隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了中文官方网站的各项功能时，我们可能收集以下类别的信息，且仅限于实现具体功能所必需的最小范围：

• 注册与登录信息：当您使用手机号码注册或登录时，我们会收集您的手机号码、登录密码（经MD5加盐加密存储）、设备识别码（Android ID/IDFA）。若您选择第三方（微信、Apple ID）登录，我们会收集您在第三方平台授权的唯一标识符（OpenID/User ID）及昵称、头像。
• 游戏行为数据：为保障游戏公平性与提供牌局复盘功能，我们会记录您的完整对局日志，包括但不限于出牌时间戳（精确到毫秒）、碰杠操作记录、胡牌牌型、当局得分。此类数据仅用于风控分析与反作弊排查，不会用于任何形式的用户画像推送。
• 设备与网络信息：为保障服务稳定与安全，我们会收集您的设备型号、操作系统版本、IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、屏幕分辨率。这些信息用于排查网络连接问题及适配不同机型。
• 日志信息：当您使用我们的客户端时，系统会自动采集某些日志信息，包括崩溃日志、性能监控数据（如帧率、内存占用）、页面访问路径。此类信息不包含任何可识别个人身份的内容。

我们特别提示，本平台不收集也不要求您提供任何与个人身份直接相关的敏感信息，如身份证号码、银行账户、生物识别信息等。您在任何情况下都不应在游戏聊天室内透露上述敏感信息。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会将其用于与这些场景无关的用途：

1. 提供核心游戏服务：使用您的账号信息验证身份，创建游戏角色，保存游戏进度，实现跨设备同步。
2. 保障公平竞技环境：利用游戏行为数据与设备信息进行实时风控分析，识别并拦截外挂、伙牌、恶意刷金币等违规行为。例如，通过分析出牌时间戳的规律性，可有效识别"自动出牌脚本"。
3. 优化产品体验：通过分析崩溃日志与性能数据，定位并修复客户端Bug，改善不同设备上的画面表现与操作流畅度。
4. 客户服务与支持：当您联系我们的客服团队时，使用您的账号信息调取必要的对局记录，以便快速定位并解决您遇到的问题。
5. 法律法规要求的合规用途：根据网络安全法等相关法律法规的要求，留存必要的网络日志不少于6个月，配合有权机关进行的调查。

我们承诺，绝不会将您的个人信息用于任何形式的商业广告精准推送，也不会将您的游戏行为数据出售给任何第三方数据公司。

三、Cookie与类似追踪技术的使用说明

麻将胡了中文官方网站的官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

在官方网站（域名：close.paly-pg-mahjong.com.cn）中，Cookie用于记住您的登录状态（会话标识符），有效期为您关闭浏览器时自动失效。我们不会在Cookie中存储任何明文密码或手机号码。此外，我们使用一种名为"Beacon"的透明GIF图片技术用于统计页面访问量，该技术仅收集匿名化的访问数据，如页面停留时长、点击热区，无法识别个人身份。

在游戏客户端中，我们使用LocalStorage技术缓存您的游戏设置偏好（如音量大小、画质选项、牌桌背景主题），以便您下次登录时无需重新设置。我们郑重声明，本平台不使用任何第三方广告追踪Cookie，也不接入任何广告联盟SDK，因此不存在跨站追踪行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录官方网站。

四、第三方数据共享政策

我们深知个人信息共享的敏感性。除以下明确列举的情形外，麻将胡了中文官方网站不会向任何第三方公司、组织和个人共享您的个人信息：

• 授权合作伙伴：仅为实现本政策所述目的所必需，我们可能会与以下类型的合作伙伴共享必要的信息：① 云服务提供商（如阿里云），用于存储游戏数据，其仅能访问物理服务器资源，无法读取业务数据明文；② 数据分析服务商（如Firebase），用于聚合分析崩溃日志，其数据处理协议已通过DPA（数据处理协议）合规审查。
• 第三方登录服务提供商：若您使用微信或Apple ID登录，我们会将您授权的OpenID传递给对应平台以完成身份验证，但不会传输您的任何游戏行为数据。
• 监管与司法机构：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台、用户及公众的合法权益免受损害时，我们可能依法披露必要的信息。

我们严格禁止任何合作伙伴将我们提供的信息用于本政策载明用途之外的任何其他目的。若因业务发展需要接受新的合作伙伴，我们会事先征得您的明确同意，并通过弹窗或站内信方式向您告知。

五、您享有的个人信息权利

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号安全-个人信息管理"路径行使大部分权利，或通过本政策底部的联系方式向我们提出书面请求：

• 查阅与复制权：您有权查阅我们持有的关于您的个人信息，并获取副本。我们将在15个工作日内向您提供一份结构化的、机器可读的电子文档。
• 更正权：当您发现我们处理的个人信息有误或不完整时，您有权要求我们予以更正或补充。您可以在"账号安全"页面自行修改昵称、头像，但手机号码作为唯一登录凭证，修改需通过人工客服核验。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权同意；③ 我们违反法律或约定处理信息；④ 法律法规规定的其他情形。请注意，删除请求将在15个工作日内处理完毕，但游戏日志数据因安全合规要求需保留6个月后方可彻底删除。
• 撤回同意权：对于基于您的同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您有权随时申请注销您的游戏账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。具体注销流程请参阅《联系我们》页面中的常见问题解答。

六、信息安全保障措施

麻将胡了中文官方网站已采取符合行业标准的安全防护措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的登录密码采用bcrypt算法（cost factor=12）进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。您的手机号码在数据库中同样经过AES-256加密存储