隐私说明与数据保护政策

一、信息收集的范围与类型

为了向您提供稳定的游戏服务并持续优化"出分时间点"算法的准确性，我们可能收集以下类别的信息。我们严格遵循"最小化收集"原则，仅采集与产品功能直接相关的必要数据。

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、您设定的昵称以及加密存储的登录密码。若您选择使用第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开资料，包括但不限于头像、昵称及唯一身份标识符。

2. 设备与日志信息：为保障网络安全与检测外挂行为，我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局时长、崩溃日志）。该部分数据不涉及您的个人隐私内容，且会进行去标识化处理。

3. 对局行为数据：这是"出分时间点攻略版"的核心数据基础。我们会在您参与对局时，记录每一手牌的摸牌、出牌、碰杠、胡牌等操作时序信息。请注意，这些数据仅用于算法分析与功能展示，我们不会记录您在游戏内的文字聊天内容（除非您触发举报机制）。

4. 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。您的完整银行卡号或第三方支付账户信息由支付服务商直接处理，我们无权接触与存储。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下场景，绝不会用于与产品无关的商业用途。具体使用场景包括：

• 核心功能提供：利用您的设备信息与登录状态，确保您能正常进入游戏、同步账号数据并参与实时对战。
• 出分算法优化：通过对海量对局行为数据的聚合分析（不含个人身份信息），持续迭代"出分时间点"模型的预测准确率。例如，我们发现当牌池中剩余万字牌比例超过65%时，用户的听牌效率会显著提升，这一结论将用于优化攻略提示内容。
• 安全风控：利用设备标识与操作日志，识别并拦截恶意注册、盗号、外挂程序及支付欺诈行为。例如，当同一设备ID在1小时内频繁切换超过5个账号时，系统将自动触发安全验证流程。
• 个性化推送：基于您的对局偏好（如常玩的麻将玩法），向您推送可能感兴趣的活动资讯。您可以在"设置-消息通知"中随时关闭个性化推荐功能。

数据处理原则：除法律法规另有规定外，我们不会在未获得您明确同意的情况下，将您的个人信息用于本政策未载明的其他用途。当我们将信息用于本政策未载明的用途时，会事先征求您的同意。

三、Cookie 与类似追踪技术的使用说明

麻将胡了网站及游戏客户端采用Cookie、Beacon（信标）及SDK等业内通用的追踪技术，以提升访问速度与用户体验。具体使用情况如下：

1. 会话Cookie：该类Cookie为临时性文件，在您关闭浏览器或退出游戏后即被删除。它们用于维持您的登录状态，避免您在页面跳转时被频繁要求重新认证。我们不会在会话Cookie中存储任何个人敏感信息。

2. 持久化Cookie：用于记忆您的偏好设置（如语言选择、音量大小、攻略提示灵敏度）。该类Cookie的有效期为12个月，您可以通过浏览器设置或游戏内"清除缓存"功能将其手动删除。删除后，您需要重新进行偏好设置，但不影响账号的基本使用。

3. 第三方统计分析SDK：我们接入了友盟+（Umeng）与Firebase Analytics SDK，用于统计应用崩溃率、页面访问热力图等匿名数据。这些SDK可能会采集您的设备MAC地址、唯一设备标识符，但该信息仅用于生成聚合统计报告，无法反向识别您的个人身份。您可以访问相应SDK的隐私政策页面以了解其数据收集细节。

您理解并同意，若您通过浏览器或系统设置禁止Cookie功能，可能导致部分个性化功能（如出分时间点提示的界面布局记忆）无法正常使用，但不会影响游戏核心对局功能的运行。

四、第三方数据共享与委托处理

麻将胡了承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。具体的共享场景及限制如下：

1. 支付服务提供商：当您发起充值交易时，您的订单信息与支付凭证将传输至支付宝（中国）网络技术有限公司或财付通支付科技有限公司，以完成资金结算。该共享行为仅限于完成交易所必需的最少信息。

2. 云计算服务商：我们的游戏服务器托管于阿里云与腾讯云。您的游戏存档与行为日志将存储在位于中国大陆境内的数据中心。这些云服务商仅作为数据处理者，无权将数据用于任何其他目的。

3. 广告合作方（仅限免费版）：为支撑免费用户的运营成本，我们在经典版中接入了穿山甲广告SDK。该SDK可能会收集您的设备信息以推送个性化广告。若您不希望接收此类广告，可付费升级至攻略版，该版本完全移除了第三方广告SDK。

4. 法律法规要求的披露：在涉及国家安全、公共安全、刑事侦查等法定事由时，我们可能会根据监管机构的要求，依法向有关部门提供您的必要信息。此情形下，我们将要求接收方出具正式的法律文书。

5. 关联公司及业务合并：若公司发生合并、分立、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。我们将在转移前通过站内信或公告形式通知您，并确保接收方继续履行本政策下的全部义务。

五、您的权利与数据管理机制

根据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-账号与安全-个人信息管理"路径或直接联系客服行使这些权利。

• 查阅权：您有权随时登录账号查看我们收集的关于您的全部个人信息副本，包括注册资料、设备绑定记录及近期的登录日志。
• 更正权：若您发现您的个人信息（如手机号码、邮箱地址）有误，您有权要求我们进行更正。出于安全考虑，修改核心注册信息可能需要您通过原绑定手机号进行二次验证。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 我们处理个人信息的行为违反法律法规；b) 我们未经您同意收集、使用个人信息；c) 您主动注销账号。请注意，账号注销后，您的所有对局数据、金币余额及攻略历史记录将被永久清除且无法恢复，请您谨慎操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回您的授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在"设置-账号与安全-注销账号"中发起注销流程。我们将在15个工作日内完成审核与数据清除工作。

为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如输入短信验证码或回答密保问题）。我们将在15个工作日内（法定节假日顺延）对您的请求做出答复。对于合理的请求，我们不收取任何费用；对于重复、无实质内容或超出合理频次的请求，我们可能酌情收取一定处理成本费。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储在服务器端的密码均通过bcrypt算法加盐哈希处理；对局数据采用AES-256算法进行静态加密。我们的安全团队每周进行漏洞扫描，并每年聘请第三方安全公司进行渗透测试。

管理层面：我们建立了严格的数据访问权限控制体系，仅经授权的运维人员及数据科学家可在特定场景下访问脱敏后的数据。所有员工均需签署保密协议，并定期接受信息安全培训。

政策更新通知：本政策可能会根据法律法规的变更、产品功能的迭代或安全技术的升级而适时调整。当本政策发生重大