隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用麻将胡了及麻将胡了2产品的过程中，我们可能会收集以下几类必要的信息，以确保基本功能的正常运行并提升您的使用体验。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。

• 注册与登录信息：当您创建账号或登录时，我们会收集您的手机号码、用户名及密码（加密存储）。如果您使用第三方平台（如微信、Apple ID）授权登录，我们会获取您在第三方平台上的唯一标识符及昵称、头像等公开信息。
• 设备与日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志、登录时间及崩溃日志信息。此类信息属于必要信息，若您拒绝提供，将可能导致无法正常使用我们的服务。
• 游戏行为数据：为了提供排行榜、成就系统及反作弊检测功能，我们会记录您的对局记录、游戏内操作行为（如出牌时间戳）、虚拟货币及道具的获取与消耗流水。请注意，对局回放数据可能会包含您的操作轨迹，但不会包含任何个人敏感信息。
• 客服与反馈信息：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图或录屏文件，以便准确处理您的咨询与投诉。

二、信息使用目的与方式

我们承诺，所收集的全部个人信息仅用于以下明确的目的，绝不会超出合理范围进行二次使用。具体使用场景包括：

1. 核心功能提供：用于账号登录验证、游戏存档同步、匹配对战及虚拟财产结算等基础功能的实现。
2. 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及恶意退款请求，保护全体玩家的公平竞技环境。
3. 产品优化与研发：通过分析匿名化的用户操作数据，我们能够识别游戏内关卡难度是否合理、界面交互是否存在卡点，从而指导后续版本的迭代方向。此分析过程仅使用脱敏后的聚合数据，无法识别至个人。
4. 合规审计：根据法律法规、法院命令或政府主管部门的强制性要求，我们可能会在必要范围内处理和披露相关信息。

我们不会将您的个人信息用于"个性化广告推送"。虽然我们的免费模式依赖部分广告收入，但广告的投放逻辑仅基于游戏内场景（如对局结束后的插屏广告），绝不基于您的浏览历史或行为画像进行定向追踪。

三、Cookie 与追踪技术说明

为了向您提供更便捷的访问体验并简化您重复登录的流程，我们及我们的合作伙伴可能会在您的设备上使用Cookie、Flash Cookie或像素标签等同类技术。

Cookie的使用：我们使用会话Cookie来维持您在游戏内的登录状态，有效期通常为24小时。当您勾选"记住账号"选项时，我们会在您的设备上存储一个持久性Cookie，以便您下次快速登录。我们不会使用Cookie来收集您的敏感个人信息。

第三方SDK追踪：我们的产品中集成了数据分析及崩溃监控服务商（如Firebase、友盟）的SDK。这些SDK可能会使用独立的Cookie或设备标识符来统计应用的使用情况，例如日活跃用户数、页面访问路径等。这些数据均为匿名聚合数据，无法直接关联到您的个人身份。您可以通过卸载应用或在设备设置中限制广告追踪来阻止此类数据的采集。

您可以通过浏览器或设备设置修改Cookie的接受级别。但请注意，如果禁用Cookie，您可能无法正常登录游戏或使用部分依赖Cookie的功能，如自动登录和活动奖励领取。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下特定情形外，我们不会主动向任何第三方出售、出租或交易您的个人信息。可能的共享场景严格限定为：

• 授权合作伙伴：为了提供支付服务、云存储服务及消息推送服务，我们可能会与具备合法资质的合作伙伴共享必要的设备信息或订单信息。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。例如，支付渠道需要获取您的订单金额与支付状态以完成结算。
• 关联公司：我们可能会与平台的关联公司共享您的信息，用于统一账号管理及风险控制。关联公司若改变个人信息的使用目的，将再次征求您的授权同意。
• 法定披露：根据适用的法律法规、法律程序的要求、行政或司法机关的强制性要求，我们可能会依法披露您的个人信息。在此情况下，我们会要求相关机构出具正式的法律文书，并仅披露最低限度的必要信息。

我们明确禁止任何第三方将我们提供的数据用于重新识别自然人身份。所有对外共享的数据接口均通过HTTPS加密传输，并记录完整的访问日志以备审计。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对自己的个人信息享有以下完整的控制权。您可以通过游戏内"设置" > "账号与安全"页面或联系我们的客服来行使这些权利。

• 查询与复制权：您有权随时访问并查看我们持有的关于您的个人信息（法律法规规定的例外情况除外）。您可以通过联系客服邮箱提交书面请求，我们将在15个工作日内向您提供一份结构化的电子副本。
• 更正权：当您发现您的个人信息（如手机号码、昵称）有误时，您有权要求我们进行更正。您可以在游戏内自行修改大部分基础资料，部分核心信息（如实名认证信息）的更正可能需要您提供额外的身份证明文件。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们停止对您提供服务。您可以通过"注销账号"功能来实现彻底删除。注销账号后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息，但法律法规另有规定的除外（如财务凭证留存期限）。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"设置" > "账号与安全" > "注销账号"中提交注销申请。注销流程为15天冷静期，期间若您登录账号则视为撤销注销申请。注销成功后，您的所有游戏数据将无法恢复。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：我们使用传输层安全协议（TLS 1.3）对数据传输链路进行加密。在数据存储层面，您的密码及敏感信息均经过哈希算法（bcrypt）进行不可逆加密处理，即使是内部数据库管理员也无法获取您的明文密码。我们的服务器部署于具备严格门禁控制与监控的 Tier III+ 级数据中心，并配置了防火墙与入侵检测系统（IDS）。

管理层面：我们建立了内部数据安全管理制度，对接触个人信息的员工实施最小权限原则，并定期进行数据安全与隐私保护培训。我们与所有可能接触数据的员工及合作伙伴均签署了严格的保密协议。我们还设立了专门的网络安全应急响应小组（CSIRT），定期举行数据泄露应急演练，确保在突发安全事件发生时能够迅速响应、控制损失并通知受影响用户。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证任何数据传输的100%安全性。因此，我们也建议您采取积极措施保护个人信息安全，包括但不限于：设置复杂密码并定期更换、不向任何人透露您的验证码、在公共网络环境下避免进行敏感操作。

七、政策更新与联系我们

随着业务的发展及法律法规的更新，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如个人信息处理目的、处理方式、联系方式的变更），我们会通过站内信、弹窗提示或官网公告等显著方式向您告知。

本政策自发布之日起生效。若您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 隐私保护负责人邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12F 法务部（数据合规组）收，邮编：201203

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。