隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用「麻将胡了」游戏客户端及官方网站的过程中，我们仅会以合法、正当、必要为原则，收集实现游戏功能所必需的信息。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 注册账号信息：当您注册或登录时，我们会收集您的手机号码、第三方登录标识（如微信 OpenID、Apple ID）以及您设置的昵称和头像。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息将加密传输至国家新闻出版署防沉迷系统进行校验，我们自身服务器不保留明文身份证信息。
• 客服与反馈信息：当您联系我们的客服团队时，您可能会主动提供联系方式、问题描述、截图等用于解决您的问题的信息。

2. 我们自动收集的信息

• 设备信息：为保障游戏运行安全及适配性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、MAC 地址、IP 地址、屏幕分辨率信息。
• 日志信息：当您使用游戏服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局记录、虚拟货币变动记录、崩溃日志及性能数据。
• 位置信息：我们仅在您主动授权后，才会获取您的粗略地理位置（基于 IP 或基站信息），用于判断您所在地区是否符合法律法规允许提供服务的范围。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，且不会超出必要范围进行处理：

1. 核心功能提供：用于创建账号、登录验证、匹配对战、保存游戏进度、发放奖励及提供客服支持。
2. 安全风控与反作弊：利用设备信息与日志信息，实时监测并拦截外挂程序、脚本刷量、恶意退款等违规行为，保障游戏的公平性。例如，我们通过分析对局数据中的点击频率异常来识别非人类操作。
3. 产品优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于改善游戏平衡性、优化服务器架构、提升界面友好度。例如，我们通过分析不同段位玩家的卡牌使用率来调整角色数值。
4. 法律合规要求：根据法院传票、政府监管要求或适用法律法规，在必要情况下配合有关部门调取相关数据。

特别说明：我们绝不会将您的个人信息用于任何形式的个性化广告推送。本平台坚持无广告打扰的纯净游戏环境，因此不存在第三方广告 SDK 收集您的行为数据用于营销。

三、Cookie 与同类追踪技术说明

我们的官方网站（sys.pg-app-majianghule.net.cn）及游戏客户端会使用 Cookie 和同类技术（如 Local Storage、IndexedDB）来提升您的访问体验。具体使用场景如下：

1. 严格必要型 Cookie

此类 Cookie 是网站运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如记住您的登录状态（Session ID）、记忆您的语言偏好设置。这些 Cookie 不会存储任何可识别的个人敏感信息。

2. 性能分析型 Cookie

我们使用自研的轻量化分析脚本（非第三方工具）来统计页面访问量、来源渠道及用户停留时长。该脚本收集的是无法直接识别个人身份的聚合数据，且不会跨站追踪您的浏览行为。您可以通过浏览器设置禁用此类 Cookie，但这不会影响您访问官网的基本功能。

3. 游戏内本地存储

游戏客户端会将您的「音效设置」、「画质档位」、「最近浏览的商城皮肤」等偏好信息存储在设备本地。我们不会通过该技术读取您设备上任何其他应用的数据。

四、第三方数据共享与委托处理

我们深知您对数据共享的担忧。在此我们郑重承诺：我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：

除上述场景外，任何涉及向第三方共享个人信息的操作，我们均会事先征得您的明确单独同意。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及《网络安全法》，我们保障您对自己个人信息行使以下权利。您可以通过游戏内「设置」-「账号安全」或发送邮件至 [email protected] 来行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人信息，包括注册资料、实名状态及登录日志。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行修改。您可以在「个人中心」自行修改昵称、头像及绑定手机号。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权；(3) 我们违反法律收集使用信息。请注意，删除请求可能导致您无法继续使用游戏服务。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您有权随时注销您的游戏账号。注销路径：游戏内「设置」-「账号安全」-「注销账号」。注销后，我们将删除或匿名化处理您的所有个人信息。
• 获取副本权：您有权获取您的个人信息副本。我们将在验证您的身份后，以结构化、常用的电子文件格式向您提供。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议；在存储层，核心数据库采用 AES-256 算法进行加密存储；在访问控制层，我们实行严格的权限分离与最小权限原则，仅极少数经过背调的核心运维人员拥有生产环境的数据访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们设立了信息安全委员会，定期进行渗透测试与漏洞扫描。同时，我们制定了《数据安全事件应急预案》，若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式及时向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。

政策更新机制：随着法律法规的演变及产品功能的迭代，本隐私政策可能适时修订。未经您明确同意，我们不会削减您依据当前政策所享有的权利。本政策发生重大变更时，我们将在官网首页显著位置及游戏登录界面发布通知，并再次获取您的同意。重大变更包括但不限于：个人信息处理目的变更、个人信息保护负责人变更、投诉举报渠道变更等。本政策最新修订日期为 202