隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体分为以下几类：

• 注册信息：当你在"麻将胡了网页入口"创建账号时，我们会收集你的邮箱地址或手机号码、用户名及加密后的登录密码。这些信息是识别你身份、保障账号安全的基础。
• 设备与技术信息：为保障游戏兼容性与安全性，我们会自动收集你的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（如 IDFA 或 OAID）以及大致的网络状态（如 Wi-Fi 或蜂窝网络）。
• 游戏行为数据：包括你的对局记录、胡牌次数、连赢记录、金币收支流水、参与的活动记录、成就解锁情况。这些数据用于计算排行榜、发放奖励及进行游戏平衡性调整。
• 支付信息：当你进行金币充值时，支付过程由我们合作的持牌支付机构（如 PayPal、支付宝、微信支付）处理。我们仅接收支付机构返回的交易结果（成功/失败/金额），我们不会存储你的银行卡号、信用卡有效期或 CVV 码。
• 客服沟通记录：当你联系我们时，我们会保存你的咨询内容、问题描述以及我们提供的解决方案，用于改进服务质量与处理潜在纠纷。

我们特别声明：我们不会收集你的通讯录、相册、短信内容或精确地理位置（仅收集到城市级别的模糊位置，用于内容分发网络调度）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会超出必要界限进行二次使用：

1. 核心功能提供：创建并维护你的游戏账号，验证你的登录状态，确保对局数据的实时同步与保存。
2. 安全与风控：利用设备指纹与行为数据识别异常登录、检测外挂程序、防范支付欺诈。例如，当同一设备在短时间内频繁切换多个账号时，系统会触发安全验证。
3. 个性化推荐：基于你的游戏偏好（如偏向经典场还是赏金女王场），在游戏内推荐你可能感兴趣的活动或赛事。我们不会进行跨平台的广告追踪。
4. 客户服务：当你提交工单时，我们需要调取你的账号基础信息与相关对局记录来定位问题。
5. 法律合规：根据监管部门要求，保留必要期限的交易记录与日志文件，以配合反洗钱调查或处理用户纠纷。

我们承诺：绝不会将你的个人信息出售给任何第三方。所有数据处理行为均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

为了让"麻将胡了网页入口"能够记住你的登录状态并提升加载速度，我们使用 Cookie 及同类技术。具体说明如下：

我们目前未接入任何第三方广告联盟，因此不存在广告追踪型 Cookie。你可以在浏览器设置中随时清除或阻止 Cookie，但这可能导致部分功能无法正常使用。

四、第三方数据共享政策

我们仅在以下特定场景下，向必要的服务提供商共享最小化的数据：

• 云计算服务商：AWS（亚马逊云服务）作为我们的基础设施提供商，可能在其服务器上处理你的数据（如存储游戏存档），但 AWS 无权访问或使用你的数据用于任何其他目的。
• 支付处理商：为完成交易，我们需要将你的用户 ID 与订单金额传输至支付网关。支付机构仅将数据用于处理该笔交易。
• 风控与反欺诈服务商：我们与第三方安全公司（如 Sift）合作，通过接口调用方式分析设备风险评分。传输过程中，你的数据经过加密且不含姓名、邮箱等直接身份标识。
• 法律要求：当收到具有合法管辖权的法院命令或政府机构正式要求时，我们会在法律允许的范围内提供必要的数据。

除上述情况外，我们不会向任何其他第三方共享、转让或公开披露你的个人信息。若未来因公司合并、收购发生数据转移，我们将提前 30 天通过站内信通知你，并确保接收方继续受本政策约束。

五、用户权利：访问、修改与删除

根据《个人信息保护法》第十五条及 GDPR 相关规定，你对自身数据享有以下权利：

1. 访问权：你可随时登录账号，在"个人中心-账号安全"页面查看我们持有的你的基本资料与登录日志。
2. 更正权：若你的绑定邮箱或手机号填写错误，可在"账号设置"中自助修改。如需修改实名认证信息（适用于部分地区），请联系客服人工处理。
3. 删除权：你有权要求我们删除你的个人数据。请注意，删除账号数据将导致游戏进度、金币、道具等全部清空且无法恢复。删除请求将在 15 个工作日内处理完毕。
4. 撤回同意权：你可以随时通过邮件或客服渠道撤回你对我们处理数据的授权同意。撤回后，我们将无法继续为你提供游戏服务。
5. 数据可携带权：你有权要求我们将你的核心数据（如账号信息、对局记录摘要）以结构化、机器可读的格式（如 JSON）提供给你。

行使上述权利均免费。为验证身份，我们可能需要你提供账号注册时的相关信息（如注册邮箱、最近一次登录时间）。我们会在 15 个工作日内响应你的请求。

六、信息安全保障措施

我们