隐私说明：麻将胡了平台用户数据保护政策全文

一、信息收集范围与类型

本平台仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。我们收集的信息主要分为三类：账号注册信息、设备与技术信息、游戏行为数据。账号注册信息包括您主动提供的手机号码、电子邮箱地址、用户名及密码（密码经bcrypt算法加密存储，任何人无法明文查看）。若您使用微信或QQ第三方账号登录，我们将获取您在第三方平台授权的公开资料（头像、昵称及唯一标识OpenID），但不会获取您的聊天记录或好友列表。

设备与技术信息包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备识别码（如Android ID、IDFA）、网络类型及运营商信息。这些信息用于保障网络安全、排查故障以及优化不同设备上的适配效果。游戏行为数据则包括对局记录、出牌日志、战绩统计、金币流水、道具使用记录及聊天记录（仅限游戏内文字聊天）。我们特别说明，牌局过程中的详细出牌数据仅用于反作弊分析和AI复盘功能，不会向任何第三方展示具体牌谱。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：第一，提供核心服务——创建账号、匹配对局、计算段位、发放奖励；第二，安全保障——识别异常登录、检测作弊行为、防范网络攻击，例如通过分析出牌速度偏差来识别外挂程序；第三，个性化推荐——根据您的游戏偏好推送您可能感兴趣的活动或赛事，但您可在"设置"中关闭个性化推荐功能；第四，客户服务——处理您的咨询、投诉与申诉；第五，合规审计——配合监管部门要求，保留必要的日志记录；第六，产品改进——通过聚合统计数据（非个人数据）分析玩法平衡性和用户体验。

我们承诺，绝不会将您的个人信息用于与本平台服务无关的用途，更不会出售或出租您的任何数据。在涉及用户信息使用的重大变更时，我们会通过弹窗或站内信方式单独征得您的同意。对于游戏行为数据中的对局记录，我们默认保留期限为自最后登录之日起180天，超过期限后将自动进行匿名化处理，仅保留无法识别个人身份的统计数值。

三、Cookie 与追踪技术说明

本平台使用Cookie、Beacon（像素标签）及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，我们使用两种类型的Cookie：严格必要Cookie——用于维持登录状态（会话标识）、记住安全偏好，此类Cookie无法关闭，否则将导致无法正常登录或游戏；分析型Cookie——用于统计页面访问量、来源渠道及功能使用热度，帮助我们优化产品设计。分析型Cookie不包含个人身份信息，仅记录匿名化的事件流数据。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不存在跨站广告追踪行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法使用。此外，我们的客户端内嵌了用于崩溃监控的SDK（如Firebase Crashlytics），该SDK仅收集崩溃堆栈信息、设备型号和App版本号，不包含任何用户输入内容或游戏内数据。我们会在SDK配置中关闭所有非必要的数据采集开关。

四、第三方数据共享政策

在以下有限情形下，我们可能会与第三方共享您的必要信息，且均遵循合法、正当、必要的原则：第一，支付服务商——当您使用支付宝或微信支付进行充值时，我们会将订单号、金额及支付回调地址传输至支付平台，但不会共享您的账号密码或游戏数据；第二，云服务提供商——我们的服务器托管于阿里云及腾讯云，数据存储和计算过程中，云服务商可作为处理者接触加密后的数据，但合同明确禁止其访问明文数据；第三，监管机构——依据法律法规要求，配合公安机关或司法机关的调查取证，我们仅提供法律明确要求的数据字段。

除上述情形外，我们不会向任何商业合作伙伴共享您的个人信息。我们特别强调，麻将胡了平台不存在任何形式的"数据换量"或"联合运营"协议。若未来业务发展确需引入新的共享方，我们将提前30日通过官网公告及站内信通知您，并给予您选择退出（Opt-out）的权利。所有接收数据的第三方均需签署数据处理协议（DPA），承诺遵守与本政策同等级别的安全标准。

五、用户权利：查看、修改与删除

您对自身个人信息享有充分的控制权，具体包括：访问权——您可在客户端"设置"->"个人信息"中查看您的注册资料、绑定手机及第三方关联情况；更正权——如需修改昵称、头像或邮箱，您可随时自行操作，手机号更换需通过原号码验证或人工申诉完成；删除权——您有权要求删除您的账号及全部个人数据。请通过"设置"->"注销账号"发起流程，我们将按照前述7天冷静期规则处理，冷静期结束后30个工作日内彻底删除您的所有数据及备份副本。

此外，您有权撤回对个性化推荐的授权。撤回方式为："设置"->"隐私中心"->关闭"个性化内容推荐"开关。撤回后，我们仍会为您提供基础服务，但推送内容将不再基于您的行为偏好。对于数据副本的获取请求，您可以通过工单系统提交书面申请，我们将在15个工作日内向您提供一份结构化、机器可读的常用格式（如JSON）的数据副本。请注意，若您的账号存在未完结的赛事争议或安全风控调查，相关数据将在争议解决后处理。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用T