一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您所使用的功能和服务场景。我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。

1. 账号注册与登录信息

当您注册麻将胡了账号时，我们需要收集您的手机号码或第三方平台标识（如微信、Apple ID），用于创建账号和保障账号安全。同时，我们会收集您设置的昵称、头像以及密码（加密存储）。若您选择通过游客模式体验，我们将为您的设备生成一个随机标识符，该标识符无法直接关联到您的个人身份。

2. 游戏行为与对局数据

为提供核心游戏服务、维护游戏公平性以及优化产品体验，我们会记录您的游戏日志信息，包括但不限于：对局记录、胡牌牌型、番种统计、胜负场次、金币变动记录、游戏时长、操作日志（如出牌时间戳）等。这些数据以匿名化或去标识化的形式进行统计分析，用于平衡游戏数值、检测作弊行为以及改善匹配机制。

3. 设备与技术信息

为了保障服务安全稳定运行并诊断网络问题，我们会收集您使用的设备信息，包括设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及大致的地理位置信息（基于IP地址推断的城市级别，非精确定位）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出范围进行任何与提供服务无关的操作。未经您的单独同意，我们不会将您的个人信息用于其他目的。

• 提供核心服务：用于创建账号、登录验证、匹配对局、计算积分、发放奖励以及实现游戏内聊天等基础功能。
• 安全保障与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、脚本操作以及盗号行为。我们的风控系统平均每天分析超过5000万条行为轨迹，以保障对局环境的公平性。
• 产品优化与研发：基于匿名化的游戏行为数据，分析玩家留存率、关卡难度曲线、功能使用率等指标，用于指导游戏玩法的迭代方向。例如，我们通过分析发现"动态牌河"功能在高端局中的使用率提升了30%，从而决定在后续版本中强化该功能的教学引导。
• 客户服务与沟通：当您联系我们的客服团队时，我们可能需要调取您的账号信息与部分游戏日志以核实身份并解决问题。我们可能通过短信、站内信或邮件向您发送服务通知（如版本更新、安全提醒）。
• 法律合规：根据法律法规、司法机关的强制性要求或政府主管部门的指令，配合进行数据调取与披露。

三、Cookie与追踪技术说明

我们的官方网站及Web端游戏版本使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置和登录状态。

具体使用场景包括：必需Cookie：用于实现用户登录、会话维持等基础功能，此类Cookie无法禁用。偏好Cookie：用于记住您的语言选择、音量设置、画质偏好等个性化选项。统计Cookie：用于匿名统计访问量、页面点击流等数据，帮助我们优化网站布局和内容呈现。我们不会使用任何第三方广告追踪Cookie来跨站点追踪您的浏览行为。

四、第三方数据共享政策

我们承诺不会出售、交易或出租您的个人信息给任何第三方。仅在以下特定且必要的情况下，我们可能向关联公司或可信合作伙伴共享您的部分信息，且要求其严格遵守本隐私政策及保密义务：

除上述情况外，若涉及合并、收购或资产转让，我们将提前通知您，并要求承继方继续履行本政策项下的义务。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或直接联系客服来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息有误或过时，您有权要求我们进行修改或更新。
• 删除权：在特定情况下（如您撤回同意或我们不再需要该信息），您有权要求我们删除您的个人信息。账号注销功能即为此权利的实现方式。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回授权。
• 注销权：您可通过"设置-账号安全-注销账号"功能自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规另有规定的除外。

六、信息安全保障措施

我们采用业界领先的技术手段和管理制度来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们采用传输层安全协议（TLS 1.3）对数据传输进行加密；存储层面，敏感信息（如密码）使用bcrypt算法进行不可逆哈希加密存储。我们的服务器部署于国内顶级的Tier 3+数据中心，具备严格的物理访问控制、电力冗余和消防系统。在管理层面，我们制定了《数据安全管理制度》，对员工的数据访问权限进行分级管控，并签署保密协议。我们每季度进行一次内部安全审计，每年聘请第三方安全公司进行渗透测试。