隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用「麻将胡了」客户端及官方网站的过程中，为了向您提供基础服务、保障账号安全并优化产品体验，我们可能会收集以下几类必要的信息。我们严格遵守《中华人民共和国个人信息保护法》及《网络安全法》的规定，仅收集与提供服务直接相关的信息。

• 1. 基础账号信息：当您注册或登录时，我们会收集您的手机号码、用户名及登录密码（经加密存储）。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 2. 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息将直接加密传输至国家权威认证机构接口进行校验，我们不会在本地服务器明文留存您的完整身份证号码。
• 3. 设备与日志信息：为保障运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、Mac地址、运营商信息以及操作日志（如登录时间、对局记录、崩溃日志）。
• 4. 交易与支付信息：当您进行虚拟货币充值时，为完成支付流程，我们会记录您的订单号、交易金额及支付渠道（如支付宝、微信支付）提供的交易流水号。我们不会收集或存储您的银行卡号、支付密码等敏感金融信息。
• 5. 位置信息（非强制）：为了向您推荐附近的线下棋牌赛事活动，我们可能会在您授权后收集粗略的地理位置信息（基于IP或基站定位），您可以在系统设置中随时关闭该权限。

二、信息的使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行使用。具体使用场景包括但不限于：

• 服务提供与核心功能实现：使用您的账号信息创建游戏角色、保存战绩数据、匹配对局对手。
• 身份验证与安全风控：利用设备标识与登录日志构建反作弊模型，识别异常登录行为，防范盗号、外挂及支付欺诈。例如，当检测到同一账号在短时间内于异地登录时，我们会通过短信验证码进行二次核验。
• 客户服务与投诉处理：当您联系客服时，调取必要的账号信息以快速定位您的问题，通话记录（如有）将仅用于服务质量监控。
• 产品优化与数据分析：对脱敏后的用户行为数据（不含个人身份信息）进行统计分析，以改进游戏平衡性、提升界面友好度。例如，分析"新手关卡"的流失率，以优化教学引导流程。
• 法律合规要求：根据法院传票、政府机关调查令等法律程序要求，配合提供必要的数据。

重要承诺：我们不会将您的个人信息用于任何形式的"大数据杀熟"，即不会因您的消费习惯或游戏水平差异，而向您展示不同价格的商品或服务。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别您的登录状态，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage、信标）。这些技术是互联网行业的标准做法，并非本平台独有。

我们使用的Cookie类型：1. 严格必要型Cookie：用于维持您登录会话的连续性，当您关闭浏览器后，该Cookie即失效。2. 性能分析型Cookie：通过第三方统计工具（如友盟+）收集匿名访问数据（如页面点击热力图、访问时长），帮助我们优化官网布局。3. 偏好设置型Cookie：用于记忆您的语言选择、音量大小、牌桌背景等个性化设置。

管理方式：您可以通过浏览器设置阻止或删除Cookie。但请注意，若禁用严格必要型Cookie，可能导致您无法正常登录游戏或官网，或无法将商品加入下载队列。我们目前未使用任何跨站追踪技术（如广告重定向像素），也不会将您的Cookie数据与第三方广告平台共享。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在未经您单独授权的前提下，我们不会向任何第三方出售、出租或交易您的个人身份信息。但在以下特定服务场景中，我们可能会与必要的合作伙伴共享信息，且该共享行为均遵循"最小必要"原则：

• 1. 云服务提供商：我们的服务器部署于阿里云及腾讯云，这些服务商可能因维护需要接触到存储的日志数据，但已签署严格的保密协议。
• 2. 支付服务机构：当您发起充值时，您的订单信息会传输至支付宝、微信支付或苹果App Store的服务器以完成扣款，此过程受该支付平台自身隐私政策的约束。
• 3. 实名认证机构：您的姓名与身份证号将加密传输至公安部身份认证网关进行比对，我们仅接收"一致/不一致"的校验结果，不接收原始数据。
• 4. 法律强制披露：若因监管审计、司法调查等法定事由，我们可能会在签署保密函的前提下，向监管机构提供必要的日志记录。

关于第三方SDK：我们的客户端集成了用于推送通知（极光推送）、统计（Firebase）及社交分享的SDK。这些SDK可能会采集设备信息，但均已在App隐私清单中列明，且我们已关闭其非必要的数据采集权限。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过"客户端-设置-账号安全"或直接联系客服来行使这些权利，我们将在15个工作日内响应您的请求。

• 1. 查阅权：您有权通过"个人中心-账号资料"查看您注册时填写的个人信息及近期的登录设备记录。
• 2. 更正权：如果您发现绑定的手机号码、邮箱有误，可通过"账号安全"页面进行自助更换，或联系人工客服协助更正。
• 3. 删除权：在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现无法继续使用；b) 您主动注销账号。请注意，注销账号是不可逆操作，您的金币、战绩及VIP权益将全部清零。
• 4. 撤回同意权：对于基于您同意收集的信息（如位置信息、推送通知），您