一、信息收集范围与类型
在您使用本平台服务的过程中，我们会在不同场景下收集必要的信息，以确保功能正常提供和账号安全。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息。
1. 账号注册信息
当您创建账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号/邮箱用于身份验证和账号找回，用户名用于游戏内展示。您可以选择是否绑定第三方社交账号（如微信），绑定后我们将获取您在第三方平台公开的昵称和头像。
2. 游戏行为数据
为保障游戏公平性和优化产品体验，我们会记录您的对局记录、战绩数据、操作日志、游戏内聊天记录（仅限文字）。这些数据用于反作弊检测、赛事排名计算以及客服投诉处理。
3. 设备与技术信息
为保障服务安全，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅安卓）、唯一设备标识符（IMEI/IDFA）、网络类型及崩溃日志。这些信息用于识别异常登录、防范网络攻击。
4. 支付信息
当您进行虚拟道具购买时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们不会存储您的完整银行卡号、支付密码等敏感金融信息，仅接收支付结果通知以完成发货。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，未经您的单独同意，不会用于其他用途：
- 提供核心服务：创建账号、登录验证、保存游戏进度、发放奖励、实现跨设备存档同步。
- 安全保障：检测和预防作弊行为（如外挂、脚本）、识别异常登录、处理账号被盗申诉。
- 客户服务：响应您的咨询、投诉和技术支持请求，记录处理过程和结果。
- 产品优化：分析游戏平衡性数据、收集玩家反馈，用于改进玩法设计和界面交互。
- 法律合规：配合司法机关调查、履行网络安全法定义务、处理纠纷举证。
我们不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。在推送游戏活动通知时，我们会通过应用内消息中心进行，您可以在"设置"中关闭个性化推荐。
三、Cookie 与追踪技术说明
为提升访问速度和识别登录状态，本平台网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。
我们使用的Cookie类型包括：
- 必要Cookie：用于维持登录会话（Session ID），有效期至您退出登录。此类Cookie无法禁用，否则将导致无法正常使用服务。
- 偏好Cookie：用于记忆您的语言选择、音量设置、牌桌主题等个性化配置，有效期6个月。
- 分析Cookie：使用自研统计系统（非Google Analytics）收集匿名访问数据，如页面停留时长、点击热力图。我们不会将分析数据与您的个人身份信息关联。
我们不使用任何第三方广告追踪Cookie，也不与广告联盟共享您的浏览行为数据。您可以在浏览器设置中清除Cookie，但可能导致需要重新登录。
四、第三方数据共享政策
我们高度重视您的数据隐私，不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情况下，我们可能向第三方披露有限信息：
| 第三方类型 | 共享信息 | 使用目的 |
|---|---|---|
| 支付服务商 | 订单金额、订单号 | 完成支付交易 |
| 云服务提供商（阿里云/AWS） | 服务器日志（含IP） | 数据存储与安全审计 |
| 短信服务商 | 手机号码 | 发送验证码 |
| 司法机关 | 依法要求的必要信息 | 配合案件调查 |
所有接收信息的第三方均需签署保密协议，并仅允许在授权范围内处理数据。我们会对第三方进行年度安全审计，确保其符合GDPR及中国个人信息保护法的要求。
五、您的权利与选择
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过"设置"页面自助操作，或联系客服行使权利。
- 查询与复制权：您可以在"账号安全"页面查看绑定的手机号、邮箱、登录设备记录。
- 更正权：若您的个人信息（如手机号）发生变更，可随时在设置中修改。
- 删除权：您可以在"设置"->"账号注销"中申请注销账号。注销后，我们将于15个工作日内删除您的所有个人信息，但根据法律要求必须保留的日志（如交易记录）除外。
- 撤回同意权：对于非必要信息的收集（如个性化推荐），您可以随时在设置中关闭授权。
- 注销账号：账号注销后无法恢复，请谨慎操作。注销流程需要验证身份信息。
我们将在15个工作日内响应您的权利请求。对于复杂或重复的请求，可能适当延长处理时间，但会提前告知您原因。
六、信息安全保障措施
我们采用"纵深防御"的安全体系，从物理、技术和管理三个层面保障您的数据安全。
技术层面：所有数据传输均使用TLS 1.3加密协议；密码存储采用bcrypt加盐哈希算法；数据库启用透明数据加密（TDE）和静态加密。核心服务器部署于国内高等级数据中心，具备双路供电和异地容灾备份。
管理层面：内部实行最小权限原则，仅极少数经过严格背调的运维人员可接触生产数据库。所有数据访问操作均有审计日志，日志保存期限不少于6个月。我们每年委托第三方安全公司进行渗透测试和漏洞扫描，2024年共发现并修复高危漏洞12个。
尽管我们采取了上述措施，但请您理解，互联网环境不存在100%的安全。请您务必妥善保管账号密码，开启双重认证（2FA），并避免在公共网络环境下进行支付操作。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在生效前7日通过以下方式显著通知您：
- 游戏客户端启动页弹窗公告。
- 官方网站首页顶部横幅提示。
- 向您绑定的邮箱发送邮件通知。
政策生效后，若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意变更内容，有权停止使用服务并申请注销账号。本政策的最终解释权归麻将胡了官方网站运营团队所有。
如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]，或通过游戏内客服系统提交"隐私咨询"工单。我们将在15个工作日内予以答复。