隐私说明与个人信息保护政策
欢迎使用麻将胡了（以下简称"本产品"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰地介绍我们在您使用麻将胡了APP下载、安装及后续游戏过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本产品前，务必仔细阅读并充分理解本政策。当您点击"同意"或开始使用本产品时，即视为您已充分理解并同意本政策全部内容。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类别如下：
- 账号注册信息：当您注册或登录麻将胡了时，您需要提供手机号码（用于创建账号与登录验证）或授权第三方（微信/Apple ID）进行身份验证。我们会获取您在第三方平台授权的公开信息（如昵称、头像）以完善您的游戏档案。
- 设备与日志信息：为了保障软件与服务的运行安全及进行数据统计，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA，仅在您授权后获取）、IP地址、MAC地址、应用安装列表（仅用于检测是否安装恶意插件）、操作日志（包括点击行为、页面停留时长）以及崩溃日志（Crash Log）。
- 网络身份信息：包括您的网络类型（Wi-Fi/4G/5G）、网络运营商信息，用于优化网络连接，提升对局稳定性。
- 游戏行为数据：包括但不限于您的对局记录、胡牌类型统计、虚拟货币（体验积分、传奇币）流水、道具使用记录及成就达成情况。此类数据用于生成您的个人战绩报告及进行反作弊分析。
- 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，您需要提供真实姓名及身份证号码进行实名认证。该信息由我们委托的第三方认证机构（腾讯云人脸核身服务）进行加密校验，我们不会存储您的完整身份证号码，仅保留脱敏后的哈希值用于年龄与身份核验。
二、信息使用目的与方式
我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏体验。具体使用场景包括：
- 核心功能提供：使用您的账号信息实现登录鉴权；使用设备信息生成游戏内唯一ID；使用网络信息建立稳定的游戏服务器连接。
- 安全风控与反作弊：利用设备标识与行为日志构建风控模型，实时识别并拦截包括但不限于外挂程序、模拟器多开、脚本刷币等违规行为。例如，当同一设备ID在1小时内创建超过3个新账号时，系统将自动触发风控验证。
- 产品优化与研发：分析对局数据以调整游戏数值平衡（如高倍率试玩版的赔付概率调优）；分析崩溃日志以修复客户端Bug，提升产品界面流畅度。
- 合规审计：保留必要的日志记录以配合监管部门的安全审计要求。
我们不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于本政策未载明的其他用途时，我们将再次征求您的单独授权同意。
三、Cookie及类似追踪技术说明
麻将胡了APP本身不使用Cookie，但我们内嵌的第三方数据分析工具（如友盟+）可能会使用Cookie或SDK存储技术来识别唯一访客。具体说明如下：
- SDK名称：友盟移动统计（U-App）
- 使用目的：统计应用日活、新增用户、页面访问路径等基础数据，帮助我们分析产品界面设计的合理性。
- 收集信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID）、SIM卡IMSI信息、应用安装列表。
- 隐私政策链接：您可以通过访问友盟官网查阅其完整的隐私政策。我们建议您定期查看，以了解其信息处理实践。
您理解并同意，上述第三方SDK的数据处理行为受其自身隐私政策的约束，我们不对其行为承担责任。您可以通过卸载应用或关闭设备广告追踪功能来限制部分信息的收集。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 法定合作方：为了完成实名认证流程，我们会将您的姓名与身份证号码传输至持牌第三方认证机构（如腾讯云）。该机构仅用于核验身份真实性，不得将信息用于任何其他目的。
- 云服务提供商：我们的游戏服务器托管于阿里云（华东2节点）。您的游戏行为数据将存储于阿里云服务器，阿里云作为数据处理者，仅提供基础设施服务，无权访问您的个人数据内容。
- 监管机构：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关依法提出的强制性要求，我们可能会对外共享您的个人信息。
- 关联公司：我们可能会与母公司北京雀神互动网络科技有限公司共享必要的设备信息，以用于统一的风控策略部署，但共享前将进行去标识化处理。
除上述情况外，如需将您的信息共享给其他第三方，我们将单独向您告知并征得您的明确同意。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》，您享有以下法定权利。您可以通过APP内【设置】-【账号安全】或发送邮件至 support@ 邮箱来行使这些权利：
- 查阅权：您有权访问查询我们持有的您的个人信息。您可以在APP的【个人中心】-【战绩详情】中查看您的游戏行为数据。
- 更正权：当您发现您的个人信息（如手机号码）有误时，您有权要求我们作出更正。您可在登录页面选择"更换手机号"自助操作。
- 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：(a) 处理目的已实现或无法实现；(b) 我们停止提供产品或服务；(c) 您撤回授权同意；(d) 我们违反法律、行政法规收集使用信息。请注意，删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意收集的个人信息（如读取设备标识），您可以通过关闭系统权限（【设置】-【应用管理】-【权限】）来撤回您的授权。
- 注销账号权：您有权随时注销您的游戏账号。注销路径见"联系我们"页面指引。注销后，我们将删除或匿名化处理您的全部个人信息。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如手机号、实名信息哈希值）使用AES-256算法进行加密存储。
- 访问控制：仅经过严格授权且签署保密协议的运维人员可在堡垒机审计下访问生产数据库，所有访问操作均记录日志。
我们可能会适时对本政策进行修订。当本政策发生重大变更时，我们会在APP内以弹窗或站内信形式向您发出显著通知，并在官网首页公示。重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；我们对外共享、转让或公开披露个人信息的对象、范围发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化。若您继续使用我们的服务，即表示您同意受经修订的政策之约束。