隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了客户端的过程中，为了向您提供基础服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循"最小必要"原则，即仅收集与实现当前功能直接相关的信息。

• 注册与登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的哈希加密存储）。若您选择使用第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与技术信息：为保障服务稳定与反作弊需要，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如按钮点击序列、页面停留时长）。
• 对局与行为数据：为提供"出分规律分享"等数据增值服务，我们会记录您的对局记录（包括手牌历史、出牌顺序、胜负结果）、游戏内聊天记录（仅限文字，用于违规内容监测）以及参与活动的记录。
• 交易信息：当您进行金币充值时，我们会收集您的订单号、支付金额、支付渠道及支付时间。请注意，完整的银行卡号或第三方支付账户信息由微信支付、支付宝等支付服务商直接采集，我们不会存储您的敏感支付凭证。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确列举的场景，绝不会超出必要范围对您的信息进行二次利用。具体的处理方式包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，以完成登录、组队、对战及战绩同步功能。
2. 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、撞库攻击及盗号行为。例如，当同一设备在1小时内尝试登录超过10个不同账号时，系统将自动触发安全锁定。
3. 个性化推荐与内容优化：基于您的对局行为数据（不涉及您的真实身份信息），分析您偏好的玩法模式，从而在"麻将学院"板块为您推荐更合适的攻略内容。我们不会利用您的数据向第三方广告平台推送个性化商业广告。
4. 法律合规：根据法律法规、司法机关的强制性要求，在必要范围内保存与提供您的信息。

我们承诺，在处理个人信息时，将采用去标识化、假名化等安全技术措施，确保在未获得您授权的情况下，无法直接识别到您的特定身份。

三、Cookie与追踪技术使用说明

为了提升访问速度与使用体验，本平台官方网站（含wl.pg-mj-mahjong.net.cn）及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：

会话维持：当您登录游戏客户端后，我们会生成一个加密的会话标识符（Session Token）存储在您的本地设备中，有效期为7天。通过该Token，您无需在每次操作时重复输入密码。您可以在客户端的"设置-安全中心"中手动清除本地缓存，这将强制所有设备下线。

偏好记忆：用于记录您的画面设置（如画质档位、音效大小）、语言偏好以及上次访问的页面位置，以便在您下次访问时提供无缝衔接的体验。

我们不会在Cookie中存储任何明文密码或支付密码。您可以通过浏览器或系统设置禁用Cookie，但请注意，禁用后可能导致部分需要登录的功能无法正常使用。此外，我们目前未采用任何跨站追踪技术（如第三方广告Cookie），也不会将您的浏览行为数据出售给数据经纪商。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。所有涉及第三方共享的行为，均会事先进行安全影响评估。

• 支付服务商：为实现充值功能，我们需将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。该传输过程采用TLS 1.3加密协议，且仅限于完成交易所必需的最少字段。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储日志，但已签署严格的保密协议，禁止访问业务数据内容。
• 司法机关与监管机构：在收到具有法律效力的传票、搜查令或政府调查要求时，我们将依法提供必要的信息。
• 关联公司及业务合并：若未来涉及公司合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信及邮件通知您，并要求新的持有方继续遵守本政策。

需要明确的是，我们不会为了任何商业营销目的将您的个人信息（如手机号码、邮箱）提供给第三方广告联盟。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以在客户端"个人中心-账号信息"中查看您的注册资料。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请导出。
• 更正权：若您发现您的绑定手机号、邮箱或昵称有误，您可以随时在"账号安全"页面自行修改。修改敏感信息时，可能需要通过身份验证。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现无法继续使用；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您可在客户端"设置-隐私权限"中随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置-账号安全-注销账号"中申请注销。注销后，您的所有对局数据、金币余额及个人信息将在15天的冷静期后被永久删除，且无法恢复。冷静期内，您可以登录账号取消注销操作。

我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能酌情收取合理成本费用。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息。在传输层，全站启用HTTPS与TLS 1.3加密协议；在存储层，数据库中的密码字段使用bcrypt算法加盐哈希，敏感日志数据使用AES-256进行静态加密。同时，我们内部实施了严格的数据访问权限控制，仅授权员工因业务需要方可访问数据，并记录所有访问日志。