一、信息收集的范围与类型

为了向您提供稳定的麻将胡了对局服务与个性化内容推荐，我们仅收集实现上述功能所必需的信息。我们不会收集与提供服务无关的敏感个人信息。具体收集范围分为以下三类：

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的昵称与头像。
2. 设备与技术日志信息：在您使用客户端或网页服务时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA）、以及访问时间与点击行为日志。此类信息用于保障网络安全与排查程序故障。
3. 对局行为数据：包括您的牌局记录、番型统计、胜负场次、积分变动以及“赢麻了分享”功能中您主动上传的牌谱与录屏文件。请注意，牌谱数据属于敏感游戏数据，仅用于战绩分析与反作弊检测。

我们特别提示：您在使用传奇私服相关功能时，可能会跳转至第三方私服服务器。请务必注意，您在私服环境中的任何操作行为均不受本隐私政策保护，我们强烈建议您查阅私服提供方的独立隐私政策。

二、信息使用目的与方式

我们承诺，所有收集的信息均仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理信息。具体使用场景包括：

• 服务提供与维护：用于创建并管理您的账号，处理对局匹配、积分结算、道具发放等核心功能。
• 个性化推荐：基于您的对局风格与番型偏好，向您推送可能感兴趣的麻将胡了攻略、赛事活动或新版本更新通知。您可在“设置-隐私中心”中随时关闭个性化推荐功能。
• 安全风控与反作弊：利用设备信息与对局行为数据，检测并拦截外挂程序、恶意刷分、账号盗用等违规行为。我们采用自动化决策技术进行风控，若您对系统判定结果有异议，可申请人工复核。
• 客户服务：当您联系客服时，我们需要调取您的账号信息与历史工单记录，以便快速定位并解决问题。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，我们将在法律允许的范围内提供必要的信息。

三、Cookie 与追踪技术说明

为使您获得更流畅的访问体验，我们的网站与客户端会使用 Cookie 及同类技术（如 Local Storage、Beacon）。这些技术主要用于维持您的登录状态、记住界面偏好设置以及进行流量统计。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于会话保持与安全防护。您无法关闭此类 Cookie，否则将无法正常使用网站服务。
• 性能分析型 Cookie：我们使用自建的统计系统（非第三方）收集匿名访问数据，如页面停留时长、跳出率等，以帮助我们优化网站结构与内容布局。此数据不包含个人身份信息。
• 功能偏好型 Cookie：用于记住您选择的语言、字号大小、牌桌背景等个性化设置。

我们目前不接入任何第三方广告网络，因此不会使用第三方追踪 Cookie 对您进行跨站广告追踪。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用（如自动登录）。

四、第三方数据共享政策

我们高度重视用户数据安全，坚决杜绝任何非法买卖、出租或转让用户信息的行为。在以下特定的、必要的情形下，我们可能会与第三方共享您的部分信息，且均会事先征得您的明确同意或依据法律要求进行：

1. 支付服务提供商：当您进行游戏币充值或购买道具时，订单信息（包括金额、订单号）会传输至持牌支付机构以完成交易。我们不会存储您的银行卡号或第三方支付账号密码。
2. 云计算服务商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），该服务商仅能访问物理层面的基础设施，无法接触您的业务数据。
3. 赛事合作方：当您报名参与由合作方赞助的赛事时，您的昵称、参赛成绩与获奖信息可能会提供给赛事主办方用于排名公布与奖品发放。
4. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息。

除上述情况外，我们不会向任何第三方出售或共享您的个人信息。若未来因业务发展需要引入新的共享方，我们将重新修订本政策并通过弹窗或公告方式向您告知。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过“个人中心-隐私中心”页面或联系客服行使这些权利，我们将在 15 个工作日内响应您的请求。

• 访问权：您有权查看我们持有的关于您的个人信息副本，包括注册资料、对局记录等。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集使用信息。请注意，删除账号将导致您的积分、战绩与虚拟道具全部清零且不可恢复。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前已进行的处理的合法性。
• 注销账号权：您可以在“设置-账号安全-注销账号”中提交注销申请。注销后，我们将依照法律要求删除您的个人信息或进行匿名化处理。
• 获取副本权：您有权要求我们以结构化、常用的机器可读格式向您提供您的个人信息副本。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，以保护您的个人信息免受未经授权的访问、公开、修改或损坏。

• 传输加密：所有网站流量均通过 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）均使用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文数据。
• 访问控制：内部员工仅能通过堡垒机进行最小权限访问，且所有访问操作均记录在审计日志中，并保留至少 6 个月。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，并每年接受一次等级保护三级测评。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过邮件、短信或站内信的方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施以及您可采取的自主防范建议。

七、政策更新与通知机制

随着法律法规的更新以及业务功能的调整，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将在网站首页弹窗、客户端启动页或通过站内信向您发送显著通知，并在本页面顶部更新“生效日期”。重大变更生效前，我们会预留至少 7 天的公示期，以便您审阅并做出选择。对于非重大变更（如文案措辞优化、章节顺序调整），我们将直接更新本页面，并更新底部版本号。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已充分阅读并接受更新后的政策条款。

八、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设立了专门的数据保护官（DPO）岗位，负责监督本政策的执行与合规。

数据保护官邮箱：[email protected]
隐私相关邮件主题请注明：【隐私请求】+ 您的账号 ID
邮寄地址：中国（具体地址详见联系我们页面）

我们承诺在收到您的隐私请求后 15 个工作日内给予初步答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉或举报。为了保障您的账号安全，我们可能会要求您提供身份证明文件以验证您的请求真实性，验证过程产生的额外时间不计入响应时效。