隐私说明：麻将胡了用户数据保护与信息使用政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心服务直接相关的必要信息。具体而言，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册登录信息：当您创建账号时，我们需要收集您的手机号码（用于账号创建与安全验证）或第三方平台授权信息（如微信/QQ的OpenID与昵称）。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的姓名及身份证号码，该信息仅用于年龄验证与防沉迷系统判定，并进行加密存储。
• 提现账户信息：当您将签到红包提现时，我们需要收集您的微信实名账户或支付宝账户信息，包括账户名、账号及对应的实名信息，以确保资金准确发放。

2. 我们在您使用过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、MAC地址、IP地址、屏幕分辨率等，用于保障服务安全与兼容性适配。
• 日志信息：当您使用我们的服务时，系统会自动采集某些日志，包括访问时间、操作记录、对局数据、崩溃日志、网络请求等。
• 位置信息：仅当您使用特定基于位置的功能（如同城排行榜）时，我们才会请求获取您的粗略地理位置（基于IP或基站信息），且您可以随时关闭该授权。

3. 第三方共享的信息

当您通过第三方平台（如微信）授权登录时，我们会从该平台获取您授权的公开信息（如头像、昵称）。我们不会主动获取您未授权的任何隐私字段。

二、我们如何使用您的信息

我们收集您的信息，主要用于以下明确且合法的目的，且不会超出这些范围进行额外处理：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算排行榜积分、发放签到红包及提现处理。
2. 安全保障与风控：用于识别和防范账号盗用、作弊行为、恶意攻击及违反用户协议的行为。例如，我们通过分析设备信息与操作频率来识别外挂程序。
3. 用户体验优化：用于分析游戏性能瓶颈、修复系统漏洞、优化界面布局。我们会基于聚合后的数据（不涉及个人身份）进行统计分析，以改进产品设计。
4. 法律合规要求：根据《网络安全法》、《个人信息保护法》及相关法律法规的要求，履行网络运营者的安全保护义务。

我们承诺，**绝不会**将您的个人信息用于任何与麻将胡了服务无关的商业活动，例如向第三方出售或出租您的任何个人数据。我们也不会使用您的数据来进行未经您同意的个性化广告推送。

三、Cookie 与类似追踪技术的使用

为了提升您的访问体验和保障服务安全，我们及我们的合作伙伴（如云服务提供商）会在您的设备上存储名为Cookie的小型数据文件。这些Cookie的用途包括：

• 会话维持：帮助您在游戏过程中保持登录状态，避免重复输入账号密码。
• 安全验证：用于识别异常登录行为，防止跨站请求伪造攻击（CSRF）。
• 偏好记忆：记录您的界面语言、音量大小、牌桌背景等个性化设置。

我们使用的Cookie主要分为**会话型Cookie**（关闭浏览器即失效）和**持久型Cookie**（有效期通常不超过6个月）。您可以通过浏览器设置删除或拒绝Cookie，但请注意，这可能导致您无法正常登录游戏或部分功能无法使用。我们目前未使用任何跨站追踪型Cookie（如第三方广告追踪像素）。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们**不会**向任何第三方共享您的个人信息：

1. 法定合作伙伴：为实现提现功能，我们需将您的提现信息（账号、金额）共享给微信支付或支付宝等持牌支付机构。这些机构仅将数据用于处理您的转账请求，并受其自身隐私政策约束。
2. 云服务提供商：我们使用阿里云及腾讯云作为数据存储与计算服务商。您的数据可能存储于其位于中国大陆境内的服务器节点。我们已与云服务商签署了严格的数据处理协议（DPA），要求其不得访问或使用您的数据。
3. 监管机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会依法披露您的必要信息。在此类情况下，我们会要求相关机构出具正式的法律文书。
4. 企业并购：若我们涉及合并、收购或资产出售，您的个人信息可能作为交易资产被转移。我们将在转移前通过显著通知告知您，并要求新的持有方继续遵守本隐私政策。

我们郑重承诺，**绝不**向任何广告联盟、数据交易平台或征信机构出售或交换您的个人信息。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号中心"或联系客服行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：若您发现您的个人信息（如手机号、昵称）有误，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定；我们不再为您提供服务。请注意，删除账号将导致游戏进度及未提现红包清零。
• 撤回同意权：对于基于您同意而进行的信息处理（如位置信息、推送通知），您有权随时撤回授权。撤回不影响撤回前基于同意的处理效力。
• 注销账户权：您可通过网页端个人中心申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过短信验证码或人工审核）。我们将在收到请求后15个工作日内予以答复。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的个人信息安全，具体包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：您的密码、身份证号等敏感信息在数据库中以不可逆的哈希算法（bcrypt）存储。即使数据库发生泄露，攻击者也无法还原原始密码。
• 访问控制：我们实施了严格的内部权限管理机制，仅授权员工在"工作需要"的前提下访问最小必要的数据集，且所有访问行为均记录在审计日志中。
• 安全认证：我们已通过国家信息安全等级保护三级认证，并定期接受外部安全公司的渗透测试与漏洞扫描。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如：设置复杂密码（建议包含大小写字母、数字及特殊字符，长度不低于10位）、不向任何人透露您的验证码、定期更换密码。

七、政策更新通知机制

随着法律法规的演进及产品功能的发展，我们可能会