隐私说明：我们如何保护你的麻将数据
麻将胡了（运营主体：上海幻娱网络科技有限公司，注册地址：上海市浦东新区张江高科技园区博云路2号，以下称"我们"）深知个人信息安全的重要性。本隐私说明旨在透明化地阐述我们收集哪些数据、为何收集这些数据、如何使用这些数据，以及你所拥有的控制权利。本政策适用于麻将胡了及麻将胡了2的全部客户端、网页端及关联服务。
我们遵循《中华人民共和国个人信息保护法》、《网络安全法》及《通用数据保护条例》（GDPR，适用于欧盟用户）等法律法规的要求。需要明确的是，麻将胡了是一款策略型棋牌游戏，我们不提供任何形式的真钱赌博或现金兑换服务，游戏内货币仅用于娱乐对局。因此，我们收集的数据范围严格限制在改善游戏体验与保障账号安全所必需的范畴内。
信息收集范围与类型：最小化收集原则
为了向您提供稳定、安全的服务，我们仅收集以下类别的信息，并遵循"最小必要"原则，拒绝收集与游戏功能无关的隐私数据。
1. 账号注册信息
当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证与密码找回）、您自行设定的昵称与头像。这些信息是识别您身份、保存您游戏进度的基础。手机号码将经过加密哈希处理，仅用于发送验证码与安全通知。
2. 设备与技术日志信息
在您使用游戏过程中，我们会自动收集IP地址、设备型号、操作系统版本、唯一设备标识符（如IDFA/IMEI）、应用崩溃日志、网络连接状态。这些数据用于排查技术故障、防范DDoS攻击与作弊行为，例如识别同一设备上的多开账号。
3. 游戏行为数据
为了优化"热机引擎"算法并提供个性化攻略推荐，我们会记录您的对局结果、出牌顺序、胡牌牌型、胜率统计、在游戏内的停留时长等行为数据。请注意，这些数据是去标识化处理的，我们无法通过行为数据反向识别到您的真实身份。
4. 交易与支付信息
当您通过应用商店进行内购时，支付流程由Apple/Google/支付宝/微信支付等第三方支付机构完成。我们仅接收支付结果通知（如交易成功/失败、订单号），不收集、不存储您的银行卡号、密码或支付验证码等敏感金融信息。
信息使用目的与方式：数据驱动的服务优化
我们承诺，收集的所有信息仅用于以下明确目的，不会用于与麻将胡了服务无关的商业用途，更不会出售或出租您的个人信息给任何第三方。
- 提供核心游戏功能：使用账号信息验证登录状态，同步云端存档，确保您在不同设备间的进度一致性。
- 算法优化与攻略定制：利用游戏行为数据训练"热机引擎"模型，分析不同段位玩家的共性打法，从而为您推送更具针对性的"热机打法攻略"内容。
- 安全风控与反作弊：通过设备标识与行为特征分析，识别并封禁使用外挂、脚本、伙牌等违规行为的账号。例如，我们通过分析出牌间隔的毫秒级波动，来判定是否存在自动化操作。
- 客户服务与支持：当您联系客服时，我们会调取必要的账号信息与游戏日志，以便快速定位并解决您的问题。
- 法律合规要求：在面临司法调查、仲裁或监管要求时，我们将在法律允许的范围内提供必要的数据。
Cookie 与追踪技术说明：本地数据存储机制
麻将胡了客户端及官方网站使用Cookie和类似技术（如Local Storage、Web Beacon）来提升您的访问体验。这些技术主要用于以下场景：
第一，会话维持。当您登录游戏网页版时，Cookie用于保持您的登录状态，避免每次操作都需要重新输入账号密码。第二，偏好记忆。我们使用Local Storage存储您的游戏设置（如音量大小、画面质量、是否开启热机指示环）。第三，基础流量分析。我们使用自研的统计脚本（非第三方广告追踪工具）来统计页面访问量、下载次数等聚合数据，这些数据不包含个人身份信息。
我们郑重承诺，麻将胡了不接入任何第三方广告联盟SDK，因此不存在跨站追踪行为。您可以在设备设置中清除游戏数据或浏览器Cookie，但这可能导致您需要重新登录，并重置部分本地偏好设置。
第三方数据共享政策：严格限制的例外情形
除以下明确列出的情形外，我们不会向任何第三方共享您的个人信息：
- 云服务提供商：我们使用阿里云（中国大陆）与AWS（海外区域）作为数据存储与内容分发服务商。这些服务商仅根据我们的指示处理数据，并受数据保护协议约束，不得将数据用于任何其他目的。
- 支付渠道：如前所述，支付过程由第三方支付机构完成，他们会按照其自身的隐私政策处理您的支付信息。
- 法律强制披露：若根据法律法规、诉讼调查或政府主管部门的强制性要求，我们可能被要求披露您的部分信息。在此情况下，我们会尽可能要求执法机构出具正式法律文书，并仅披露法律要求范围内的最小数据集。
- 企业并购或转让：若发生合并、收购、资产转让等情形，您的个人信息可能作为交易资产的一部分被转移。我们将提前通过站内信或公告通知您，并要求新承接方继续遵守本隐私政策的约束。
用户权利：查看、修改与删除您的数据
依据相关法律，您对您的个人信息享有充分的控制权。您可以通过游戏内的"设置-账号安全"界面或直接联系我们的数据保护专员来行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版数据包。
- 更正权：如果您发现绑定的手机号、邮箱或昵称有误，可以随时在账号设置中自行修改，或请求客服协助更正。
- 删除权>：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违规处理信息、法律规定的其他情形。请注意，删除账号将导致游戏进度、金币、段位等虚拟资产不可恢复。
- 撤回同意权：对于基于您同意而进行的处理活动（如接收活动推送邮件），您可以随时在设置中撤回同意。撤回不影响撤回前已进行的处理活动的合法性。
- 注销账号权：您可以通过联系客服申请注销账号。注销流程需要7个自然日的冷静期，期间账号将无法登录。冷静期结束后，您的所有个人数据将被匿名化处理或彻底删除。
信息安全保障措施与政策更新
我们采用了行业领先的安全技术来保护您的数据。在传输层，所有数据均通过TLS 1.3加密协议进行传输；在存储层，密码与敏感字段使用bcrypt算法加盐哈希存储，数据库采用全盘加密。我们的安全团队会定期进行渗透测试与漏洞扫描，2024年共修复高危漏洞7个，未发生重大数据泄露事件。
本隐私政策可能因法律法规变化或业务功能调整而更新。我们会在游戏登录界面、官方网站发布显著公告，并在政策末尾标注最近更新日期。重大变更（如收集数据类型增加、使用目的改变）将额外通过邮件或站内信进行强提醒。若您继续使用我们的服务，即视为您接受修订后的政策。
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：数据保护专员邮箱 [email protected]，或寄送信函至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编：201203）。我们将在15个工作日内予以答复。