一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息类型分为以下三类：
（1）账号注册信息：当您创建账号时，我们会收集您的手机号码、设置的登录密码（加密存储）、昵称及头像。手机号码是您登录游戏和找回账号的唯一凭证，密码将使用SHA-256加盐哈希算法处理后存储，任何人（包括我们的员工）都无法读取原始密码。
（2）设备与日志信息：为保障游戏运行安全与性能优化，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅Android）、设备唯一标识符（IMEI/IDFA，经您授权后获取）、游戏版本号、崩溃日志及操作行为日志（如对局开始/结束时间、战绩数据）。这些信息用于识别异常登录行为、排查技术故障及优化匹配算法。
（3）交易与支付信息：当您进行游戏内充值或购买道具时，我们会生成交易订单号，但不会直接存储您的银行卡号、第三方支付账号等敏感金融信息。支付行为由支付宝、微信支付等持牌支付机构直接处理，我们仅接收支付结果通知以完成发货。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用：
- 提供核心服务：用于账号登录验证、游戏对局匹配、战绩同步、好友列表展示及客服工单处理。
- 安全风控：通过分析登录IP、设备指纹及行为模式，识别并拦截盗号、外挂、恶意刷币等违规行为。该分析过程全部自动化，不涉及人工审查具体对局内容。
- 产品优化：对游戏关卡难度、爆分概率平衡性进行数据统计分析，以改善玩家体验。所有统计均基于脱敏后的聚合数据，无法追溯到个人。
- 合规审计：根据《网络安全法》及相关法律法规要求，保留用户日志不少于6个月，以备监管部门依法调取。
我们不会将您的个人信息用于任何与上述目的无关的用途。如未来需将信息用于新用途，我们将再次征得您的明确同意。
三、Cookie 与追踪技术说明
本平台官方网站及游戏客户端使用Cookie和类似技术（如本地存储、像素标签）来提升服务体验。具体应用场景包括：
（1）会话维持：使用Session Cookie记录您的登录状态，有效期至您退出登录或关闭浏览器。此类Cookie为功能性必需，无法禁用。
（2）偏好记忆：使用持久性Cookie（有效期最长180天）记忆您的语言选择、音效设置、牌桌皮肤偏好等个性化选项。
（3）统计分析：我们使用自研统计SDK（不包含第三方广告追踪器）收集匿名访问数据，如页面点击流、功能使用频率，用于优化界面布局。该数据无法关联到您的个人身份。
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录游戏或使用部分功能。我们不会使用任何跨站追踪技术（如指纹追踪）来识别您的跨站行为。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
（1）法定合作伙伴：为向您提供支付服务、短信验证码发送、云存储及数据分析服务，我们与具备合法资质的服务商合作。这些合作伙伴仅在为我们提供服务所必需的范围内接触您的信息，并受合同约束不得用于任何其他目的。我们每年会对合作伙伴进行信息安全审计。
（2）监管机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的信息。我们会尽力确保该等要求合法合规，并仅在必要范围内提供。
（3）公司重组：如发生合并、收购、资产转让等情形，您的个人信息可能作为交易资产的一部分转移。我们将提前30天通过站内信或公告通知您，并要求新主体继续遵守本政策。
特别声明：我们绝不与任何广告联盟或数据经纪商共享您的个人信息用于精准营销。您在麻将胡了中的对局数据、牌局记录属于您的个人行为数据，我们不会向任何第三方提供。
五、用户权利与数据管理
依据《个人信息保护法》及《通用数据保护条例》（GDPR）的精神，您对您的个人信息享有以下权利：
（1）查询与复制权：您可通过游戏内"设置-隐私中心"查看我们收集的您的个人信息副本，或通过客服邮箱申请导出完整数据包（格式为JSON，将在7个工作日内提供）。
（2）更正权：如您的个人信息（如手机号、昵称）发生变化，您可以在游戏内自行修改，或联系客服协助更正。
（3）删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。注销账号后，我们将在15个工作日内删除您的全部个人数据，但法律法规要求保留的日志除外。
（4）撤回同意权：对于基于您同意而进行的处理活动（如设备信息采集），您可以在系统设置中关闭相应授权，撤回同意不影响撤回前基于同意进行的处理的合法性。
为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过手机验证码或人工审核）。我们将在15个工作日内（复杂情况可延长至30日）完成处理并答复。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，全方位保护您的信息安全：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度2048位，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希，密钥由硬件安全模块（HSM）独立保管。敏感操作日志实施AES-256加密存储。
- 访问控制：内部员工访问用户数据需经过双人审批流程，且所有访问行为均记录在不可篡改的审计日志中。最小权限原则确保只有极少数核心运维人员能接触到生产数据库。
- 应急响应：我们建立了7x24小时安全监控中心，配备IDS/IPS入侵检测系统。如发生数据安全事件，我们将在72小时内通过短信或站内信通知您，并向主管部门报告。
尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，开启双重验证（如可用），并避免在公共网络环境下进行敏感操作。
七、政策更新与通知机制
随着业务发展和技术演进，本隐私政策可能适时更新。我们将在本页面发布最新版本，并通过以下方式通知您重大变更：
（1）对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将在游戏登录界面以弹窗形式强制提示，并获得您的再次同意。（2）对于一般性修订，我们将在官网公告栏持续公示30天。政策生效日期以页面顶部标注为准。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。
如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：隐私保护负责人邮箱：[email protected]，或邮寄至：中国（四川）自由贸易试验区成都高新区天府三街199号D座18层 法务部（收）。我们将在15个工作日内回复您的请求。