麻将胡了客户端平台隐私说明与数据保护政策

一、信息收集范围与类型

麻将胡了客户端平台仅收集为提供游戏服务所必需的最小化信息。我们明确区分"必要信息"与"可选信息"，拒绝提供必要信息将导致无法使用核心游戏功能，但拒绝提供可选信息不影响基础体验。

必要信息（必须授权）

• 设备标识信息：包括IMEI（仅Android）、OAID、MAC地址及设备型号，用于生成唯一玩家标识及防止多开作弊。
• 网络连接信息：IP地址、网络类型（Wi-Fi/5G/4G）、运营商名称，用于数据统计与网络诊断。
• 基本账号信息：手机号码或第三方授权邮箱（用于登录与密码找回）。
• 游戏行为日志：对局时间戳、胡牌类型、爆机触发记录、虚拟货币变动流水，用于反作弊审查与游戏平衡性分析。

可选信息（需单独授权）

• 麦克风权限：仅用于语音房间功能，我们不会在后台录制任何音频。
• 相册权限：用于玩家自定义头像上传，我们不会扫描或读取相册内的其他照片。
• 精确位置信息：仅用于统计省级区域活跃分布，且数据经过脱敏聚合处理，无法定位到具体街道。

我们郑重承诺，麻将胡了客户端不会收集任何与游戏无关的个人信息，如通讯录、短信内容、浏览器历史记录或剪贴板文本。所有数据采集行为均在客户端启动时的隐私弹窗中明确告知，并附带对应的《权限使用说明》链接。

二、信息使用目的与处理方式

我们收集的数据仅用于以下四个明确目的，不会进行超出范围的二次利用。第一，提供核心服务：包括账号登录验证、牌局匹配、爆机概率计算及虚拟资产结算。第二，安全风控：通过分析设备指纹与行为模式，识别并拦截脚本机器人、外挂程序及盗号风险。第三，产品优化：基于聚合后的对局数据（不含个人身份信息）分析不同番型的出现频率，用于调整爆机倍率的平衡性。第四，客户服务：当你在联系我们页面提交工单时，我们会调取必要的账号信息以快速定位问题。

数据处理方式上，我们采用了"数据分级"管理制度。手机号码与实名信息属于高敏数据，经过AES-256加密后存储于独立的数据库集群中，该集群与游戏逻辑数据库物理隔离。游戏行为日志属于普通数据，仅保留最近18个月，过期后由自动化任务进行不可逆的匿名化处理。所有数据分析流程均通过脱敏平台执行，数据分析师无法直接查看原始的手机号或设备标识。

三、Cookie 与追踪技术说明

麻将胡了客户端及爆机试玩入口（H5页面）使用Cookie及类似的本地存储技术来提升访问体验。具体而言，我们使用以下三类Cookie：第一，严格必要型Cookie——用于维持试玩入口的登录状态与对局进度，若禁用此类Cookie，你将无法完成一局完整的麻将胡了试玩。第二，性能分析型Cookie——通过自建的统计脚本（非Google Analytics等第三方工具）收集页面加载耗时、点击热区等匿名数据，帮助我们优化产品界面布局。第三，功能偏好型Cookie——记录你在试玩入口选择的音量大小、牌桌背景色等个性化设置。

需要特别说明的是，我们目前未接入任何跨站追踪广告网络，因此不会使用第三方广告Cookie来向你推送个性化广告。爆机试玩入口中不会植入任何形式的第三方统计SDK。如果你希望清除这些数据，可以在浏览器设置中手动删除站点Cookie，但请注意，这会导致试玩入口的游客身份信息丢失，需重新开始新手引导。

四、第三方数据共享与委托处理

麻将胡了客户端平台严格遵守"最小必要"原则，目前仅与以下三类服务提供商存在数据交互，且均签订了严格的《数据委托处理协议》。第一，云服务提供商：我们使用国内主流云厂商的服务器与CDN服务，日志数据在传输过程中使用TLS 1.3协议加密。第二，支付渠道：当你在客户端内进行虚拟货币充值时，我们会将订单号与金额传送至持牌支付机构，但不会共享你的任何社交关系数据。第三，消息推送服务：用于发送对局邀请与活动通知，该服务商仅能获取设备推送令牌（Token），无法获取你的手机号码。

我们不会向任何第三方出售、出租或交易你的个人信息。在以下例外情形下，我们可能会依法披露数据：根据司法机关或监管部门的强制要求；为保护麻将胡了平台的知识产权或其他重大合法权益；当涉及人身财产安全且情况紧急时。除上述情形外，任何数据共享行为都会在实施前重新征求你的明确同意。

五、用户权利与数据主体请求

根据《个人信息保护法》，你对自己在麻将胡了客户端平台上的个人信息享有完整的控制权。你可以随时通过客户端内"设置-隐私中心"或联系我们页面提供的邮箱行使以下权利：

1. 查阅权：申请查看我们持有的关于你的全部个人信息副本，我们将在15个工作日内提供结构化、机器可读的文档。
2. 更正权：若发现手机号码、邮箱等注册信息有误，你可以自行在账号设置中修改，或联系客服进行人工核验后修正。
3. 删除权：你可以申请删除非必要信息（如游戏行为日志）。彻底注销账号将触发全量数据删除流程，虚拟资产（如精炼点数）将同步清零且不可恢复。
4. 撤回授权：你可以随时在系统设置中关闭麦克风、相册等非必要权限。撤回授权不影响此前基于授权进行的数据处理的合法性。
5. 注销账号：在"账号安全"页面底部点击注销按钮，系统将进行为期7天的冷静期，期间若登录账号则自动撤销注销申请。冷静期结束后账号进入永久删除队列。
6. 获取解释权：若你对爆机概率算法或数据使用逻辑存在疑问，可申请获取非涉