隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息类型如下：

• 账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码（用于唯一标识和登录验证）、设置的密码（经过MD5加盐加密存储）、以及您选择的昵称和头像。
• 设备与日志信息：为保障游戏运行安全和反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅在Android 10以下版本获取）、游戏版本号、崩溃日志以及操作行为日志（如出牌时间戳、点击序列）。
• 交易与支付信息：当您进行游戏内充值或购买道具时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不收集您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接处理。
• 位置信息：仅在您主动授权后，我们才会通过GPS或网络定位获取您的粗略地理位置（精确到城市级别），用于实现"同城对战"功能或推送地区性活动。若您拒绝授权，将不影响核心游戏功能。

需要特别说明的是，您在游戏聊天频道发送的文字消息会被系统记录，用于检测违规言论。语音聊天功能（麻将胡了2）仅在您点击发言时才会采集音频数据，且不进行存储，仅实时传输至其他对局玩家。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的：

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、对局匹配、金币结算、排行榜展示等基本功能。
2. 安全保障与风控：通过分析设备信息和行为日志，识别并拦截外挂程序、脚本刷量、盗号等违规行为。例如，若系统检测到同一设备在1分钟内创建超过5个账号，将自动触发风控策略。
3. 个性化推荐：基于您的游戏模式偏好（如更常玩"血流成河"还是"经典场"），向您推送可能感兴趣的赛事活动或新玩法公告。我们不会进行跨平台的广告追踪。
4. 客服与售后：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
5. 法律合规：在法律法规要求或国家有权机关依法调查时，配合提供必要的用户数据。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用Session Cookie来识别登录状态，有效期至您关闭浏览器。若您勾选"记住我"，则使用持久化Cookie，有效期30天。
• 偏好存储：通过LocalStorage保存您的界面设置（如牌桌背景、音量大小），避免每次登录后重新配置。
• 统计与分析：我们使用自研的统计脚本（非第三方广告追踪工具）来收集页面访问量、跳出率等聚合数据。该数据不包含个人身份信息，仅用于优化页面布局。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分个性化功能。本平台不使用任何跨站追踪Cookie，也不会将您的浏览行为共享给第三方广告联盟。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享最小必要的信息：

上述第三方均需与我们签署严格的保密协议，且仅能按照我们的指示处理数据，不得用于其他任何目的。对于跨境数据传输（如服务器位于境外的情况），我们将依据《个人信息保护法》相关规定，通过标准合同条款或安全评估确保保护水平。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 查阅权：您可以通过"个人中心"->"账号安全"查看您的手机号、绑定邮箱、实名认证状态等基本信息。
• 更正权：若您的手机号或邮箱发生变更，可在"账号安全"页面自助修改。修改手机号需通过原号码验证，若原号码不可用，请联系客服人工审核。
• 删除权：您有权要求我们删除您的个人信息。您可以在"设置"->"注销账号"中提交注销申请。注销后，您的所有游戏数据（包括金币、段位、好友关系）将被永久删除且不可恢复。我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如位置信息收集），您可随时在系统设置中关闭授权，撤回同意不影响撤回前基于同意已进行的处理效力。
• 可携带权：在技术可行的情况下，您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。

若您行使上述权利，请通过本页面底部的联系方式提交申请。我们将在15个工作日内（复杂情况可延长至30日）予以答复。为保障安全，您可能需要提供身份证明文件以供核实。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据安全：

1. 传输加密：全站启用HTTPS/TLS 1.3协议，确保数据在传输过程中的机密性和完整性。
2. 存储加密：您的密码经过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。敏感字段（如手机号）使用AES-256算法加密存储。
3. 访问控制：内部员工访问用户数据需经过双重身份认证（OTP动态口令），且所有访问行为均记录在审计日志中，日志保留期不少于6个月。
4. 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，最近一次测试（2025年2月）未发现高危漏洞。
5. 应急响应：我们制定了完善的数据安全事件应急预案。若发生数据泄露事件，我们将在72小时内通过短信或邮件通知受影响的用户，并向主管部门报告。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，我们无法保证100%的安全性。请您也妥善保管自己的账号密码，避免使用与其他网站相同的密码。

七、政策更新与通知机制

随着业务发展和法律法规变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在官网首页顶部展示横幅公告，持续至少7天。
• 向您的注册