麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最小化收集"原则。根据你在使用过程中的不同场景，我们可能收集以下类别的数据：

1. 账号注册与登录信息

当你在即开即玩入口或客户端创建账号时，我们会收集你的手机号码（用于验证码登录）、第三方平台标识（如微信/QQ的OpenID）及你设置的昵称与头像。手机号码属于敏感个人信息，我们仅将其用于账号创建、登录验证及安全风控，不会用于任何营销目的。

2. 设备与日志信息

为了保障服务安全与排查技术故障，我们会自动收集设备信息，包括：设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFV）、IP地址、MAC地址（仅限Android 10以下版本）、浏览器类型（针对H5入口）、网络接入方式及状态。同时，我们会记录操作日志，例如登录时间、游戏内行为（如对局开始/结束时间、崩溃日志）。

3. 游戏进度与消费记录

这包括你的游戏等级、金币数量、道具持有情况、对战历史及充值记录（包括订单号、支付金额、支付渠道）。这些数据是维持游戏内虚拟生态系统平衡的基础，仅与你的账号ID关联存储。

4. 您主动提交的反馈信息

当您联系客服或参与调研时，我们会收集您主动提供的联系方式、问题描述、截图文件及您自愿提供的其他信息。我们建议您在截图中避免展示敏感的个人信息。

二、信息的使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的。具体使用场景如下：

• 提供核心服务： 使用您的账号信息验证身份，创建游戏角色，并同步您的游戏进度（包括跨平台的即开即玩与客户端数据互通）。
• 安全与风控： 利用设备信息与日志数据建立反作弊模型，识别并拦截外挂程序、盗号行为及恶意注册。例如，当同一设备短时间内注册超过5个账号时，系统会自动触发安全验证。
• 产品优化与研发： 我们会对聚合后的匿名数据进行统计分析，以了解玩家偏好、功能使用率及关卡通过率。这些分析数据不包含个人身份信息，仅用于调整游戏数值平衡与界面交互设计。
• 客户服务： 使用您的联系方式和订单信息，用于处理您的咨询、投诉与售后请求。当您的账号出现异常高价值道具变动时，我们可能通过短信或站内信进行风险提示。
• 法律合规： 在涉及法律纠纷、监管要求或审计需要时，我们可能依法保留并披露必要的信息。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

我们的即开即玩入口（H5版本）及官方网站使用Cookie和类似技术来提升您的访问体验。具体说明如下：

基础功能Cookie： 这类Cookie是维持网站运行所必需的，例如用于记住您的登录状态（Session ID）、记录您的语言偏好。此类Cookie无法被禁用，否则您将无法正常登录游戏。

分析性Cookie： 我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、独立访客数及热门功能点击区域。这些数据经过聚合处理，无法直接识别个人身份。我们不会使用Cookie来追踪您在第三方网站上的活动。

管理Cookie： 您可以通过浏览器设置来删除或阻止Cookie。但请注意，禁用Cookie将可能导致您无法使用即开即玩入口，或每次访问都需要重新登录。我们建议您保持Cookie的启用状态，以获得流畅的免下载游戏体验。

对于客户端版本（APP），我们使用系统级的数据缓存机制来存储您的登录凭证（Token），该凭证采用AES-256加密，并在7天无活跃后自动失效。

四、第三方数据共享政策

我们高度重视您的隐私，不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的数据：

1. 支付服务提供商： 当您进行游戏内充值时，您的订单号与支付金额将传输至微信支付、支付宝或Apple App Store，以完成交易。我们不会向支付渠道提供您的账号密码或游戏内其他非必要信息。

2. 云服务与数据分析服务商： 我们的服务器托管于阿里云，日志存储与分析服务由腾讯云提供支持。这些服务商均签订了严格的数据保护协议（DPA），并承诺仅在处理我方指令时接触数据。

3. 政府监管机构： 依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能被要求披露特定用户的注册信息。在此类情况下，我们会要求对方出具正式的法律文书。

除此之外，我们不会与任何广告联盟、数据经纪商共享您的个人信息。所有跨部门的数据调用均需经过内部数据安全官的审批，并记录在访问日志中。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。具体实现路径如下：

1. 查询与复制权

您可以通过游戏内"设置-个人资料"查看您的注册信息与基本资料。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供一份结构化的、机器可读的电子文件。

2. 更正权

如果您发现您的手机号码（已解绑状态）或昵称有误，可以在"账号安全"页面自助修改。对于更复杂的更正需求（如身份证实名信息修改），请联系人工客服并提交相关证明文件。

3. 删除权

您可以通过注销账号来删除您的全部个人信息。注销路径为"设置-账号安全-注销账号"。账号注销后，我们将根据法律要求对交易记录保留至少3年以备审计，但您的游戏档案、行为数据及设备信息将在30个工作日内被彻底清除或匿名化处理。

4. 撤回同意权

对于基于您同意而进行的个人信息处理活动（如个性化推送），您可以在"设置-消息通知"中随时撤回。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

我们将在收到您的请求后15