隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。具体分为以下三大类：（1）账号注册信息：当您创建账号时，我们收集您的手机号码（用于登录验证）或第三方授权ID（微信/Apple ID）。此信息属于法定必要信息，如拒绝提供将无法使用完整服务。（2）设备与日志信息：为保障游戏运行安全与排查故障，我们自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、操作日志（如点击行为、崩溃日志）。这些信息不涉及您的真实身份，且经过匿名化处理。（3）游戏行为数据：包括您的对局记录、虚拟币收支、牌型统计、爆分触发次数等。请注意，这些数据属于游戏运营数据，我们将其与您的账号ID关联，但不会关联至您的真实姓名或身份证号。

我们特别声明：本平台不收集您的通讯录、相册、短信内容、精确地理位置（仅获取城市级别模糊定位，用于内容合规审查）以及生物识别信息（指纹、面部数据）。在下载页面中，我们明确要求您切勿授予APP"读取短信"等无关权限，这既是安全建议，也是我们的技术底线。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（a）核心功能提供：使用账号信息完成身份验证，使用游戏行为数据生成您的个人战绩报告与爆分技巧推荐。（b）安全风控：利用设备信息与日志数据识别异常登录、作弊行为及网络攻击。例如，当同一设备ID在1小时内切换超过5个账号时，系统将自动触发安全锁定。（c）产品优化：我们可能对匿名化的游戏行为数据进行聚合分析（不涉及个体识别），以改进产品界面的布局与算法模型。例如，通过分析10万名用户的平均停留时长，我们决定将"爆分窗口预测器"按钮从二级菜单移至首页底部，该改动使功能使用率提升了210%。

我们不会将您的个人信息用于任何与麻将胡了服务无关的商业用途，例如向第三方出售用户画像。在涉及用户研究时，我们仅使用脱敏后的统计数据，并确保任何单一维度的统计结果无法反推至个人。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）以提升您的访问体验。我们使用的Cookie类型包括：必需型Cookie：用于维持登录状态（有效期7天，可手动清除）、记住语言偏好（有效期1年）。此类Cookie不可禁用，否则您需要每次重新登录。分析型Cookie：由我们自建的统计系统（非Google Analytics等第三方工具）部署，用于统计页面访问量、下载按钮点击率等。该Cookie不包含个人身份信息，有效期最长不超过24个月。

关于"指纹追踪"技术，我们需要明确告知：我们的广告合作方（若有）可能会使用设备指纹技术来跨站展示个性化广告。但您可以通过在设备设置中开启"限制广告追踪"（iOS）或"退出广告个性化"（Android）来阻止此类行为。本平台自身不使用任何跨站追踪技术来构建您的长期行为画像。当您下载麻将胡了APP后，游戏内不植入任何第三方广告SDK，因此不存在广告追踪器。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的"最小化共享"原则。目前，我们仅在以下情形下向特定接收方共享必要数据：（1）云服务提供商：我们的服务器托管于阿里云（上海地域），数据存储与计算过程均由阿里云提供基础设施支持。我们与阿里云签订了《数据安全协议》，明确其不得访问我们的业务数据。（2）支付渠道：若您进行虚拟币充值，支付流程由微信支付或支付宝直接完成。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储您的银行卡号、支付密码等敏感金融信息。（3）法律合规要求：当监管机构依法调取数据时，我们会在核实执法文书后提供必要信息。自平台成立以来，我们未收到任何非法的数据调取请求。

我们郑重承诺：绝不将您的个人信息共享给任何广告联盟、数据经纪商或第三方营销机构。在传奇私服玩法融合功能中，我们与合作的私服运营方仅同步您的游戏昵称与战绩积分，不涉及手机号、设备ID等注册信息。所有跨服数据同步均通过加密API接口传输，私服方无法访问我们的用户数据库。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对自己的个人信息享有以下完整权利：（1）查阅权：您可以通过APP内"设置-账号与安全-个人信息"查看我们收集的全部个人数据。如需导出完整数据副本（包括游戏日志），请发送邮件至[email protected]，我们将在10个工作日内提供结构化、机器可读的文档。（2）更正权：若您的绑定手机号或邮箱已失效，可联系客服进行人工核验后修改。（3）删除权：您可以随时在APP内自行删除游戏行为记录。若需彻底注销账号并清除云端所有数据，请在APP内"设置-账号注销"页面提交申请。注销流程为15个工作日，期间账号将处于冻结状态。注销完成后，所有关联数据（含战绩、虚拟币、道具）将不可恢复地被永久删除。（4）撤回同意权：您有权撤回对设备标识符收集的授权，撤回不影响撤回前基于同意进行的处理合法性。

对于上述权利请求，我们将在15个工作日内予以答复。若您对我们的处理结果不满，可向上海市浦东新区网信办或消费者协会进行投诉举报。我们承诺不会因您行使合法权利而降低服务质量或对您进行任何形式的差别对待。

六、信息安全保障措施

我们采取了符合国家等级保护三级标准的技术与组织措施：传输安全：全站启用TLS 1.3加密协议，APP与服务器之间的通信使用动态令牌（Token）机制，防止中间人攻击。存储安全：您的密码经过bcrypt算法加盐哈希处理（成本因子为10），即使数据库泄露，也无法逆向还原明文密码。游戏行为数据采用AES-256算法加密后存储于独立数据库实例。访问控制：内部员工访问用户数据需