一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于您使用的具体功能：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名、密码（加密存储）、第三方授权登录信息（如微信OpenID、Apple ID）。此类信息为注册账号所必需，若不提供将无法使用完整服务。
• 设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长、对局记录）。我们使用此类信息用于保障服务安全、优化产品体验及进行数据分析。
• 游戏行为数据：包括游戏对局记录、得分数据、爆分触发记录、任务完成情况、成就解锁状态、虚拟货币余额及消费记录。此类数据用于实现游戏核心功能、平衡性调整及奖励系统发放。
• 支付信息：当您进行虚拟货币充值或购买会员服务时，我们或我们的支付服务提供商会收集您的订单号、支付金额、支付方式及支付状态。我们不会直接存储您的银行卡号、支付密码等敏感支付凭证。
• 位置信息：仅当您主动授权且需要使用基于位置的功能（如地区排行榜、同城对战匹配）时，我们才会收集您的粗略位置信息（基于IP或GPS）。您可随时在系统设置中关闭位置权限。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的：

1. 提供核心服务：创建和管理您的游戏账号，实现登录验证、对局匹配、爆分计算、奖励发放等基础功能。
2. 安全保障：检测并防范作弊行为、恶意攻击、账号盗用等安全风险。我们通过分析设备特征、行为模式等数据，建立风控模型，保护您和其他玩家的合法权益。
3. 产品优化：分析用户行为数据，了解不同功能的使用情况，用于改进游戏平衡性、优化界面交互、开发新玩法。例如，我们通过分析麻将胡了2一局爆分机制的使用频率，动态调整爆分概率区间，以保持游戏的可玩性和公平性。
4. 个性化推荐：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常用玩法模式、参与的活动类型）向您推送您可能感兴趣的赛事活动或福利信息。您可在"设置 → 隐私中心"中随时关闭个性化推荐功能。
5. 法律合规：根据法律法规要求，履行网络安全、未成年人保护、反洗钱等法定义务。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新的目的，我们将另行征得您的明确同意。

三、Cookie 与追踪技术说明

麻将胡了官方网站及游戏客户端使用Cookie、Beacon（像素标签）及SDK等同类技术，以提升服务质量和用户体验。具体使用情况如下：

• 必要型Cookie：用于维持您登录状态的会话标识、语言偏好设置、安全防护（如CSRF令牌）。此类Cookie为提供服务所必需，无法关闭。
• 分析型Cookie：用于统计页面访问量、来源渠道、用户行为路径等匿名聚合数据。我们使用自建统计系统及第三方分析工具（如友盟、Firebase）进行数据采集，采集内容不包含个人身份信息。
• 广告追踪（仅限标准版）：标准版用户会看到第三方广告，广告SDK可能使用设备标识符进行广告投放效果追踪。您可在系统设置中开启"限制广告追踪"（iOS）或"重置广告ID"（Android），以降低个性化广告程度。

您可以通过浏览器或系统设置管理Cookie偏好。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用游戏服务。我们不会在游戏内使用跨站追踪Cookie来收集您的跨站浏览行为。

四、第三方数据共享政策

我们承诺，除以下情形外，不会向任何第三方出售、出租、交易或共享您的个人信息：

1. 授权合作伙伴：为向您提供服务，我们可能与以下类型的合作伙伴共享必要信息，并要求其签署严格的保密协议：支付服务商（如支付宝、微信支付、Apple Pay）——共享订单号及支付金额；云服务提供商（如阿里云、腾讯云）——存储游戏数据；客服系统服务商——处理工单信息。共享范围仅限于其履行服务所需的最少信息。
2. 关联公司：麻将胡了所属集团内部的关联公司，在相同或相近的服务目的下，可能共享必要的用户数据，以提供统一账号体系或联合活动。
3. 法律要求：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法对外提供您的个人信息。在此情况下，我们会要求相关机构出具正式法律文书，并尽最大努力保护您的合法权益。
4. 合并收购：如发生公司合并、分立、收购或资产转让等情形，我们会要求继受方继续受本隐私说明约束，否则我们将要求其重新获得您的授权。

除上述情况外，我们不会主动向任何第三方提供您的个人信息。所有共享行为均会进行安全评估，并采取加密传输等措施保障信息安全。

五、您的权利与选择

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置 → 隐私中心"或发送邮件至[email protected]行使相关权利：

• 查阅权：您有权获取您的个人信息副本，包括账号信息、游戏行为数据、消费记录等。我们将在15个工作日内提供。
• 更正权：如发现您的个人信息有误或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。请注意，删除或注销账号将导致虚拟财产（金币、道具等）不可恢复，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推荐、位置信息收集），您有权随时撤回同意。撤回不影响撤回前基于同意所进行处理的合法性。
• 注销账号：您可通过"设置 → 账号安全 → 注销账号"提交注销申请。我们将在15个工作日内完成审核并注销账号，同时删除或匿名化处理您的个人信息（法律法规要求保留的除外）。
• 投诉举报：如您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安、市场监管等监管部门进行投诉举报。

六、信息安全保障措施

麻将胡了采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃取或篡改。
• 存储加密：敏感信息（如密码、支付凭证）采用AES-256算法加密存储，密钥由独立的安全团队管理，并定期轮换。
• 访问控制：内部员工访问用户数据需经过严格的权限审批流程，并实施最小权限原则。所有访问行为均有日志记录，并定期进行安全审计。
• 安全监测：部署7×24小时入侵检测系统（IDS）和Web应用防火墙（WAF），实时监测并拦截恶意攻击行为。
• 应急响应：建立数据安全事件应急响应机制，若发生数据泄露等安全事件，我们将在72小时内通过邮件、短信或站内信方式通知您，并向主管部门报告。

我们已通过ISO 27001信息安全管理体系认证，并每年接受第三方安全机构（如奇安信、绿盟）的渗透测试和合规审计。尽管我们采取了上述措施，但请注意，任何互联网传输方式都无法保证100%的安全，请您也注意保护个人账号信息，避免使用与其他网站相同的密码。

七、政策更新与通知机制

我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的变更、共享对象变化等）将通过以下方式通知您：

• 游戏内弹窗提示，需您点击"同意"后方可继续使用服务；
• 官方网站首页公告栏置顶展示，持续公示不少于30天；
• 向您的注册邮箱或手机号发送通知邮件/短信。

本隐私说明最新更新日期为2024年12月1日，自发布之日起生效。若您在更新后继续使用麻将胡了服务，即表示您已阅读并理解更新后的全部内容。若您对更新内容有异议，您有权停止使用相关服务并行使注销账号的权利。

八、联系我们与隐私投诉

如您对本隐私说明或您的个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]（响应时间不超过48小时）
• 数据保护负责人：张明远（首席隐私官），邮箱：[email protected]
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层 法务与合规部（收），邮编：200233

我们将在收到您的请求后15个工作日内完成核查并给予答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向上海市徐汇区网信办或通过12377.cn网络违法和不良信息举报平台进行投诉。