一、我们收集的信息范围与类型

在您使用《麻将胡了》软件及相关服务时，我们仅会以最小必要原则收集实现游戏功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集内容分为以下几类：

1. 您主动提供的信息

• 账号注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址，用于创建您的唯一登录标识。若您选择使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一身份标识。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。该信息包括姓名与身份证号码。此数据仅用于年龄与身份合法性校验，我们会以加密形式存储，且不用于任何其他目的。
• 客服与反馈信息：当您联系我们的客服团队时，您可能主动提供的对话记录、截图文件及问题描述。

2. 我们自动收集的信息

• 设备信息：为保障服务安全与兼容性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址（仅限局域网权限申请时）。
• 日志信息：当您使用游戏时，系统会自动记录操作日志，包括登录时间、对局记录、崩溃日志、性能数据（如 FPS 帧率、卡顿率）。
• 位置信息：我们仅收集粗略的基站位置信息（精度约 1 公里），用于判断您所处的国家/地区，以提供符合当地法律规定的服务内容及进行网络节点调度。我们不会收集您的 GPS 精确位置。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于：

1. 服务提供与基础功能实现：使用您的账号信息验证身份，确保您能正常登录并参与对局；使用设备信息进行网络连接优化，减少延迟。
2. 安全风控与反作弊：利用设备标识与操作日志识别异常登录、脚本外挂、恶意刷礼包等违规行为。例如，若同一设备 ID 在 1 小时内创建超过 5 个账号，系统将自动触发风控拦截。
3. 产品优化与体验提升：分析崩溃日志与性能数据，用于修复游戏 Bug、优化画面渲染效率。我们会以聚合形式分析对局数据，以调整游戏数值平衡性，但绝不会针对个人用户进行画像分析用于差异化定价。
4. 法律合规与纠纷处理：在涉及法律纠纷或行政调查时，依据法定程序向有权机关提供必要的数据。

重要说明：我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业活动，例如向第三方出售用户数据。我们也不会利用您的数据从事"大数据杀熟"行为。

三、Cookie 及类似追踪技术说明

为了提升页面加载速度与保持登录状态，我们的官方网站及游戏内嵌 Web 视图会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它们本身不包含任何可识别个人身份的信息。

具体使用场景：1. 会话维持：当您登录官网查看礼包兑换记录时，Cookie 用于维持您的登录态，有效期最长为 30 天。2. 偏好记忆：记忆您选择的语言（简体中文/繁体中文）与界面主题。3. 安全防护：用于识别分布式拒绝服务攻击（DDoS）的恶意流量特征。

四、第三方数据共享政策

我们深知您对数据共享的关切。除非获得您的明确同意或法律法规有强制性规定，我们不会向任何第三方公司、组织和个人共享您的个人信息。但在以下特定情形下，我们可能需要与关联方或合作伙伴共享必要的数据：

除上述情况外，我们可能在涉及合并、收购或资产转让时，将您的个人信息作为交易的一部分进行转移，届时我们会要求新的持有方继续受本政策的约束。

五、您的权利与选择

依据《个人信息保护法》，我们保障您对个人信息的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以通过游戏内"设置-账号安全-个人信息下载"功能，获取我们持有的您的个人信息副本。该请求将在 7 个工作日内处理完毕。
• 更正权：若您发现绑定的手机号或邮箱有误，可在"账号安全"页面自助修改。若实名信息有误，请联系客服提交人工更正申请。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。您可以通过发送邮件至 [email protected] 提交删除申请。
• 撤回同意权：对于基于您同意收集的信息，您可以在设备系统设置中关闭相应的权限（如存储权限），或在游戏内"设置-隐私中心"撤回授权。
• 注销账号权：您可以在"设置-账号中心-注销账号"中申请注销。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（通常为 6 个月）除外。

我们将为您提供行使上述权利的便捷渠道，且不会因您拒绝提供非必要信息或行使权利而设置不合理的条件或收取额外费用。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。具体措施包括：

• 加密传输：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。
• 加密存储：敏感字段（如身份证号、手机号）在数据库中以 AES-256 算法加密存储，即使数据库被非法获取，数据也无法被解读。
• 访问控制：实行严格的内部权限管理机制，仅授权员工在"最小够用"原则下访问数据，并记录全部操作日志。
• 未成年人保护：我们通过实名认证识别未成年人。对于未满 14 周岁的儿童，我们仅在取得其监护人明确同意后处理其个人信息，且不会向其推送任何个性化广告。未成年人每日 22:00 至次日 8:00 将被限制登录游戏。

七、政策更新通知与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（例如收集范围扩大、使用目的变更），我们将通过游戏内弹窗、官网公告或邮件等显著方式通知您。变更后的政策将在公示期满 7 日后生效。

如您对本政策内容有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，可通过以下方式联系我们：

个人信息保护专员邮箱：[email protected]