一、信息收集的范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下类别的信息。这些信息分为"必要信息"与"可选信息"两类。拒绝提供必要信息将导致您无法正常使用游戏核心功能；拒绝提供可选信息不影响基础体验，但部分个性化功能可能无法使用。

1. 账号注册与登录信息

当您使用"一键登录"功能时，我们会获取您的手机号码（或第三方授权平台提供的唯一标识符，如微信OpenID）。手机号码将作为您的唯一账号凭证，用于身份验证与账号找回。我们不会存储您的微信或QQ密码。

2. 设备信息

为保障服务安全与反作弊检测，我们会自动采集设备属性信息，包括：设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFV）、IP地址、MAC地址（仅限Android 10以下版本）、屏幕分辨率、网络类型（Wi-Fi/4G/5G）。上述信息仅用于生成设备指纹，用于识别异常登录行为。

3. 游戏行为日志

我们会记录您在游戏内的操作日志，包括但不限于：对局记录（起始时间、结束时间、牌局结果）、聊天记录（仅文本，语音内容不存储）、道具使用记录、欢乐豆变动流水。这些日志的保留期限为自产生之日起180天，超期后将进行匿名化处理或删除。

4. 位置信息

我们仅在您主动开启"附近玩家"功能时，才会申请获取您的粗略地理位置（基于IP或基站定位，精度约1公里）。该功能默认关闭，且位置信息不会上传至服务器，仅在本地用于匹配计算。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确列举的场景，不会超出必要范围进行额外处理。具体使用目的包括：

1. 提供核心服务：使用您的账号信息验证身份，创建游戏角色，保存游戏进度与虚拟资产。
2. 安全风控：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂、脚本、恶意刷币等违规行为。例如，当同一设备在1小时内创建超过5个账号时，系统将自动触发风控验证。
3. 用户体验优化：分析游戏行为日志（如关卡失败率、功能使用频次），用于改进产品设计。该分析均基于聚合数据，不涉及个人身份识别。
4. 客户服务：当您提交工单时，我们可能需要调取您的账号信息与游戏日志以定位问题。
5. 法律合规：根据法院传票、政府监管要求等法律程序，依法配合提供必要信息。

我们承诺：绝不会将您的个人信息用于任何形式的广告精准投放，亦不会向第三方出售或出租您的个人数据。我们的商业化模式完全基于游戏内购与通行证订阅，而非数据变现。

三、Cookie 与追踪技术说明

为了提升访问速度与识别用户登录状态，我们的官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 会话维持：当您在官网登录用户中心时，会生成一个加密的Session Cookie，有效期为30分钟。关闭浏览器后该Cookie即失效。
• 偏好存储：游戏客户端会在本地存储您的画质设置、音效开关、上次选择的服务器列表，以便下次登录时快速恢复。
• 防跨站请求伪造（CSRF）：我们会在表单提交时植入一次性Token Cookie，以保护您的账号安全。

我们目前未接入任何第三方广告联盟的追踪像素或深度数据采集SDK。您在游戏内看到的"推荐"内容均为系统根据您当前对局状态（如欢乐豆余额）生成的运营活动，并非基于个人画像的广告。您可以通过清除浏览器缓存或卸载重装客户端来删除上述本地存储数据。

四、第三方数据共享政策

在特定情况下，我们可能会向以下类别的第三方共享您的部分信息。所有共享行为均遵循"最小必要"原则，并要求接收方签署严格的保密协议。

除上述场景外，我们不会向任何其他第三方提供您的个人信息。如未来因业务发展需要引入新的数据接收方，我们将提前通过弹窗或站内信方式征得您的单独同意。

五、您的权利与选择

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。

• 查阅权：您可以申请导出我们持有的关于您的全部个人信息副本（通常为CSV格式）。
• 更正权：如发现您的手机号或绑定的第三方账号有误，您可以申请更正。
• 删除权：您可以通过"注销账号"功能删除您的账号及所有关联数据。注销后，您的欢乐豆、VIP等级、战绩记录将被永久清空且不可恢复。注销流程需经过双重身份验证，并在7天冷静期后生效。
• 撤回同意权：您可以在设备系统设置中关闭"麦克风"、"存储"等权限，撤回即视为撤回对应信息的处理同意。
• 注销账号：在"设置-账号安全-注销账号"中操作。注销后，您的手机号将解除绑定，可重新注册新账号。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护您的数据。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。在存储层面，您的密码（如您设置了独立密码）使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。

我们建立了内部数据分级分类管理制度，只有经过授权的客服与技术人员才能访问用户数据，且所有访问行为均记录在审计日志中，日志保留期为6个月。我们每年至少开展两次红蓝对抗攻防演练，并委托独立安全公司进行渗透测试。如不幸发生数据安全事件，我们将根据法律法规要求，在72小时内向监管机构报告，并通过短信或站内信通知受影响的用户。

七、政策更新通知机制

随着法律法规的更新或产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、共享对象变化）将在官网首页弹窗或游戏内公告栏显著位置展示，并至少提前7天发布通知。对于非重大变更（如文字表述优化），我们将在本页面更新版本日期，不再单独弹窗提醒。

本政策最近一次更新日期为2025年1月15日。若您在本政策修订后继续使用麻将胡了服务，即视为您已阅读并理解最新版本的内容。如您不同意修订后的条款，您有权停止使用服务并申请注销账号。

八、联系我们与隐私投诉

如您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

个人信息保护负责人：张明远（法务总监）
电子邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜山路900号科技大楼C座8层 法务部（收）
热线电话：400-888-2025 转 3（隐私专线）

我们将在收到您的请求后15个工作日内完成核查与答复。如果您对我们的处理结果不满意，您还可以向上海市徐汇区网信办或通过12377.cn（中国互联网违法