一、信息收集范围与类型

为了向您提供稳定的对局服务与安全保障，我们仅收集实现核心功能所必需的信息。这些信息分为“必要信息”与“可选信息”两类。拒绝提供必要信息将导致您无法创建账号或进入游戏；拒绝提供可选信息不影响基础游戏功能，但可能限制您参与特定活动（如赛事直播互动）。

• 账号注册信息（必要）：当您注册麻将胡了账号时，我们需要收集您的手机号码或第三方平台唯一标识（如微信OpenID）、用户名及登录密码（加密存储）。手机号码用于账号安全验证与找回密码。
• 设备信息（必要）：为保障反作弊检测与网络环境适配，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、IP地址、MAC地址（仅限Android 10以下版本）。
• 日志信息（必要）：当您使用APP时，系统会自动记录操作日志，包括访问时间、点击行为、对局结果、崩溃日志及性能数据（如FPS、内存占用）。该数据用于优化产品体验与排查故障。
• 位置信息（可选）：仅在您参与特定地区性赛事（如“城市争霸赛”）时，我们才会在您主动授权的情况下获取粗略地理位置（基于IP推断），用于赛事资格校验。我们不会在后台持续追踪您的精确位置。
• 邀请码信息（必要）：若您使用了麻将胡了专属邀请码，我们将记录该邀请码的编码及邀请人ID，用于发放双方奖励及进行渠道效果分析。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，具体包括但不限于以下六个方面。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 提供核心服务：创建账号、登录验证、匹配对局、计算并发放游戏金币与积分。
2. 安全保障与风控：利用设备信息与日志数据进行实时反作弊分析，识别并拦截外挂程序、脚本刷金及盗号行为。例如，当同一设备ID在1小时内关联超过5个账号时，系统将自动触发风控验证。
3. 个性化推荐：基于您的对局偏好（如常玩的场次类型）向您推送可能感兴趣的赛事活动或道具优惠。您可在“设置-隐私中心”中关闭个性化推荐功能，关闭后您看到的推送将变为通用内容。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决您的问题。
5. 法律合规：根据法院传票、政府监管要求或相关法律法规，在合法必要的范围内披露用户信息。
6. 产品研发与数据分析：我们对脱敏后的聚合数据（不包含个人身份信息）进行分析，以改进游戏平衡性、优化服务器架构。例如，通过分析“血流成河”模式的平均对局时长，我们调整了豆子发放速率。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie及同类技术（如Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

必需Cookie：用于维持您的登录状态（Session），当您关闭浏览器或退出登录时，该Cookie即失效。此类Cookie无法禁用，否则将导致您无法正常访问需要认证的页面。我们不会使用Cookie来在未经您授权的情况下追踪您的其他网站浏览历史。

分析性Cookie：我们采用自研的轻量级分析脚本（非Google Analytics），统计官网页面的访问量、跳出率及热门活动页点击热力图。该脚本仅收集聚合数据，不包含您的手机号或账号ID。我们不会将分析Cookie与您的个人身份信息进行关联。广告与再营销：目前，我们未接入任何第三方广告网络，因此不会利用Cookie向您推送跨站广告。若未来引入广告合作方，我们将提前更新本政策并征得您的同意。

您可以通过浏览器设置（如Chrome的“清除浏览数据”或“禁止所有Cookie”）来管理Cookie偏好。但请注意，禁用必需Cookie可能导致您需要频繁重新登录，影响使用流畅性。

四、第三方数据共享政策

我们深知棋牌游戏行业对数据安全的敏感性，因此我们奉行“最小化共享”原则。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人身份信息。我们仅与提供必要技术支撑的合作伙伴共享数据，并要求其签署严格的保密协议。

除上述场景外，若涉及合并、收购或资产转让，我们将提前通知您，并要求承继方继续履行本政策下的义务。在获得您的明确同意前，我们不会因任何商业目的向第三方提供您的敏感个人信息（如手机号）。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章，您对您的个人信息享有以下法定权利。您可以通过游戏内“设置-账号与安全-隐私中心”或发送邮件至[email protected]来行使这些权利。我们将在15个工作日内（法律规定时限）完成处理。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的工本费（10元/次）。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服或自助申诉通道进行修改。出于安全考虑，修改敏感信息需进行二次身份验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。请注意，删除请求可能导致游戏账号无法登录，且金币等虚拟资产将随之清空。
• 撤回同意权：您可以通过关闭系统权限（如相册、麦克风）或调整隐私设置，撤回对我们处理特定信息的授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可在“设置-账号与安全”中提交账号注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（如交易流水）除外。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：传输层使用TLS 1.3加密协议，确保数据在传输过程中的机密性；静态存储采用AES-256算法加密；数据库访问实施严格的权限隔离与操作审计。此外，我们每半年委托独立第三方安全机构（如奇安信）进行一次渗透测试与漏洞扫描，最近一次测试于2024年10月完成，未发现高危漏洞。

本政策可能适时更新。当发生重大变更（如收集范围扩大、共享对象变化）时，我们将通过游戏内弹窗、官网公告或短信中的至少一种方式通知您。重大变更后的政策将在公示满7日后生效。若您继续使用服务，即视为接受修订后的政策。若您