隐私说明：数据收集、使用与保护政策全解析

信息收集范围与类型

1. 您主动提供的信息

当你在本站点注册账号、订阅攻略推送或参与问卷调查时，我们可能会收集以下信息：账号名、电子邮箱地址、手机号码（用于双重验证）、以及你自愿填写的游戏偏好（如偏好“麻将胡了”经典版还是“麻将胡了2”）。其中，手机号码属于敏感个人信息，仅在法律法规允许且获得你单独同意的前提下收集。

2. 客户端自动采集的信息

在您使用麻将胡了客户端的过程中，我们会通过日志系统自动采集以下技术数据：设备型号、操作系统版本、客户端版本号（如v3.2.1）、IP地址、设备唯一标识符（IDFA/IMEI，仅限法律允许的范围内）、以及游戏行为日志（包括但不限于对局时间戳、下注档位选择、连爆触发记录）。这些数据以匿名化或假名化形式存储，无法直接识别你的个人身份。

3. 第三方来源的信息

若你通过第三方平台（如应用商店）下载客户端，我们可能从该平台获取你的公开资料（如昵称、头像）以完成账号关联。我们承诺，此类信息的获取均基于该平台的授权协议，且仅用于账号唯一性识别。

信息使用目的与法律依据

我们收集上述信息的目的严格限定于以下范围：

• 核心功能提供：用于验证你的账号身份、保存游戏进度、同步连爆大奖的奖池数据，以及确保客户端版本与服务器端的兼容性。
• 安全风控：通过分析IP地址及设备标识，检测并阻止恶意注册、撞库攻击、外挂程序滥用等违反游戏公平性的行为。我们会对异常连爆数据进行实时监控，以维护游戏生态平衡。
• 个性化内容推荐：基于你的游戏行为日志（如偏好经典版还是2代），向你推送相关的玩法攻略、版本更新公告。你可以随时在“设置-隐私中心”中关闭个性化推荐功能。
• 法律合规：为履行《网络安全法》《个人信息保护法》等法律法规规定的义务，如实名认证信息核验、反洗钱监测等。

上述处理行为的法律依据包括：你签订的《用户服务协议》（合同必要）、你的单独同意（如收集精确地理位置）、以及我们追求的合法利益（如保障服务安全）。我们不会将你的个人信息用于与上述目的无关的用途。

Cookie 与类似追踪技术说明

本站点及客户端使用Cookie、Local Storage及类似技术来提升访问体验。具体而言：

必要型Cookie：用于维持登录会话状态，防止跨站请求伪造攻击。此类Cookie无法关闭，否则你将无法正常登录账号。其有效期不超过24小时。

分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来聚合分析页面访问量、热门攻略的点击率。该脚本采集的数据经过聚合处理，无法回溯至个人用户。此Cookie的有效期为365天。

偏好型Cookie：用于记忆你选择的语言（简体中文）以及客户端内的界面布局偏好。例如，若你关闭了“连爆动画特效”，该设置会存储在此类Cookie中。

我们郑重承诺：本站点不使用任何跨站追踪Cookie，亦不参与任何广告联盟的定向广告推送。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要型Cookie将导致无法使用完整功能。

第三方数据共享与跨境传输政策

我们始终坚持“最小化共享”原则。在以下有限情形下，我们可能向第三方提供必要的个人信息：

1. 云服务提供商：我们的服务器部署于中国境内的阿里云数据中心。为保障数据安全，云服务商仅在提供运维支持时可能接触到加密后的数据备份，且受保密协议约束。
2. 支付渠道：若你购买游戏内虚拟道具，交易信息（如订单金额、支付时间）会传输至持牌支付机构以完成结算。我们不会存储你的银行卡号或第三方支付账户密码。
3. 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能依法披露特定用户的必要信息。

关于跨境传输，我们明确声明：所有用户个人信息均存储于中华人民共和国境内的服务器，不存在任何跨境数据传输行为。若未来因业务拓展需进行数据出境，我们将严格按照《个人信息保护法》第三十八条规定的条件开展安全评估并取得你的单独同意。

我们不会出售、出租或以其他方式交易你的个人信息。在涉及合并、收购或资产转让等重大变更时，我们将提前30日通过站内信及邮件方式通知你，并确保数据接收方继续履行本政策的义务。

用户权利：访问、更正、删除与撤回同意

依据《个人信息保护法》，你享有以下数据主体权利。你可以通过客户端“设置-隐私中心”或发送邮件至 [email protected] 行使这些权利：

为保障账户安全，处理上述请求前我们可能要求你完成身份验证（如输入短信验证码）。我们仅会在验证通过后的合理期限内处理请求，且不收取任何费用。若你的请求被拒绝，我们将书面说明理由，并告知你向网信部门投诉或向法院提起诉讼的权利。

信息安全保障措施

我们采用“纵深防御”策略保护你的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。下载页面强制启用HTTPS，防止中间人攻击。