麻将胡了隐私说明：你的数据安全由我们守护

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集以下类别的信息：

1. 基本账号信息

• 注册信息：手机号码、微信/Apple ID授权信息（昵称、头像）、用户名和密码（加密存储）
• 身份验证信息：根据法律法规要求，进行实名认证时需要提供真实姓名和身份证号码（仅用于验证，不存储明文）

2. 设备与技术信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址
• 日志信息：游戏版本号、崩溃日志、操作记录（如出牌时间、点击行为）、网络状态

3. 游戏行为信息

• 对局数据：牌局记录、胜负统计、段位积分、金币数量及变动记录
• 消费记录：充值订单号、支付金额、支付方式、虚拟道具使用记录

我们特别说明：我们不会收集你的通讯录、相册、短信、通话记录等与游戏服务无关的个人信息。在未获得你明确授权的情况下，我们不会调用设备的敏感权限。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出以下范围的任何其他用途：

1. 提供核心服务：创建和管理游戏账号、匹配对局、计算积分和排名、发放专属礼包和奖励
2. 安全保障：检测和防范作弊行为、欺诈活动、网络攻击，保护账号安全（依据《网络安全法》要求）
3. 个性化推荐：基于你的游戏偏好，向你推荐合适的赛事活动、礼包内容和好友推荐（你可以随时在设置中关闭个性化推荐）
4. 客户服务：处理你的咨询、投诉、退款申请，提供技术支持和售后服务
5. 合规审计：配合政府主管部门的监管要求，进行数据统计和上报（匿名化处理后）

我们承诺：绝不将你的个人信息用于任何形式的精准广告投放，也绝不将你的数据出售给任何第三方。所有数据使用均遵循"最小必要"原则。

三、Cookie与追踪技术说明

麻将胡了官网和游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的使用体验。具体使用场景如下：

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能无法正常使用，如自动登录、语言记忆等。游戏客户端内的本地数据存储（如战绩缓存）可通过"设置-清除缓存"功能手动清理。

四、第三方数据共享政策

我们深知你对数据共享的关切。在以下有限的情形下，我们可能会与第三方共享必要的信息，且均遵循"最少信息、加密传输"原则：

• 支付服务商：当你使用微信支付、支付宝或Apple Pay充值时，我们会将订单号、金额和必要的设备标识传输给支付平台以完成交易。我们不会向支付平台提供你的游戏战绩或其他非必要信息。
• 云服务提供商：我们使用阿里云和腾讯云作为数据存储和加速服务商。你的数据在传输和存储过程中均采用AES-256加密算法保护。
• 政府监管机构：根据《网络安全法》《数据安全法》等法律法规要求，在收到合法有效的法律文书后，我们可能依法提供必要的数据。

除上述情况外，我们不会与任何广告联盟、数据经纪商或非关联第三方共享你的个人信息。如果未来业务发展需要引入新的共享方，我们将提前通过弹窗、邮件或站内信等方式获得你的单独同意。

五、你的权利：查看、修改与删除

根据《个人信息保护法》，你享有以下权利，我们承诺在15个工作日内响应你的请求：

1. 查询与复制权

你可以通过游戏内"设置-账号安全-个人信息"查看你的基本资料、对局记录和消费明细。如需导出完整数据副本，请发送邮件至 [email protected]，我们会在10个工作日内提供加密的数据文件。

2. 更正与补充权

如发现个人信息有误，你可以在"设置-账号安全"中自助修改昵称、头像等资料。手机号、实名认证信息如需修改，请联系客服人工核验后处理。

3. 删除权

在以下情形下，你可以要求删除个人信息：a) 处理目的已实现或无法实现；b) 我们停止提供服务；c) 你撤回授权；d) 我们违反法律收集使用信息。删除请求请发送至 [email protected]，我们将在15个工作日内完成删除并确认。

4. 撤回同意权

你可以随时在"设置-隐私设置"中撤回对个性化推荐、数据收集的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。

5. 注销账号

你可以在"设置-账号安全-注销账号"中自助申请注销。注销后，你的所有个人信息、游戏数据、虚拟财产将在30天保留期后永久删除，且不可恢复。请谨慎操作。

六、信息安全保障措施

我们采用业内领先的安全技术和管理措施，确保你的数据安全：

• 传输加密：所有数据交互均通过HTTPS/TLS 1.3协议加密传输，防止中间人攻击
• 存储加密：敏感数据（如身份证号、支付凭证）使用AES-256-GCM算法加密存储，密钥由独立硬件安全模块（HSM）保管
• 访问控制：内部员工访问用户数据需经过双人审批，且所有访问行为均有审计日志记录
• 安全测试：每季度委托第三方安全公司进行渗透测试，每年进行等保三级测评（最近一次测评时间为2024年8月，结果合格）
• 应急响应：建立7×24小时安全监控中心，一旦发现数据安全事件，将在72小时内通过邮件、短信或站内信通知受影响用户

虽然我们已采取上述措施，但请注意，互联网环境不存在100%的安全。我们建议你妥善保管账号密码，开启