麻将胡了隐私说明：数据收集、使用与保护政策全解析

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最少够用”原则。根据您使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息： 当您注册或登录时，我们会收集您的手机号码、邮箱地址、第三方平台标识（如微信OpenID、Apple ID）。这些信息用于创建您的游戏账号并保障账号安全。
• 设备与技术信息： 为保障游戏运行稳定并优化网络环境，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、设备唯一标识符（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。
• 游戏行为数据： 包括您的对局记录、出牌日志、金币变动记录、成就达成时间、在线时长等。这些数据用于计算段位积分、检测作弊行为以及进行游戏平衡性分析。
• 支付信息： 当您进行虚拟道具购买时，我们会收集您的订单号、支付金额、支付渠道（如支付宝/微信）及交易时间。我们不会存储您的完整银行卡号或支付密码，这些信息由支付机构直接处理。
• 客服沟通记录： 当您联系客服时，我们会保存您的聊天记录、问题描述以及您主动提供的截图，用于处理您的诉求和进行服务质量回访。

请注意，对于未满18周岁的未成年人，我们要求必须在监护人指导下使用本平台，且监护人需同意本隐私政策。我们不会主动向未成年人收集超出其年龄段所需的额外信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途：

1. 核心功能提供： 使用您的账号信息完成登录验证，使用设备信息进行网络连接优化，使用游戏行为数据计算天梯段位与排行榜名次。
2. 安全保障与风控： 利用设备标识符和行为数据运行“鹰眼反作弊系统”，识别并拦截外挂程序、多开工具及账号盗用行为。例如，当同一设备在短时间内登录超过3个不同账号时，系统会触发安全验证。
3. 个性化推荐与运营： 基于您的游戏模式偏好（如偏好“血流成河”还是“传奇私服”），向您推送可能感兴趣的赛事活动、新玩法预告或优惠信息。您可以在“设置-消息推送”中随时关闭个性化推荐。
4. 客户服务与纠纷处理： 使用您提交的客服记录来定位问题、提供解决方案，并在涉及账号纠纷时作为核实身份的凭证。
5. 法律合规要求： 根据《网络安全法》和《个人信息保护法》的要求，我们需保留您的部分日志信息（如登录日志）不少于6个月，以备监管部门查询。

我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业活动，例如出售给第三方广告联盟进行大数据画像。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

官网Cookie： 当您访问 updata.majianghule-code.com 时，我们会设置一个“会话标识Cookie”（Session ID），用于保持您的登录状态，有效期为浏览器关闭时自动清除。此外，我们使用“偏好Cookie”来记住您选择的语言和界面主题，有效期为30天。我们不会使用第三方广告Cookie来追踪您的跨站浏览行为。

游戏客户端本地存储： 游戏会在您的设备本地存储（LocalStorage）中保存您的“最近登录账号”、“音量设置”、“画质选项”等偏好数据，这些数据不会上传至服务器。同时，游戏会生成一个“设备指纹”文件，用于在反作弊系统中唯一标识您的设备，该文件不可被其他应用读取。

SDK数据收集： 为实现推送通知、社交分享（微信/QQ）及支付功能，我们集成了第三方SDK。这些SDK（如极光推送、友盟统计）可能会收集您的设备标识符和网络状态，但其行为受各自隐私政策约束。我们会在首次启动游戏时，通过弹窗向您明示SDK清单及收集范围。

四、第三方数据共享与委托处理

我们将严格遵守法律法规，除非获得您的明确同意，否则不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能进行数据的共享或委托处理：

• 支付服务商： 当您发起充值交易时，为了完成支付，我们需要将您的订单号、支付金额及设备IP地址传输给支付宝、微信支付等支付机构。该传输过程采用TLS 1.3加密协议。
• 云计算服务商： 我们的服务器托管于阿里云（华北2区），日志存储服务使用腾讯云COS。这些云服务商仅作为数据处理者，不得将数据用于任何其他目的。我们与云服务商签订了严格的数据保护协议（DPA）。
• 监管机构与司法机关： 当收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的用户信息。我们会对此类请求进行严格的合法性审查，并对超出范围的请求予以拒绝。
• 关联公司及并购方： 若公司发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。我们将在转移前通过站内信和官网公告通知您，并要求数据接收方继续履行本隐私政策的义务。