隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务以及不断优化的产品体验，我们会在不同场景下收集必要的信息。这些信息主要分为您主动提供的信息与我们在您使用过程中自动采集的信息两大类。具体包括：

• 账号注册信息：当您注册麻将胡了账号时，您需要提供手机号码（用于登录验证）或第三方平台授权信息（如微信、Apple ID）。这些信息是识别您身份、保障账号安全的基础。
• 设备与日志信息：为了保障软件与服务的运行安全、排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、软件安装列表以及访问我们服务时的日志信息（如点击记录、对局记录）。这些数据属于必要信息，若您拒绝提供，我们将无法为您提供稳定的服务。
• 位置信息：当您使用“同城约战”或“附近玩家”功能时，我们会收集您的粗略地理位置（基于IP或GPS）。此信息仅用于匹配同区域玩家，我们不会记录您的精确位置坐标。
• 交易信息：当您使用充值、购买道具等消费功能时，我们会收集您的订单号、交易金额、支付渠道及支付时间。请注意，您的完整银行卡号或第三方支付账户信息由微信、支付宝等支付服务商直接采集，我们不会存储您的支付密码或CVV码。

我们特别提示，在您使用过程中，我们可能会申请获取您的存储空间权限（用于保存游戏截图）、麦克风权限（用于语音聊天）及相机权限（用于扫描二维码）。以上权限均需您单独授权，且您有权随时在系统设置中关闭。

二、信息使用目的与方式

我们严格遵守法律法规的规定，遵循合法、正当、必要和诚信的原则收集和使用您的个人信息。我们收集的信息将用于以下核心目的：第一，创建账号并为您提供麻将胡了的核心对战功能，包括但不限于匹配对手、计算积分、发放奖励；第二，用于身份验证、安全防范、诈骗监测及反作弊分析，例如利用设备信息拦截外挂程序；第三，用于产品开发与优化，我们会基于用户的对局行为数据（不涉及个人身份信息）进行统计分析，以改进游戏平衡性及产品界面的交互逻辑。

此外，在获得您明确授权的前提下，我们可能会通过您预留的手机号码或站内信向您推送游戏活动预告、版本更新通知等商业性信息。如果您不希望接收此类信息，您可以随时通过短信中的退订链接或游戏内的消息设置进行取消。我们承诺，我们不会将您的个人信息用于与麻将胡了服务无关的用途，如需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

三、Cookie与追踪技术说明

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie的主要目的是简化您重复登录的流程，例如，当您勾选“记住我”后，Cookie会帮助您免去重复输入账号的麻烦。此外，Cookie还能帮助我们统计页面访问流量，用以评估广告投放效果。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，且可能无法体验部分依赖于Cookie的个性化功能。需要明确的是，我们不会使用任何形式的网络信标或指纹追踪技术来跨站追踪您的浏览行为。

四、第三方数据共享政策

我们高度重视您的个人信息安全，绝不会向任何第三方出售、出租或交易您的个人信息。但在特定且必要的情形下，我们可能会与以下第三方共享您的部分必要信息，且均会通过协议约束其保密义务：

• 支付服务提供商：当您进行充值交易时，为完成支付指令，我们需要将您的订单ID与支付金额共享给微信支付或支付宝等合作方。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云，您的游戏存档数据将存储于其提供的云服务器中，以保障数据的高可用性。
• 客户服务与风控服务商：为了提升客服响应效率及识别欺诈风险，我们可能委托第三方客服系统或风控模型服务商处理您的工单信息。
• 法律法规要求的披露：如果我们收到司法机关或政府部门的合法调查令、传票或要求，且该等要求符合法律程序，我们可能被要求披露您的个人信息。

对于上述第三方，我们会通过合同形式明确其责任，要求其仅在授权范围内处理您的信息，并采取相应的安全措施。我们不会共享您的个人敏感信息，除非法律法规另有规定。

五、您的权利与信息安全保障

依据《中华人民共和国个人信息保护法》及相关法规，我们保障您对自己个人信息行使以下权利：查询权——您可以在游戏内“个人中心”随时查看您的账号资料；更正权——若发现信息有误，您可以自行修改或联系客服更正；删除权——在特定情形下（如我们违反法律法规收集信息），您可以请求我们删除您的个人信息；撤回同意权——您可以通过关闭设备权限或注销账号的方式撤回授权；注销权——您可以在“设置-账号安全-注销账号”中提交注销申请，我们将在15个工作日内完成核查与清除。

在信息安全保障方面，我们采用了业内领先的加密技术。所有数据传输均通过TLS/SSL协议进行加密，敏感数据在数据库中以密文形式存储。我们的安全团队会定期进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级认证。同时，我们建立了最小权限访问控制机制，仅授权员工在业务必需时方可接触用户数据，且所有访问操作均有日志记录。尽管采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您妥善保管个人账号密码，开启二次验证功能，并在公共网络环境下使用VPN进行游戏。

六、政策更新通知与联系我们

随着业务的发展及法律法规的变化，我们可能适时修订本隐私说明的条款。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页或游戏登录界面以弹窗或公告等显著方式通知您，并在更新后再次