隐私说明：麻将胡了平台数据收集、使用与保护政策全解析

一、我们收集的信息范围与类型：明确告知，绝不隐瞒

为了向您提供稳定的游戏服务并保障账号安全，我们仅收集实现核心功能所必需的信息。我们拒绝任何形式的过度收集。具体而言，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册信息：当您使用手机号快捷登录时，我们会收集您的手机号码及短信验证码（验证码仅用于验证，不存储）。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
• 反馈信息：当您主动联系客服或提交游戏BUG报告时，您提供的聊天记录、截图文件及联系方式（如邮箱地址）将被我们收集，用于问题追踪与回复。

2. 通过技术手段自动收集的信息

• 设备信息：包括您的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置。这些信息用于确保游戏画面在不同设备上的适配性。
• 网络日志信息：您的IP地址、网络类型（Wi-Fi/5G/4G）、运营商名称、访问时间戳及点击行为流。我们利用这些数据来分析服务器负载状况，防范DDoS攻击及恶意刷量行为。
• 游戏行为数据：包括您的对局场次、胜负记录、平均胡牌率、使用时长等。此类数据经过匿名化处理后，仅用于平衡性调整与个性化推荐，不会关联到您的真实身份。

3. 敏感个人信息声明

我们明确承诺，不会收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、生物识别信息（指纹、面部识别）、精确地理位置（仅获取城市级别模糊定位用于内容分发）。请您切勿在聊天频道中透露此类敏感信息。

二、信息的使用目的与方式：数据服务于体验优化

我们收集上述信息的唯一目的，是为了提升您的游戏体验与保障平台安全。我们绝不会将您的个人信息出售给任何第三方。具体使用场景包括但不限于：

1. 账号创建与登录验证：使用您的手机号或第三方OpenID来识别您的唯一身份，确保您的积分、战绩与虚拟物品在不同设备间同步。
2. 游戏匹配与公平性保障：利用您的对局行为数据（如胜率、段位）来构建ELO等级分系统，为您匹配实力相当的对手。同时，风控模型会分析异常行为模式（如短时间内异地登录），用于触发账号保护机制。
3. 产品功能迭代：我们会对聚合后的匿名数据进行统计分析，以了解玩家在“赏金女王”与“麻将胡了”之间的偏好差异，从而优化关卡难度曲线与界面交互逻辑。例如，若数据显示超过70%的用户在第三关遭遇困难，我们会调整该关卡的提示机制。
4. 个性化内容推送：基于您的游戏习惯（如偏好极速版还是经典版），我们可能会在游戏大厅向您展示您可能感兴趣的活动Banner。您可以在设置中随时关闭“个性化推荐”功能，关闭后您将看到通用性内容，但不会影响核心游戏功能。

三、Cookie与追踪技术说明：如何管理您的偏好

为了让您获得更流畅的访问体验，我们的服务器会向您的浏览器发送名为“Cookie”的小型文本文件。这些文件对于实现登录状态保持（Session）至关重要。具体而言，我们使用以下几类Cookie：

• 严格必要型Cookie：用于维持您的登录会话状态。当您关闭浏览器或点击“退出登录”时，该Cookie即失效。此类Cookie无法禁用，否则您将无法正常登录游戏。
• 功能型Cookie：用于记住您的语言偏好（简体/繁体/英文）以及音效、画质设置。有效期设置为30天，以便您下次访问时无需重新配置。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具），用于统计页面访问量、热力图点击数据。该脚本不包含任何跨站追踪标识符（如Google DoubleClick），且所有数据均存储于境内服务器。

我们目前不使用任何形式的广告追踪型Cookie，也从未接入Meta Pixel或Google Ads等再营销代码。您可以通过浏览器的“清除浏览数据”功能随时删除已存储的Cookie。但请注意，删除Cookie可能导致您需要重新登录。

四、第三方数据共享政策：边界清晰，合规共享

我们严格遵守“数据最小化”原则，仅在以下特定且必要的情形下，向关联方或服务提供商共享您的有限信息：

1. 云服务提供商

我们的游戏服务器部署于阿里云（华北2地域）。为保障网络传输安全，阿里云作为数据处理者，可能会接触到加密后的网络流量日志。我们已与阿里云签署了严格的《数据安全协议》，明确禁止其将数据用于任何其他目的。

2. 短信服务提供商

当您使用验证码登录时，我们接入的短信网关（如阿里云短信服务）会处理您的手机号码以完成下发。短信服务商仅能获取到您的手机号，无法获取游戏行为数据。

3. 法律合规性披露

在以下情况下，我们可能会依法向监管机构披露您的信息：（a）根据法律法规的强制要求；（b）为应对突发公共安全事件；（c）在涉及诉讼或仲裁中，根据法院或仲裁机构的生效法律文书要求。除上述情形外，未经您的单独同意，我们绝不会将您的个人信息共享给任何无关的商业主体。

值得注意的是，我们平台目前不涉及任何支付通道，因此不存在与支付机构共享财务信息的场景。我们也不接入任何广告联盟SDK，从根本上杜绝了数据被用于广告精准投放的风险。

五、您的权利与选择：数据主权的全面保障

根据PIPL及GDPR的相关规定，您对您的个人信息享有充分的主权。您可以通过以下途径行使您的权利：

• 访问权：您可以在游戏大厅的“设置-账号安全”页面，查看我们收集了您的哪些个人信息（如绑定的手机号、注册时间）。
• 更正权：若您的手机号或头像信息有误，您可以通过“账号设置”页面进行修改。出于安全考虑，修改敏感信息（如解绑手机号）需要您输入新的验证码进行二次确认。
• 删除权：您有权要求我们删除您的个人信息。您可以在“设置-账号安全-注销账号”中发起注销流程。注销后，我们将于15个工作日内删除您的全部游戏数据（包括积分、战绩、好友关系），且不可恢复。请注意，注销账号并不影响您以游客身份重新注册。
• 撤回同意权：对于非必要的个性化推荐功能，您可随时在设置中关闭。关闭后，我们将停止基于该目的的数据处理活动。
• 可携带权：在技术可行的范围内，您可以向我们申请导出您的对局历史记录的副本（格式为CSV文件），以便您进行个人分析。

特别说明：为了验证您的身份，防止他人恶意窃取您的数据权限，在处理上述请求（尤其是删除与导出）时，我们可能需要您提供注册手机号及历史登录设备信息进行交叉验证。验证过程通常在1-2个工作日内完成。

六、信息安全保障措施与政策更新

保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系：在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听；在存储层，您的密码（若有）经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法还原明文；在运维层，我们实行严格的权限分级管理，仅极少数核心