一、我们收集的信息范围与类型

为了保障游戏基础功能的正常运行，我们会收集以下几类必要信息。首先是注册登录信息：当你使用手机号码注册或登录时，我们会收集你的手机号码及设备生成的唯一标识符（如IMEI、OAID）。若你选择第三方账号（如微信、QQ）登录，我们会收集你在第三方平台授权的公开信息（头像、昵称）。这些信息仅用于创建游戏账号及实现跨设备数据同步。

其次是游戏日志信息：在游戏过程中，系统会自动记录你的操作日志，包括但不限于登录/登出时间、对局记录、胡牌牌型、虚拟货币变动记录、IP地址、设备型号、操作系统版本及崩溃日志。这些信息主要用于反作弊检测、游戏平衡性分析及技术故障排查。我们承诺，对局录像数据仅用于争议处理，不会用于任何商业广告推送。

此外，我们还可能收集设备权限信息。为了提供语音聊天功能，我们需要获取你的麦克风权限（仅在开启语音时调用）；为了保存游戏截图或分享战绩，我们需要获取你的存储权限。请注意，上述权限均需你单独授权，若你拒绝授权，仅会影响对应功能的使用，不会影响游戏核心玩法。

二、信息使用目的与方式

我们收集的信息将用于以下核心目的：第一，提供与维护服务，即创建账号、匹配对局、计算番数、发放奖励以及保存游戏进度。第二，安全风控，利用日志数据识别和打击作弊行为（如使用外挂、插件、非法篡改客户端等），保障所有玩家的公平竞技环境。第三，产品优化，通过分析用户行为数据（非个人层面）来改进游戏界面设计、玩法机制及服务器性能。第四，客户服务，以便在收到你的咨询或投诉时，能够快速定位你的账号信息与历史记录，提供精准的解决方案。

我们不会将你的个人信息用于与游戏服务无关的商业营销活动。若未来我们希望将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。我们亦不会使用你的对局数据来训练任何用于商业决策的算法模型，你的牌局隐私将得到绝对尊重。

三、Cookie 与追踪技术说明

为了让游戏服务更便捷高效，我们可能会在客户端中使用Cookie或同类技术（如LocalStorage）。Cookie主要用于保存你的登录状态（Token），使你无需在每次启动游戏时重复输入密码。我们使用严格必要的Cookie来维持基础功能，例如记录你的会话状态。这些Cookie无法被禁用，否则你将无法正常登录游戏。

此外，为了统计游戏内功能的使用热度，我们可能使用分析型SDK（如友盟、Firebase），这些SDK会收集匿名化的设备信息（如设备型号、系统版本）及使用行为数据（如点击流），但不会收集你的手机号码或账号ID。这些SDK提供商将依据其独立的隐私政策处理数据，我们建议你同时查阅它们的政策。我们不会使用Cookie来向你展示任何第三方广告，我们的游戏内广告位均为自营内容。

四、第三方数据共享政策

我们承诺，不会出售、出租或以其他方式向任何第三方泄露你的个人身份信息。仅在以下特定且必要的情况下，我们可能向第三方共享你的部分信息：第一，支付服务提供商。当你进行虚拟货币充值时，为了完成交易，我们会将你的订单号及支付金额传递给微信支付、支付宝或苹果App Store，但你完整的支付账户信息将由支付服务商直接采集，我们无法接触。第二，云计算服务商。我们使用阿里云作为数据存储与计算服务商，你的数据将存储于中国大陆境内的服务器节点，阿里云仅作为技术提供方，无权访问你的业务数据。第三，政府监管机构。依据法律法规、诉讼争议解决或行政机关的强制性要求，我们可能被要求披露特定用户的信息。

对于上述可能的共享场景，我们均会与合作方签署严格的保密协议与数据处理协议，并要求其采取不低于本政策标准的保护措施。若涉及向境外传输数据，我们将依法进行安全评估并征得你的单独同意。

五、你的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对你的个人信息享有充分的权利。首先是查询与复制权：你可以在游戏内“个人中心”>“账号设置”中查看你的基本资料、绑定手机号及登录设备记录。如需获取完整的日志副本，你可通过客服邮箱提交申请，我们将在15个工作日内提供。其次是更正权：若你的手机号或昵称信息有误，你可以通过“账号设置”页面进行修改，或联系客服协助更正。再次是删除权：在以下情形下，你可以要求我们删除你的个人信息——包括撤回授权同意、我们停止提供服务、或我们违规收集信息。你可以在游戏内“设置”>“账号安全”>“注销账号”中提交注销申请。注销后，你的所有角色数据、金币及道具将被永久清空，且无法恢复。我们将在15个工作日内完成注销审核与数据删除操作。

最后是撤回同意权。对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。若你希望撤回关于个性化推荐的同意，你可以在“设置”>“隐私管理”中关闭相关开关。

六、信息安全保障措施

我们采用了多层次的安全技术体系来保护你的数据安全。在传输层面，所有数据通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。在存储层面，你的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库泄露，原始密码也无法被还原。在应用层面，我们部署了专业的风控系统，能够实时监测异常登录行为（如异地登录、设备指纹突变），一旦发现风险，将立即要求二次验证或临时冻结账号。

我们定期组织内部员工进行信息安全培训，并实施严格的权限访问控制，仅极少数高级运维人员拥有生产环境的数据库访问权限，且所有访问行为均记录在审计日志中。尽管如此，互联网环境并非绝对安全，我们无法保证百分之百的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话向你告知安全事件的基本情况、可能的影响、我们已采取的补救措施及你的自主防范建议。

七、政策更新与通知机制

随着法律法规的演进及游戏功能的迭代，本隐私说明可能适时进行修订。我们将在游戏登录页面或官网发布显著公告的方式通知你重大变更。若变更涉及收集信息范围扩大、使用目的改变或共享对象增加，我们将再次征求你的明示同意。若你不同意修订后的政策，你有权停止使用本游戏服务。

本政策版本生效日期为2025年1月1日。若你对本政策内容或你的个人信息权益有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至北京市朝阳区望京SOHO T1 B座 27层 法务部（邮编：100102）。我们将在收到你的反馈后15个工作日内予以回复。我们将始终秉持透明、负责的态度，守护你在《麻将胡了》世界中的每一份隐私与信任。