一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集以下几类必要信息。所有信息的收集均遵循"最小必要"原则，即仅收集为你提供服务所必需的最少信息。

• 注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址，用于账号注册和登录验证。这些信息属于敏感个人信息，我们将采用加密方式存储。
• 设备信息：为保障游戏兼容性和安全性，我们会收集你的设备型号、操作系统版本、IP地址、MAC地址、设备唯一标识符（如IMEI/IDFA）、以及应用安装列表（仅用于检测外挂程序）。
• 游戏行为数据：包括你的对局记录、出牌历史、战绩统计、成就达成情况、道具使用记录等。这些数据用于计算段位、生成战绩报告以及优化游戏平衡。
• 充值交易信息：当你进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道、支付时间等信息。我们不会存储你的银行卡号或第三方支付密码。
• 位置信息：仅在你在游戏中参与"同城约战"功能时，我们会收集你的粗略位置（城市级），以便为你匹配附近玩家。你可以随时在系统设置中关闭位置权限。

我们特别提示：麻将胡了2测试服可能会收集额外的"诊断数据"，包括崩溃日志、帧率波动记录、内存占用情况等，用于优化测试版本的性能。这些数据不包含任何个人身份信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于任何与本政策不符的用途：

1. 提供核心服务：用于账号登录、对局匹配、战绩计算、奖励发放等基础功能。
2. 安全保障与风控：用于识别和防范作弊行为、恶意攻击、账号盗用等安全风险。我们会对异常登录行为进行实时监控，必要时会触发二次验证。
3. 产品优化与开发：通过分析游戏行为数据（如关卡通过率、功能使用频率），我们能够发现产品问题并持续改进游戏体验。例如，在麻将胡了2测试服中，我们会根据玩家对"连击系统"的使用数据来调整触发概率。
4. 客户服务：当你联系客服时，我们需要调取你的注册信息和游戏记录来核实身份并解决问题。
5. 法律合规：在法律法规要求或政府机关依法提出要求时，我们会在法律允许的范围内提供必要的信息。

我们承诺：绝不会将你的个人信息出售、出租或转让给任何第三方用于营销目的。所有信息处理活动均在严格的内部权限控制下进行，只有经过授权的员工才能访问相关数据。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie、Beacon（网络信标）和SDK等同类技术，以提升你的访问体验和游戏性能。具体使用情况如下：

• 会话Cookie：用于维持你的登录状态，当你在浏览器中关闭页面或退出登录后，该Cookie会自动失效，有效期不超过24小时。
• 偏好Cookie：用于记住你的语言选择、音量设置、画质偏好等个性化配置，有效期最长为12个月。
• 统计SDK：我们集成了第三方统计工具（如友盟、Firebase），用于分析用户访问量、页面点击热力图等匿名数据。这些SDK不会读取你的通讯录、相册等敏感信息。
• 广告SDK（仅限免费版）：麻将胡了免费版可能展示第三方广告。广告SDK可能会收集你的设备广告标识符（IDFA/OAID），用于提供与你的兴趣相关的广告。你可以在设备设置中开启"限制广告跟踪"来关闭这一功能。

你可以在浏览器设置中清除或阻止Cookie，但请注意，这可能会导致部分功能（如自动登录）无法正常使用。游戏客户端内的SDK收集行为遵循各SDK自身的隐私政策，我们会在接入前对其进行严格的合规审查。

四、第三方数据共享政策

我们不会向无关第三方共享你的个人信息。但在以下特定场景下，我们可能会与经过严格筛选的合作伙伴共享必要的数据，且共享行为均通过签订数据处理协议（DPA）来约束：

• 支付服务商：当你进行充值时，我们会将订单号、金额和支付结果通知发送给支付宝、微信支付等支付机构。我们不会共享你的完整手机号。
• 云服务提供商：我们的服务器托管于阿里云、腾讯云等合规数据中心。这些服务商仅在提供技术运维时可能接触到加密后的数据，且无法解密。
• 客服系统供应商：为了提供工单系统支持，我们会将你的账号ID和问题描述传输至客服平台（如美洽、Udesk），这些平台已通过ISO 27001认证。
• 政府或司法机关：在收到合法、有效的法律文书（如搜查令、法院传票）时，我们会在法律允许的范围内提供必要信息。

在涉及公司合并、收购或资产出售时，如果发生数据转移，我们会要求新的持有方继续遵守本隐私政策，否则我们将重新征求你的授权同意。

五、你的权利与选择

根据适用法律，你对自己的个人信息享有以下权利。你可以通过"设置-账号管理"页面或联系客服来行使这些权利：

1. 访问权：你有权查看我们持有的关于你的个人信息副本，包括注册信息、充值记录等。
2. 更正权：如果你的手机号、邮箱等信息发生变更，你可以随时在游戏内自行修改，或联系客服协助更正。
3. 删除权：你可以申请删除你的账号及全部个人信息。注销账号后，我们将在15天内删除所有相关数据，法律法规要求保留的除外（如税务记录需保留5年）。
4. 撤回同意权：对于基于你同意而进行的处理活动（如个性化广告推送），你可以在任何时候撤回同意。撤回后，我们将停止相应的处理，但不影响撤回前已进行的处理合法性。
5. 数据可携带权：你可以申请以结构化、常用、机器可读的格式获取你的游戏行为数据副本。
6. 投诉权：如果你认为我们的处理行为侵犯了你的合法权益，你可以向网信部门或相关监管机构投诉。

我们将在收到你的请求后15个工作日内完成身份核验并作出答复。对于复杂或数量较多的请求，我们可能会延长处理期限，但最长不超过30个工作日。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护你的个人信息安全，具体包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法加密存储，即使数据库泄露，攻击者也无法直接读取明文。
• 访问控制：内部员工访问用户数据需经过双重身份认证（2FA），且所有访问行为均有日志记录，审计周期为每季度一次。
• 应急响应：我们建立了数据安全事件应急响应预案。一旦发生数据泄露，我们将在72小时内通知受影响的用户，并向监管机构报告。
• 定期审计：我们每年委托第三方安全机构进行渗透测试和合规审计，确保安全措施的有效性。最近一次审计时间为2024年6月，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你