隐私说明与数据保护政策：麻将胡了客户端用户信息管理白皮书
麻将胡了客户端平台（以下简称"本平台"）深知个人信息对您的重要性。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及共享您的数据。本政策适用于您通过麻将胡了客户端（包括Windows、Android、iOS版本）及关联H5页面进行的一切活动。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部条款。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，我们收集的数据分为以下三类：
1. 核心账户信息
当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证与密码找回）、您自行设定的昵称及头像。为了履行反洗钱及防沉迷的法定义务，我们还会收集您的实名认证信息，包括姓名与身份证号码。该信息仅存储于加密区域，用于与公安系统接口进行实名比对，本平台无法直接查看明文身份证号。
2. 设备与日志信息
为了保障客户端运行安全与排查故障，我们会自动收集以下技术数据：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、客户端版本号、崩溃日志及性能数据（如帧率、内存占用）。这些数据不会关联到您的实名身份，仅用于生成聚合统计报表。
3. 游戏行为数据
这包括您的对局记录、胡牌牌型、得分曲线、游戏币流水、充值记录及兑换记录。此类数据是提供"连续出分实测"功能的核心基础。我们会对游戏行为数据进行脱敏处理，提取特征参数用于算法优化，但您可以通过客户端内的"数据导出"功能，申请获取您的原始对局日志副本。
二、信息使用目的与方式
我们收集上述信息的核心目的在于：1) 创建并维护您的游戏账户；2) 处理您的充值、兑换及奖励发放请求；3) 提供客户支持与故障排查；4) 进行反欺诈与账号安全风控；5) 在获得您单独同意的前提下，向您推送活动资讯与个性化推荐。
我们特别说明关于"连续出分"数据的分析使用。当您启动客户端时，系统会记录您的实时出分曲线。该数据仅用于向您个人展示历史战绩，以及用于平台宏观层面的概率模型校准。我们不会利用您的对局数据来操纵特定玩家的胜率或出分频率。麻将胡了平台的随机算法独立于用户画像系统运行，确保游戏的绝对公平性。我们承诺，绝不将您的游戏行为数据出售给任何第三方用于广告投放或信用评估。
三、Cookie 与追踪技术说明
麻将胡了客户端主要使用本地存储（LocalStorage）技术来保存您的登录状态与界面偏好设置，这与网页端常用的Cookie功能类似。我们使用以下类型的存储数据：
- 严格必要型：用于维持会话登录状态，防止越权访问。此类数据无法禁用，否则您将无法正常登录游戏。
- 功能偏好型：存储您的音量大小、画质档位、牌桌皮肤选择。这些数据仅保存在您的设备本地，不会上传至服务器。
- 数据分析型：我们集成了内部开发的轻量级分析SDK，该SDK不使用第三方Cookie，而是通过设备ID聚合方式进行版本更新率与关卡通过率的统计。
我们郑重声明：麻将胡了客户端不包含任何形式的广告追踪SDK（如Facebook Analytics、Google Firebase等）。您在使用过程中不会收到基于您浏览历史的第三方插屏广告，我们的盈利模式完全基于游戏内虚拟道具与增值服务，而非流量广告变现。
四、第三方数据共享政策
在特定情形下，我们可能需要与以下类别的第三方共享您的部分数据，且均遵循"最小必要"原则：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商（如支付宝、微信支付、Apple Pay） | 订单号、支付金额、时间戳 | 完成您发起的充值或提现交易 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 响应国家法律法规关于网络游戏实名制的要求 |
| 云服务提供商（阿里云、AWS） | 服务器日志、访问IP | 提供数据存储与CDN加速服务 |
| 监管机构或司法机关 | 依据法律强制要求提供的数据 | 配合打击网络犯罪、赌博等违法行为 |
除上述情形外，我们不会将您的个人信息共享给任何无关的商业主体。若未来因公司合并、收购或资产重组导致控制权变更，我们将通过客户端弹窗及邮件方式通知您，并要求新的承继方继续受本政策约束。
五、您的权利：访问、更正与删除
我们尊重并保障您对个人信息的法定控制权。您可以通过以下路径行使您的权利：
1. 查看与更正
登录客户端后，进入"个人中心-账号安全"模块，您可以随时修改您的昵称、头像、绑定手机号及邮箱。出于安全考虑，修改敏感信息（如手机号）需要输入原手机号收到的验证码。
2. 数据可携带权
您有权获取您在麻将胡了平台上的对局记录副本。请发送邮件至 [email protected]，邮件标题为"【数据副本申请】"。我们将在10个工作日内，通过加密压缩包的形式，将您的对局日志、充值记录及账户操作日志发送至您的注册邮箱。
3. 注销账号与删除数据
您可以在客户端"设置-安全中心-注销账号"中发起注销流程。账号注销后，我们将立即停止为您提供服务，并在15天内删除您的全部个人信息与游戏数据。请注意，注销操作不可逆，您的游戏币余额将视为放弃。若您在注销后希望重新注册，需使用全新的手机号或邮箱。
4. 撤回同意权
对于基于您同意而进行的非核心功能数据处理（例如活动推送），您可以在客户端"消息通知设置"中随时关闭授权。撤回同意不影响撤回前基于同意已进行的处理合法性。
六、信息安全保障措施与政策更新
麻将胡了平台已实施符合ISO 27001信息安全管理体系标准的技术与组织措施。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3协议加密；在存储层，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们的安全团队每季度会委托第三方安全公司进行渗透测试与漏洞扫描。
本隐私政策可能会因法律法规变化或业务功能调整而更新。若发生重大变更（例如收集信息范围扩大、数据共享对象改变），我们将通过客户端启动弹窗的显著方式向您告知，并在弹窗中提供"查看变更详情"的链接。政策更新生效前，我们会为您提供不少于7日的公示期。若您在公示期后继续使用麻将胡了客户端，即视为您接受修订后的政策。若您对政策内容有任何疑问，或希望就个人信息保护事宜与我们联系，请发送邮件至 [email protected]，我们的数据保护官将在3个工作日内予以答复。