隐私说明与个人信息保护政策（麻将胡了模拟器）

一、我们收集的信息范围与类型

在您使用麻将胡了模拟器的过程中，我们会遵循“最小必要”原则，仅收集与提供核心服务直接相关的必要信息。具体分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的加密哈希处理）。手机号码或邮箱用于身份验证与找回密码。
• 设备与技术信息：为实现多端适配与性能优化，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID或IDFA）、网络类型（Wi-Fi/4G/5G）、IP地址以及应用崩溃日志。此类信息不涉及您的个人身份特征。
• 游戏行为数据：包括您的对局记录、牌谱信息、游戏内成就、段位积分、金币数量以及游戏内聊天记录（仅限文字）。牌谱信息是匿名的，不包含可识别个人身份的内容。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

我们特别提示：您在游戏内设置的昵称、头像及个人签名属于公开信息，其他玩家可见。请谨慎上传包含个人隐私的照片作为头像。

二、信息使用目的与方式

我们收集上述信息的核心目的，是向您提供稳定、公平且个性化的麻将游戏体验。具体使用场景包括但不限于：

1. 核心功能运营：用于创建账号、登录验证、匹配对手、计算段位积分、保存游戏进度及牌谱记录。
2. “实测稳定玩法”技术保障：利用您的设备信息与网络类型，动态调整服务器连接策略，优化网络延迟。利用游戏行为数据（如胡牌率、听牌时长）进行算法校验，确保发牌随机性符合公平标准。
3. 安全风控：通过IP地址与设备标识符，检测并防范多开账号、脚本外挂、盗号及支付欺诈等违规行为。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息与游戏日志，以快速定位并解决您的问题。
5. 产品改进与个性化推荐：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常玩的玩法模式）向您推送相关的活动信息或新玩法介绍。您可以在“设置-隐私中心”中随时关闭此类推送。

三、Cookie 与追踪技术说明

为确保网站与客户端的正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用以下类型的Cookie：

• 严格必要型Cookie：此类Cookie是您登录账号、访问安全区域所必需的。例如，用于维持会话状态的Session ID。若禁用此类Cookie，您将无法正常使用我们的服务。
• 性能分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集匿名流量数据，如页面访问量、访问来源、停留时长。这些数据用于我们优化服务器布局与页面加载速度。
• 偏好设置型Cookie：用于记住您的界面语言选择（简体中文）、音量大小、牌桌背景主题等个性化设置。

我们郑重承诺：本平台不使用任何第三方广告联盟的追踪Cookie，也不会将您的浏览行为数据出售给广告商。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie可能导致您需要重新登录。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 支付服务提供商：当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝或苹果App Store。这些服务商仅能接触到完成支付所必需的信息，并受其自身隐私政策的约束。
2. 云服务与服务器运维商：我们的游戏服务器与数据库托管于国内合规的IDC服务商（如阿里云、腾讯云）。他们仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
3. 监管与执法机构：依据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会向其披露您的必要信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。
4. 合并或收购：若我们涉及合并、分立、破产清算等事宜，您的个人信息将作为资产的一部分进行转移，我们会要求新的承接方继续受本政策的约束。

除上述情况外，我们绝不会向任何第三方出售您的个人信息。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与访问：您可以在游戏客户端“设置-账号与安全”中查看您的注册手机号（部分打码）、绑定状态及登录设备记录。
• 更正与补充：若您的绑定手机号或邮箱需要更换，您可以通过原绑定方式验证后自行修改。若无法自助修改，请联系客服提交人工审核。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定处理信息。您可通过邮件提交删除申请，我们将在15个工作日内处理。请注意，删除账号意味着您将失去所有游戏进度与虚拟财产，该操作不可逆。
• 撤回同意权：您可以在“设置-隐私中心”中撤回对个性化推送的授权。撤回不影响撤回前基于授权进行的处理。
• 注销账号：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，法律法规另有规定的除外（如财务凭证留存期限）。

六、信息安全保障措施与政策更新

我们采用业界领先的技术与管理措施来保护您的数据安全。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3协议加密。在存储层，您的密码使用bcrypt算法（cost factor=10）加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。此外，我们每季度会聘请第三方安全公司进行渗透测试与代码审计。

我们建立了数据分类分级制度，只有经过严格授权的运维人员才能访问核心数据库，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。若不幸发生个人信息安全事件，我们将按照法律要求，通过邮件、短信或站内信的方式告知您事件基本情况与应对建议。

政策更新通知：本政策可能适时修订。未经您明确同意，我们不会削减您在本政策项下应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在官网首页或游戏登录界面以显著弹窗方式通知您，并在变更生效前至少7日征求您的同意。若您继续使用服务，即视为接受修订后的政策。

联系我们：如您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：
邮箱：[email protected]
地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（数据保护办公室收）
我们将在收到您反馈后的15个工作日内予以答复。