隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：

1. 账号注册信息

当您注册或登录时，我们会收集您的手机号码（用于唯一标识与验证）及您设定的密码（经不可逆加密算法处理后存储）。如果您选择使用第三方账号（如微信、QQ）登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称及 OpenID），不会获取您的任何私密信息。

2. 设备与日志信息

为确保网络环境安全与优化产品性能，我们会自动收集以下技术信息：设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、运营商名称、设备屏幕分辨率、以及您访问本平台的时间戳与点击流日志。此类信息属于匿名化处理的统计数据，无法单独识别您的个人身份。

3. 对局数据信息

包括您的游戏战绩、牌局回放记录、金币及道具持有情况。请注意，为了维护竞技公平性，对局中的出牌顺序与时间戳会被记录并保存 90 天，用于作弊行为审计。这些数据被视为游戏行为数据，不涉及您的现实身份信息。

我们郑重承诺：本平台不收集您的通讯录、相册、精确地理位置（GPS 坐标）等与游戏服务无关的敏感权限信息。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与您无关的商业用途。具体使用方式包括：

• 提供核心服务：使用您的账号信息验证身份，加载您的存档数据，确保您能正常进入"麻将胡了"或"麻将胡了2"的对局。
• 安全风控：利用设备型号与 IP 地址进行多维度风险评估，检测异常登录、脚本外挂及盗号行为。例如，当检测到同一账号在 10 分钟内分别于北京与上海登录时，系统将自动触发登录保护。
• 个性化推荐（非必要）：基于您的对局模式偏好（如更常玩经典场还是段位赛），向您推送您可能感兴趣的活动预告。您可以在"设置-隐私中心"中一键关闭所有个性化推送。
• 客户服务：当您联系我们时，我们会调取必要的账号信息与往来记录以快速定位并解决您的问题。
• 法律合规：根据监管部门要求，保留必要的网络日志不少于 6 个月，用于配合打击网络犯罪。

我们承诺，不会将您的个人信息用于"大数据杀熟"或任何损害您权益的算法决策中。

三、Cookie 与同类追踪技术说明

为了让您获得更便捷的访问体验，本平台使用 Cookie 及 Local Storage 技术。具体应用场景如下：

必要型 Cookie：此类 Cookie 是网站运行所必需的，用于维持您的登录状态（Session ID）。我们使用基于 HttpOnly 属性的 Cookie，JavaScript 脚本无法读取，可有效防止 XSS 攻击窃取会话。若您禁用此类 Cookie，将无法正常登录游戏。

功能型 Cookie：用于记住您的偏好设置，例如音量大小、牌桌主题、是否显示新手提示等。这些信息仅存储在您的本地浏览器中，有效期不超过 1 年。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解页面访问量及功能使用率。该脚本收集的是聚合数据，例如"昨日新增用户数"或"麻将胡了2 的日均对局数"，不包含任何可识别个人身份的信息。

我们明确告知：本平台未接入任何第三方广告联盟（如 Google Adsense、Meta Pixel），因此不存在跨站追踪行为。您可以通过浏览器的隐私设置清除所有本地存储数据，但这会导致您需要重新登录。

四、第三方数据共享政策

我们高度重视您的隐私，除以下法定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 技术服务提供商：我们可能会将您的 IP 地址与设备指纹共享给云服务提供商（如阿里云、腾讯云），用于 CDN 加速与 DDoS 防护。这些服务商仅根据我们的指令处理数据，并签署了严格的数据保护协议。
2. 支付渠道：当您进行虚拟货币充值时，交易由持牌支付机构处理。我们仅接收支付结果通知（成功/失败），您的银行卡号或第三方支付账户信息由支付机构直接采集，我们无法接触。
3. 监管机构：当收到具有法律效力的调查令、法院传票或网信部门要求时，我们会依法提供必要的数据。
4. 企业并购：若本平台涉及合并、收购或资产转让，我们会要求新主体继续履行本政策的承诺，并提前 30 日通过站内信通知您。

我们特别强调：本平台不向任何广告商提供您的行为数据，不参与任何数据交易黑产。您的数据主权永远属于您自己。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过以下路径行使您的权利：

• 查阅与复制：登录后，进入"