日志记录（如交易流水）除外。
• 撤回同意权：您可以通过关闭相应权限（如通知推送、个性化推荐）来撤回您的授权。撤回不影响撤回前基于同意已进行的处理。
• 可携带权：您有权获取您的个人数据副本（以结构化、常用、机器可读的格式），以便转移至其他平台。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或相关监管机构进行投诉。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的数据：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法加密存储。
• 访问控制：实施最小权限原则，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均有日志记录。
• 定期渗透测试：每年委托第三方安全公司进行至少 2 次全流程渗透测试，及时修补潜在漏洞。

我们可能在必要时更新本《隐私说明》。若发生重大变更（如收集范围扩大、使用目的改变），我们将通过弹窗、站内信或短信方式显著通知您，并再次征求您的同意。本政策最新更新日期为 2025 年 3 月 1 日。若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护负责人邮箱：privacy@