一、我们收集的信息范围与类型
在您使用麻将胡了游戏服务的过程中，我们会出于提供核心游戏功能及保障账号安全的需要，收集以下几类必要信息。若您拒绝提供，将可能导致您无法正常使用相关服务。
- 注册账号信息：当您注册麻将胡了账号时，您需要提供手机号码（用于登录验证）或第三方社交账号（微信/QQ）的唯一标识。我们仅存储用于识别身份的加密Token，不会获取您的社交好友列表。
- 设备与日志信息：为保障服务稳定并排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、运营商信息、软件版本号以及操作日志（如登录时间、对局房间ID）。此类信息属于正常运营所必需的基础数据。
- 游戏行为数据：包括您的对局记录、胡牌番型统计、虚拟货币收支流水、成就达成情况。这些数据用于计算您的天梯积分、胜率以及提供赛季排行功能。
- 实名认证信息（如适用）：根据国家防沉迷政策要求，若您累计游戏时长超过规定阈值，我们可能会要求您提供真实姓名及身份证号码以进行实名认证。该信息将加密存储于公安部门认可的认证服务商系统中，我们自身不保留明文身份证号码。
二、个人信息的使用目的与方式
我们严格遵守法律法规的规定，遵循合法、正当、必要和诚信的原则使用您的个人信息。具体用途包括但不限于：
- 核心功能运营：用于创建游戏账号、匹配对局、计算并发放虚拟奖励、保存游戏进度。这是实现您游戏体验的基础。
- 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截外挂程序、脚本刷号、恶意退款等违规行为。例如，若系统检测到同一设备在1小时内创建超过5个账号，将自动触发安全限制。
- 服务优化与研发：我们对脱敏后的游戏行为数据（去除个人标识）进行统计分析，以改进游戏平衡性、优化产品界面布局。例如，通过分析"高倍爆分"触发场景的流失率，调整难度曲线。
- 合规审计：当监管机构依法要求时，我们可能需要提供相关的数据留存记录，以配合网络安全管理部门的审查。
我们不会将您的个人信息用于与上述目的无关的用途。若未来业务功能导致使用目的发生变更，我们将再次征得您的明示同意。
三、Cookie 与同类追踪技术说明
为确保网站正常运转并提供个性化体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。具体使用场景如下：
- 严格必要型Cookie：用于维持您登录状态的会话标识（Session ID），此Cookie在您关闭浏览器后即失效。禁用此类Cookie将导致您无法正常登录游戏。
- 偏好设置型Cookie：用于记住您的界面语言选择（简体中文/繁体中文）、牌桌背景主题以及音量大小等个性化设置，有效期通常为1年。
- 统计分析型Cookie：我们接入第三方统计工具（如友盟+）以了解用户访问来源与页面热力图。该工具收集的是匿名化的点击流数据，无法反向识别您的个人身份。
您可以通过浏览器设置管理或删除Cookie。请注意，如果禁用严格必要型Cookie，您将无法享受我们提供的核心游戏服务，因此建议您保持启用状态。
四、第三方数据共享与委托处理
我们深知您对数据共享的担忧。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 授权合作伙伴：仅为实现本政策所述之目的，我们可能会与云服务提供商（阿里云，用于服务器托管）、短信服务商（用于发送验证码）共享必要的技术数据。这些合作伙伴仅能在我们的指令下处理数据，且需承担保密义务。
- 关联公司：若涉及集团内部的业务整合，我们可能在关联公司内部共享您的注册信息，但仅限于为您提供一致性的客户服务。
- 法定披露情形：根据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外披露您的信息。例如，在涉及诈骗案件的调查中，配合公安机关调取相关证据。
在传奇私服等社交功能中，您主动展示的昵称、头像及战绩信息将对房间内其他玩家可见。请注意，您在公共聊天频道发送的文字信息属于公开数据，请您谨慎分享个人敏感信息。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过游戏客户端内"设置-账号安全"页面或联系客服行使这些权利：
- 查阅与复制权：您可以随时登录账号查看个人资料、近期登录日志及消费记录。如需获取完整的个人信息副本，可提交书面申请，我们将在15个工作日内提供结构化、通用的电子文件。
- 更正权：若您发现绑定的手机号或邮箱已停用，可通过在线客服提交新绑定信息申请。经安全验证后，我们将在24小时内完成更新。
- 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现或无法实现；我们停止提供产品或服务；您主动注销账号。删除请求将在15个工作日内处理完毕。但请注意，根据游戏行业监管要求，涉及反作弊风控的日志数据需保留至少6个月后方可删除。
- 撤回同意权：对于非必要的信息收集项（如个性化广告推送），您可以在设置中随时关闭授权。撤回不影响撤回前基于同意已进行的处理活动。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如手机号、支付Token）使用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
- 访问控制：内部员工访问用户数据需经过双人审批流程，且所有访问操作均记录在审计日志中。仅极少数经过授权的运维人员具备生产数据库的查询权限。
- 应急响应预案：我们已建立数据安全事件应急响应团队。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式告知您事件基本情况、可能的影响及我们已采取的补救措施。
七、政策更新与未成年人保护
随着业务的发展或法律法规的变化，我们可能会适时修订本隐私说明。对于重大变更（如收集范围缩减、使用目的调整），我们将通过官网首页弹窗或游戏内公告的方式向您显著提示。重大变更生效前，我们将预留至少7日的公示期。若您继续使用服务，即视为同意修订后的政策。
本平台非常重视未成年人保护。若您是未满18周岁的未成年人，应在监护人陪同下阅读本政策，并在征得监护人同意后使用游戏服务。我们将严格依据国家防沉迷政策，对未成年用户的游戏时长与消费行为进行限制。若监护人发现被监护人注册了账号，可通过客服渠道申请终止服务并删除相关数据。
如您对本隐私说明有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号法务部（邮编：201203）。我们将在收到反馈后的15个工作日内予以答复。