隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为你提供服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下几类信息：

1. 账号注册信息

当你注册「麻将胡了」账号时，我们需要收集你的手机号码或邮箱地址，用于创建账号和身份验证。若你选择使用第三方账号（如微信、Apple ID）快捷登录，我们将获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的密码。

2. 设备与技术信息

为保障游戏运行安全并优化产品性能，我们会自动收集以下技术日志信息：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、MAC地址、浏览器类型、语言设置、接入网络的方式、操作日志与故障记录。这些信息属于无法直接识别你个人身份的技术数据。

3. 游戏行为数据

为落实「麻将胡了信誉分」系统的公平性评估，我们会记录你的对局数据，包括但不限于：出牌时间戳、胡牌类型、胜负记录、举报与被举报记录、聊天记录（仅文本形式，用于违规检测）。请注意，我们不收集你在非游戏场景下的语音内容，但若你在游戏语音房间中发言，系统可能会采集音频特征用于实时违规关键词检测，该音频数据仅保留72小时且不用于任何其他目的。

4. 交易信息

若你参与充值或购买虚拟道具，我们会收集订单号、交易金额、支付渠道及支付时间。你的完整银行卡号或第三方支付账户信息由微信支付、支付宝等支付机构直接收集，我们无法且不会存储你的支付密码或CVV码。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下明确用途，未经你的单独同意，我们不会将信息用于其他用途：

• 提供核心服务：用于账号登录、牌局匹配、信誉分计算、发放限时礼包及游戏内奖励。
• 安全保障与风控：利用设备信息与行为日志进行实时反作弊检测，防范DDoS攻击、撞库、盗号等安全风险。例如，当同一设备ID在短时间内频繁切换多个账号时，系统将自动触发安全验证。
• 产品优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于改进游戏UI设计、调整玩法平衡性、提升服务器稳定性。例如，我们发现特定段位的玩家平均对局时长过长，便会优化该段位的计分规则。
• 客户服务：在收到你的咨询、投诉或申诉时，用于核实你的身份、查询你的对局记录及信誉分变更记录，以便高效解决问题。
• 法律合规：根据法律法规、法院命令或政府主管部门的强制性要求，保留并提供相关信息。

我们承诺，绝不会将你的个人信息用于任何形式的"大数据杀熟"或向第三方出售。我们也不会利用你的游戏数据推送与游戏无关的第三方商业广告。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验并分析网站流量趋势，我们的官方网站及客户端会使用Cookie、Beacon及SDK等同类技术。Cookie是存储在设备上的小型文本文件，它帮助我们记住你的登录状态（有效期7天）与偏好设置（如语言选择）。

具体而言，我们使用的Cookie分为以下几类：严格必要型Cookie（用于维持会话，若禁用则无法正常登录）；性能分析型Cookie（用于统计页面访问量、来源渠道，我们使用自研的轻量级分析工具，不接入Google Analytics等境外工具）；功能偏好型Cookie（用于记住你选择的游戏场次风格）。

我们目前在平台上不使用任何第三方广告追踪Cookie，也不参与跨站行为广告定向。你可以通过浏览器设置禁用或清除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法使用。在移动客户端中，我们使用的SDK（如友盟+）仅用于崩溃日志收集，该SDK不会读取你的剪贴板内容或相册数据。

四、第三方数据共享与委托处理

我们高度重视你的隐私，除以下特定情形外，我们不会主动向任何第三方共享你的个人身份信息：

1. 支付服务提供商：当你发起充值时，为完成交易，我们需要将订单号与支付金额传输给微信支付、支付宝或Apple Pay。该传输过程采用TLS 1.3加密协议。支付机构将按照其自身的隐私政策处理你的支付信息。
2. 云服务提供商：我们的服务器部署于阿里云与腾讯云。云服务商作为数据处理者，可能因维护服务器稳定性而接触到存储在云端的加密数据。我们已与云服务商签署了严格的《数据保护协议》（DPA），要求其不得访问或使用我们的业务数据。
3. 政府监管机构：依据《网络安全法》与《反电信网络诈骗法》，在收到具有法律效力的调证函或搜查令后，我们可能依法向公安机关或司法机关提供必要的用户数据。
4. 企业并购或重组：若我们涉及合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转移。我们将提前通过官网公告及站内信通知你，