隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及共享您的相关信息。请您在使用本平台及《麻将胡了》游戏产品前，务必仔细阅读并理解本政策的全部条款，特别是以粗体标识的内容。我们致力于遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等法律法规的最高标准。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们仅会以合法、正当、必要为原则收集实现服务功能所必需的信息。这些信息主要分为两大类：一是您主动提供的信息，二是我们通过技术手段自动采集的信息。
1. 账号注册与实名信息：当您创建游戏账号时，我们会收集您的手机号码、设定的用户名及密码。为响应国家防沉迷政策，我们会收集您的真实姓名及身份证号码用于实名认证，该信息仅用于年龄与身份核验，不会用于任何商业营销目的。
2. 设备与日志信息：为了保障游戏运行安全及排查技术故障，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IDFV）、IP地址、MAC地址、操作日志及崩溃日志。这些数据是确保您能正常体验游戏的基础。
3. 交易与虚拟财产信息：当您进行游戏内充值或兑换福利时，我们会记录交易订单号、支付渠道、交易金额及虚拟道具变更记录，以保障您的虚拟财产安全。
二、信息的使用目的与处理方式
我们承诺，所有收集到的信息均将用于明确且合法的用途。具体而言，您的信息将被用于以下几个方面：
- 服务提供与核心功能实现：包括创建账号、登录验证、保存游戏进度、发放《麻将胡了》PG SOFT合作福利等。
- 安全风控与反作弊：利用设备信息与日志数据构建风控模型，识别并打击外挂、脚本及账号盗用行为，保护全体玩家的公平竞技环境。
- 产品优化与体验改进：通过分析崩溃日志与操作热力图，不断优化《麻将胡了》的产品界面与交互逻辑，提升游戏流畅度。
- 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，依据法定程序提供必要的用户数据。
我们不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于本政策未载明的其他用途时，我们将再次征得您的明示同意。
三、Cookie 与追踪技术使用说明
为了提升页面访问速度与个性化体验，本平台官方网站及游戏客户端会使用Cookie及同类追踪技术（如Web Beacon、SDK）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session）与语言偏好。
我们使用的Cookie主要分为两类：必要性Cookie，该类Cookie是维持网站运行所必需的，例如负载均衡与安全验证功能；分析性Cookie，我们通过自研或第三方统计工具（如数数科技ThinkingData）来了解用户群体的访问趋势，但这些工具仅收集匿名化的聚合数据，无法识别特定个人身份。您可以通过浏览器设置中的"清除浏览数据"功能来删除已存储的Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。
四、第三方数据共享与委托处理政策
我们高度重视您的数据安全，绝不会出售或出租您的任何个人信息。在以下特定场景中，我们可能会与第三方共享必要的信息，但均会通过合同约束其数据安全责任：
1. 游戏研发方（PG SOFT）：为了提供游戏版本更新、修复已知Bug及开展联合运营活动，我们会与PG SOFT共享必要的账号标识及游戏行为日志，但不会共享您的实名身份证号码。
2. 支付服务提供商：当您发起充值交易时，您的订单信息会传输至Apple App Store支付系统或微信/支付宝等持牌支付机构以完成扣款。我们不会存储您的完整银行卡号或支付密码。
3. 云计算服务商：我们的数据存储于阿里云位于中国境内的服务器集群。阿里云作为数据处理者，已通过等保三级认证，我们将与其签署严格的保密协议。
除上述情况外，若涉及法律法规规定的强制披露义务，我们将在法律允许的范围内向监管机构提供相关信息。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时通过游戏内"设置-账号安全"或官方网站"个人中心"页面，行使以下权利：
- 查阅权：您有权访问我们持有的关于您的个人信息，包括注册资料与登录日志。
- 更正权：若发现您的个人信息（如手机号码）有误，您可以通过在线客服提交更正申请，我们将在 24 小时内完成核验与修改。
- 删除权：在特定情形下（如您注销账号后），您有权要求我们删除您的个人信息。我们将在 15 个工作日内响应删除请求，但法律法规要求保留的日志数据除外。
- 撤回同意权：您可以通过关闭设备中的广告追踪ID（IDFA）功能，撤回对我们推送个性化内容的信息授权。
- 注销账号权：您可以在游戏内"设置-账号管理"中自助申请注销账号。注销后，您的所有游戏数据及虚拟财产将被永久清空且不可恢复，请谨慎操作。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：数据传输采用 TLS 1.3 加密协议；数据存储采用 AES-256 加密算法；核心数据库实施严格的访问控制列表（ACL）与多因素认证（MFA）机制。同时，我们设立了信息安全委员会，定期对数据安全体系进行内部审计与渗透测试。
随着法律法规的演变及产品功能的变化，我们可能适时修订本政策。一旦政策内容发生重大变更，我们将在官方网站首页显著位置及游戏登录界面发布通知，并再次获取您的同意。若您继续使用我们的服务，即视为您接受修订后的政策。如您对本政策有任何疑问或投诉，请通过官方邮箱 [email protected] 与我们取得联系，我们将在 15 个工作日内给予答复。