麻将胡了隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全且个性化的麻将娱乐服务，我们仅会收集实现产品功能所必需的最少信息。根据收集途径的不同，主要分为以下几类：

1. 你主动提供的信息

• 注册登录信息：当你在游戏内注册账号时，我们会收集你的手机号码或第三方平台（微信/QQ）的唯一标识（OpenID），用于创建账号及实现登录功能。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码。该信息仅用于年龄及实名验证，我们会以加密形式存储于国家认证的合规服务器中，游戏服务器不保留明文。
• 联系信息：当你主动联系客服时，我们会收集你的邮箱地址或手机号码，以便回复你的咨询。

2. 我们在你使用过程中自动收集的信息

• 设备信息：包括设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、设备识别码（仅用于反作弊的OAID，不采集IMEI）、屏幕分辨率、网络类型（Wi-Fi/5G）。这些信息用于适配不同设备，确保游戏画面正常显示。
• 日志信息：当你使用游戏时，系统会自动记录操作日志，包括登录时间、对局时间、对局结果、崩溃日志（Crash Log）及性能数据（如FPS帧率）。这些信息用于排查技术故障与优化游戏性能。
• 位置信息：我们仅收集粗略的IP地址所属地域（精确到城市级别），用于统计产品在不同地区的运营状况，以便调整服务器资源分配。我们不会收集你的GPS精确位置。

3. 我们不收集的信息

我们郑重承诺，绝不收集你的通讯录、相册图片、短信内容、通话记录等与游戏功能无关的个人敏感信息。在申请存储权限时，仅用于保存游戏截图或安装包，你可以随时在系统设置中关闭该权限。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界，仅用于以下核心场景，不会超出必要范围进行使用：

1. 提供核心游戏服务：使用你的账号信息进行身份验证、保存游戏进度、计算排行榜名次以及结算虚拟货币。
2. 保障交易安全：当你进行虚拟道具购买时，我们会使用设备信息及日志信息进行风控评估，以识别和阻止欺诈、盗刷等违规行为。
3. 优化产品体验：分析崩溃日志与性能数据，定位并修复导致闪退、卡顿的技术缺陷。我们会对聚合数据进行统计分析，以了解用户偏好，但该分析结果不包含任何个人身份识别信息。
4. 法律合规要求：根据《网络安全法》及公安机关要求，保留用户日志信息不少于6个月，以备配合调查网络犯罪案件。

三、Cookie与追踪技术说明

麻将胡了产品主要通过移动应用（App）形式提供服务，因此对Cookie的使用较为有限，但我们仍会通过类似技术实现必要功能。

1. 本地存储（Local Storage）

我们使用本地存储技术在你的设备上保存你的登录态（Token）及系统设置（如音效开关、画质选项）。该数据仅存储于你的设备本地，用于加快启动速度与个性化设置记忆，我们无法通过该技术读取你的其他网站浏览记录。

2. 第三方统计SDK的SDK

为了分析应用崩溃信息及用户活跃度，我们接入了数数科技（ThinkingData）及Firebase Crashlytics（仅限海外版）的统计SDK。这些SDK可能会使用设备标识符，但仅用于生成聚合统计报告，且不会将数据用于广告精准推送。我们要求所有第三方SDK服务商遵守严格的保密义务。

3. 关于"禁止追踪"（DNT）信号

由于当前行业尚未就DNT信号的统一响应标准达成共识，且我们的应用端不涉及跨站追踪，因此暂不响应浏览器的DNT请求。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享你的个人身份信息。

除上述合作方外，在涉及合并、收购、资产转让等重大交易时，若涉及用户信息转移，我们将提前通过站内信及公告方式通知你，并要求继任方继续遵守本政策的约束。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对你的个人信息享有充分的控制权。具体实现路径如下：

• 查询与访问权：你可以在游戏内"设置-账号与安全"中查看你的手机号、绑定的第三方账号及实名状态。
• 更正权：若你的手机号或邮箱需要更新，可通过"设置-更换绑定"进行操作，出于安全考虑，更换敏感信息需进行短信验证码二次校验。
• 删除权：你可以通过联系客服（[email protected]）提交账号注销申请。注销后，我们将于15个工作日内删除你的全部个人信息及游戏数据（含虚拟财产）。请注意，注销账号是不可逆操作，一旦完成，所有战绩与皮肤将永久清空。
• 撤回同意权：对于基于你同意进行的个性化推荐（如有），你可以在设置中随时关闭。关闭后不影响基础功能使用。
• 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，我们将在验证身份后通过加密邮件发送给你。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来对抗潜在的安全威胁：

• 传输加密：所有数据交互均强制使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：