隐私说明与个人信息保护政策
麻将胡了（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用麻将胡了产品及服务前，仔细阅读并充分理解本政策的全部内容。当您点击"同意"或开始使用我们的服务，即表示您已同意本政策所述的各项条款。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类别如下：
- 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于登录验证）以及您设置的密码（经过加密存储）。如果您选择使用第三方平台（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
- 设备信息：为了保障服务安全及进行反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、IP地址、MAC地址以及网络运营商信息。这些信息仅用于生成设备指纹，不涉及您的个人隐私内容。
- 日志与行为信息：当您使用麻将胡了时，系统会自动记录操作日志，包括但不限于登录时间、对局记录、游戏内行为（如出牌时间戳）、崩溃日志及性能数据。这些数据用于优化游戏平衡性和排查技术故障。
- 消费记录：如果您在游戏内进行虚拟物品购买，我们会记录订单号、支付金额、支付渠道及交易时间。根据法律法规要求，该类交易记录需保存不少于三年。
- 位置信息：我们仅在您主动使用"同城约局"功能时，才会请求您的位置权限。如果您拒绝授权，该功能将无法使用，但不影响其他核心玩法。
我们特别声明：麻将胡了绿色版本（Lite）不收集任何广告标识符（如OAID），且默认关闭个性化推荐权限，以最大程度减少信息收集范围。
二、信息使用的目的与方式
我们收集上述信息的目的仅限于提升产品体验、保障账号安全及履行法律义务。具体使用场景包括：
- 核心功能提供：使用您的账号信息进行身份验证、保存游戏进度、同步战绩数据。
- 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为以及非正常的游戏操作。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息及对局记录，以便快速定位问题。
- 产品优化：通过分析聚合后的匿名行为数据（不包含个人身份信息），我们能够了解不同机型、不同网络环境下的性能表现，从而针对性优化适配方案。
- 法律合规：根据法院、政府机关或监管机构的要求，在法律允许的范围内提供必要的用户信息。
我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售或出租您的任何数据。
三、Cookie 与追踪技术说明
麻将胡了官方网站及游戏客户端使用Cookie及类似技术（如Local Storage）来提升访问体验。具体应用场景如下：
- 会话维持：使用Session Cookie来识别您登录官网的状态，避免您每次访问都需要重新输入账号密码。
- 偏好记忆：在您的本地设备中存储界面语言设置、音量大小、牌桌背景选择等偏好参数，实现个性化配置。
- 安全验证：通过临时Token机制防止跨站请求伪造攻击（CSRF），保障您的账户操作安全。
需要明确的是，我们不使用任何第三方追踪型Cookie来跨站跟踪您的浏览行为。我们的广告合作模式（如适用）均基于内容分发而非用户画像追踪。您可以通过浏览器设置清除或拒绝Cookie，但这可能导致官网部分交互功能（如自动登录）无法正常使用。游戏客户端内的数据存储仅用于游戏逻辑，不涉及任何跨应用的数据读取。
四、第三方数据共享政策
我们高度重视您的数据隐私，在未经您明确授权的情况下，不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的信息：
| 共享场景 | 接收方类型 | 共享数据范围 | 目的 |
|---|---|---|---|
| 支付服务 | 支付宝/微信支付 | 订单编号、支付金额 | 完成交易流程 |
| 云服务提供商 | 阿里云/腾讯云 | 服务器日志（不含个人身份信息） | 数据存储与CDN加速 |
| 推送服务（仅标准版） | 极光推送/个推 | 设备标识符（非IDFA） | 发送对局邀请通知 |
| 法律合规 | 监管机构/司法机关 | 依据法律要求提供 | 配合调查取证 |
上述所有第三方合作伙伴均需签署严格的保密协议，且仅能基于为我们提供服务的目的处理您的信息，不得用于任何其他用途。对于涉及跨境数据传输的情形，我们将依据《个人信息保护法》的相关规定进行安全评估。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：
- 查询与复制权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
- 更正权：如果您发现您的个人信息（如手机号、昵称）有误，您有权要求我们进行更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未经您同意向第三方共享信息、您主动注销账号且已过冷静期（30天）。
- 注销权：您可以在"设置-账号与安全-注销账号"中提交注销申请。注销后，您的所有游戏数据（包括战绩、虚拟资产）将被永久删除且不可恢复。请注意，注销操作前需清空房卡等虚拟货币。
- 撤回同意权：对于基于您的同意而进行的信息处理活动（如位置权限），您有权随时撤回授权。撤回不影响撤回前已进行的处理活动的合法性。
我们将在15个工作日内对您的请求进行响应。对于复杂的请求，我们将依法延长处理期限，但最长不超过30个工作日，并及时向您说明延迟原因。
六、信息安全保障措施