麻将胡了隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会以最小必要为原则，收集您主动提供的信息以及因使用服务而产生的关联信息。具体包括以下几大类：

1. 账号注册信息

当您注册麻将胡了账号时，您需要提供手机号码或电子邮箱地址作为登录账号，并设置登录密码。如果您选择通过微信或QQ等第三方平台快捷登录，我们将获取您在第三方平台上的公开信息（包括昵称、头像、OpenID），但不会获取您的密码或其他隐私信息。手机号码和邮箱属于敏感信息，我们仅用于账号验证和安全保护，不会用于其他用途。

2. 游戏行为与日志数据

为了提供核心游戏服务、保障游戏公平性以及优化产品体验，我们会自动收集您在游戏内的操作行为数据，包括但不限于：对局记录（牌局开始时间、结束时间、胡牌类型、番数）、游戏内聊天记录（仅限文字）、成就达成记录、活动参与记录、金币与道具变动流水。同时，我们的服务器会自动记录您的设备日志，包括IP地址、设备型号、操作系统版本、浏览器类型（针对网页版）、唯一设备标识符（如IMEI/OAID，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。

3. 设备与性能信息

为了诊断和解决技术问题，我们可能收集您的设备硬件信息（如CPU型号、内存大小、存储空间）、GPU渲染性能数据、游戏客户端崩溃日志、帧率（FPS）数据。这些数据仅用于技术分析和产品优化，不会与您的个人身份信息关联。

4. 客服与反馈信息

当您主动联系我们的客服团队时，我们会收集您提供的联系方式（如手机号、邮箱）、问题描述、截图或录屏文件，以及您与客服的沟通记录（包括文字和语音通话录音，录音前会明确告知并获得您的同意）。这些信息仅用于处理您的咨询和投诉。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与您约定范围使用您的信息。具体使用场景包括：

• 提供核心服务：用于创建和管理您的游戏账号，验证您的登录状态，匹配对战对手，计算和发放游戏奖励（如金币、道具），保存您的游戏进度和成就记录。
• 安全保障与风险控制：用于检测和防范作弊行为（如使用外挂、脚本）、恶意攻击、异常登录、盗号风险等。我们的反作弊系统会实时分析游戏行为数据，以保障所有玩家的公平游戏环境。
• 产品优化与研发：基于对游戏行为日志的统计分析，我们能够了解玩家的偏好和痛点，从而改进游戏玩法、调整数值平衡、优化产品界面设计。例如，如果数据显示大量玩家在"高爆模式"中流失，我们就会针对该模式进行专项优化。
• 活动运营与个性化推荐：用于向您推送您可能感兴趣的"麻将胡了今日高爆"活动通知、游戏版本更新公告、限时福利信息。我们会通过游戏内邮件、推送通知（需您授权）或短信（仅限您主动订阅）发送。我们不会进行任何形式的跨平台广告精准投放。
• 法律合规与纠纷解决：在法律法规要求或涉及法律纠纷时，用于配合司法机关、行政机关的调查取证，以及维护我们自身的合法权益。

我们承诺，绝不将您的个人信息用于任何与上述目的无关的用途。如未来业务发展需要变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与类似追踪技术说明

当您访问麻将胡了官网网页版时，我们会使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的访问体验和保障服务安全。具体使用情况如下：

必要型Cookie：用于维持您的登录状态（Session），记住您的语言偏好和界面设置（如牌桌背景、音效开关），以及实现基本的防跨站请求伪造（CSRF）安全防护。这类Cookie是网站运行所必需的，您无法选择关闭，否则将导致无法正常使用网页版游戏。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方，如Google Analytics）来收集匿名化的访问数据，包括页面访问量（PV）、独立访客数（UV）、平均停留时长、访问来源渠道。这些数据仅用于我们了解官网的运营状况和内容优化，不包含任何个人身份信息。我们不会使用任何形式的广告追踪Cookie或跨站追踪Cookie（如Facebook Pixel、AdWords Remarketing）。

本地存储技术：在安卓应用中，我们会使用本地数据库（SQLite）和SharedPreferences存储您的游戏设置、缓存牌局数据，以加快加载速度。这些数据仅存储于您的设备本地，我们不会主动读取或上传这些本地缓存文件，除非您触发了"云存档"功能（该功能会加密上传您的游戏进度）。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）或应用内的"清除缓存"按钮来删除这些本地数据。但请注意，清除后可能需要重新登录和重新下载资源包。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。我们仅会在"合法、正当、必要"的原则下，与以下类型的合作伙伴共享必要的信息：

1. 支付服务提供商

当您进行金币充值时，需要由微信支付、支付宝或银联等第三方支付机构完成交易。我们会将您的订单号、支付金额、支付时间传输给对应的支付机构，以完成支付流程。我们不会向支付机构提供您的账号密码、身份证号等敏感信息。支付机构对您个人信息的处理受其自身隐私政策的约束。

2. 云服务与技术支持供应商

我们的服务器部署于国内领先的云服务商（如阿里云、腾讯云），这些服务商仅能接触到基础设施层面的运行数据（如服务器日志、网络流量），无法访问具体的游戏业务数据。我们已与云服务商签署了严格的数据保护协议（DPA），要求其遵守保密义务。

3. 实名认证与防沉迷系统

根据国家法律法规要求，我们接入了国家新闻出版署的防沉迷实名认证系统。当您进行实名认证时，您的