麻将胡了隐私说明：我们如何收集、使用与保护你的信息

一、我们收集的信息范围与类型

为了向你提供稳定的棋牌对战服务并保障账号安全，我们仅收集实现核心功能所必需的最小化信息。具体可分为以下三大类：

• 账号注册信息：包括你的手机号码（用于登录验证）、用户名、密码（经MD5加盐哈希后存储，明文不可逆）、以及你主动填写的性别、生日（用于个性化推荐，非必填项）。
• 设备与技术日志：在您使用客户端时，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅安卓平台）、应用崩溃日志、以及操作行为日志（如点击序列、页面停留时长）。这些数据用于排查故障、优化产品界面布局及反作弊分析。
• 交易与支付信息：当你进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码，这些信息由持牌支付机构直接处理。

特别说明：我们不会收集你的通讯录、相册、精确地理位置（GPS）等与游戏功能无关的敏感权限数据。若未来因功能升级需要调用此类权限，我们会单独弹窗告知并获得你的明确授权。

二、信息的使用目的与方式

我们收集上述信息仅用于以下明确的业务场景，不会超出合理范围进行二次利用。具体使用逻辑如下表所示：

我们郑重承诺：绝不会将你的个人信息出售给任何第三方。同时，我们不会使用你的数据用于任何形式的个性化广告推送，因为我们的商业模式不依赖广告变现，而是专注于游戏内体验服务。

三、Cookie 与类似追踪技术的使用

麻将胡了官网及H5网页版使用Cookie和本地存储（LocalStorage）来提升你的访问体验。具体应用场景包括：

1. 会话维持：使用Session Cookie来识别你登录后的身份状态，避免每次页面跳转都需要重新输入密码。该Cookie在浏览器关闭后自动失效。
2. 偏好记忆：通过持久化Cookie记录你的界面语言选择、音量设置、以及上次登录的服务器区域，保存期限为1年。
3. 统计分析：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热力图数据，以便优化官网布局。该统计不采集你的个人身份信息，仅记录匿名化的访问行为。

你可以在浏览器设置中随时禁用或删除所有Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏或保存个性化设置。对于原生客户端（APK/iOS/PC），我们采用类似Cookie机制的本地配置文件存储上述偏好，你可以在游戏内"设置-清除缓存"功能中手动重置。

四、第三方数据共享与委托处理

我们仅在法律法规允许的范围内，与以下类型的第三方服务商共享必要的数据。所有第三方均需签署严格的《数据保护协议》（DPA），并接受我们的定期安全审计。

• 云服务提供商：阿里云（服务器托管）、腾讯云（CDN加速）。他们仅在技术层面接触加密后的数据流，无法读取明文内容。
• 支付渠道：微信支付、支付宝、Apple Pay。当你发起充值时，我们会将订单号及金额传输至支付平台，此过程需跳转至对应SDK完成，我们不会留存你的支付敏感信息。
• 短信服务商：用于发送登录验证码及安全提醒短信。服务商仅能获取你的手机号码，且必须在发送完毕后立即删除。
• 法律合规机构：当收到具有法律效力的调查令、法院裁定书或监管机构要求时，我们会依据法定程序提供必要的数据。在紧急情况下（如涉及人身安全），我们可能先行披露数据，但事后会补报监管部门。

需要明确的是，我们目前未接入任何广告联盟SDK或第三方数据分析平台，因此你的数据不会流向广告商或数据经纪商。

五、你的数据权利：访问、修改、删除与撤回同意

根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。麻将胡了为此提供了便捷的在线操作入口，具体如下：

• 查阅与复制：登录游戏后，进入"设置-账号安全-个人信息浏览"，可查看我们存储的关于你的基本资料。如需导出完整的数据副本（包括对局记录），请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正：你可以随时在"个人资料"页面修改你的昵称、头像及地区信息。手机号码如需更换，请在"安全中心"内通过原号码验证后自行操作。
• 删除：你可以通过"设置-清除游戏记录"来删除本地缓存。若要删除服务器端的对局历史数据，请提交工单申请，我们将在30日内完成删除（法律要求保留的财务记录除外）。
• 撤回授权>：对于非必要权限的授权（如麦克风权限），你可以随时在手机系统设置中关闭。关闭后不影响游戏核心功能，仅语音聊天功能不可用。
• 注销账号