隐私保护政策总则与适用范围

麻将胡了（Majong）平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储、共享及保护您在注册、登录、游戏对战及浏览网站过程中提供的个人信息。本政策适用于您通过任何终端设备（包括但不限于PC、智能手机、平板电脑）访问和使用麻将胡了官方网站（域名：app.paly-queenofbounty-pg.com.cn）及游戏客户端的一切活动。

请您在使用我们的服务前，务必仔细阅读并充分理解本政策的全部条款，特别是以加粗或下划线形式提示您注意的重要条款。当您点击"注册"或"开始游戏"按钮时，即视为您已阅读并同意本政策的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们特别提示，根据《中华人民共和国个人信息保护法》及《儿童个人信息网络保护规定》，我们不会主动收集14周岁以下儿童的个人信息，若您发现我们在未经监护人同意的情况下收集了儿童信息，请立即通过本政策末尾的联系方式通知我们，我们将第一时间删除相关数据。

信息收集范围与类型：最小必要原则

我们严格遵守"最小必要"原则，仅收集与提供游戏服务直接相关的必要信息。具体收集的信息分为以下几大类：（一）账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码或电子邮箱地址（用于账号登录与身份验证）、您自行设定的用户名及密码（密码经过MD5加盐哈希加密存储，我们无法获取您的明文密码）。若您选择使用第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称、唯一标识OpenID），但不会获取您的任何私密信息。

（二）设备与日志信息：为保障服务安全与运行稳定，当您使用游戏客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、MAC地址（仅安卓系统）、浏览器类型、语言设置、屏幕分辨率、游戏版本号、操作日志（包括登录时间、对局记录、崩溃日志）。此类信息属于维护网络安全的必要信息，不收集将无法向您提供基本服务。（三）充值交易信息：当您使用虚拟货币充值功能时，我们会收集您的交易记录（包括充值金额、支付渠道、交易时间、订单号），但支付环节由Apple App Store、支付宝、微信支付等合法第三方支付机构处理，我们不会收集您的银行卡号、支付密码等敏感金融信息。

信息使用目的与方式：透明化处理逻辑

我们收集上述信息的目的仅限于以下明确用途，且不会超出与处理目的相关的范围进行额外使用：1. 核心功能提供：使用账号信息验证您的身份以确保对局匹配的公平性，使用设备信息调整游戏画质与网络参数以适配您的终端。例如，当检测到您的设备屏幕刷新率为90Hz时，我们会自动将游戏帧率上限调整至90FPS。2. 安全保障：利用设备标识符与IP地址进行风控分析，识别异常登录、作弊行为、黑产攻击。例如，若同一设备标识符在1小时内注册超过3个账号，系统将自动触发防刷策略，限制该设备的注册功能。

3. 用户体验优化：分析操作日志中的卡顿点与崩溃日志，用于修复Bug和改进游戏性能。我们可能使用聚合后的匿名数据（不包含个人身份信息）进行游戏平衡性调整。例如，通过分析数百万局对局数据，我们发现"红中癞子"玩法中先手胜率略高于后手，因此在后续版本中加入了"起手补牌"机制以平衡先后手差异。4. 合规与法律义务：根据网络游戏管理相关法律法规要求，我们需要记录并保存用户的登录日志与操作日志，保存期限自您最后一次登录之日起不少于180天。我们不会将您的个人信息用于个性化广告推送，也不会进行用户画像用于营销目的。

Cookie 与追踪技术说明：您的选择权

麻将胡了官方网站及游戏客户端使用Cookie及同类技术（包括LocalStorage、Web Beacon）来提升您的访问体验。我们使用的Cookie主要分为以下几类：必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持、安全令牌验证等功能。例如，当您登录游戏大厅后，我们会在您的浏览器中设置一个会话Cookie，以维持您的登录状态，避免您每次操作都需要重新输入密码。此类Cookie无法禁用，否则将导致您无法正常使用服务。功能型Cookie：用于记住您的偏好设置，如语言选择、牌桌背景主题、音量大小等。我们使用LocalStorage存储这些偏好信息，其生命周期为永久保存，直至您清除浏览器缓存。

我们不使用任何第三方广告追踪Cookie，也不允许合作方在麻将胡了域名下设置跨站追踪Cookie。您在游戏内的行为数据（如出牌习惯）仅保存在我们的服务器上，不会与任何广告平台共享。若您希望清除已存储的Cookie，您可以通过浏览器设置进行删除或禁止。但请注意，禁用必要型Cookie将导致您无法登录游戏。关于游戏客户端的本地数据存储，我们使用SQLite数据库在您的设备上缓存牌局记录与好友列表，该数据仅用于加速界面加载，您可以在"设置-清除缓存"中随时删除这些本地数据，不会影响云端数据。

第三方数据共享政策：严格限制与例外

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息：1. 法定合作伙伴：为实现支付功能，我们需要将您的订单号、充值金额及支付结果回执传递给支付宝、微信支付或Apple Pay等支付机构。此类共享仅限于完成交易所必需的最小字段，且支付机构受其自身隐私政策约束。我们与支付机构签署了数据保护协议，要求其不得将您的信息用于其他任何目的。2. 云服务提供商：我们的服务器托管于阿里云与腾讯云，您的数据存储于中国大陆境内的数据中心。云服务商仅提供基础设施运维支持，无法访问您的业务数据，且我们与云服务商签署了严格的保密协议。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令、法院裁定或监管机关（如公安机关、网信办）的正式要求时，我们会在法律允许的范围内配合提供必要的信息。在非紧急情况下，我们会要求执法机构提供书面文件，并尽可能通知您（除非法律禁止通知）。4. 公司并购与重组：若发生合并、收购、资产转让或破产清算等情形，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过网站公告及邮件方式通知您，并要求新的承接方继续受本政策约束，否则我们将要求其重新获得您的授权。

用户权利：查看、修改、删除与可携带权

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利，您可以通过"设置-账号安全"页面或联系客服行使这些权利：（一）查阅复制权：您可以随时登录账号查看您的个人资料、登录设备记录、充值记录。若您需要获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内以结构化、常用、机器可读的格式向您提供。（二）更正补充权：若您发现您的个人资料（如绑定的手机号、邮箱）有误，您可以在"设置-账号安全"中自助修改。出于安全考虑，修改敏感信息（如更换绑定手机号）需要经过原手机号验证码或人脸识别验证。

（三）删除权：在以下情形下，您可以请求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息；您注销账号。请注意，删除请求不等于注销账号，删除仅移除特定信息项。若您希望彻底停止使用服务，请直接在"设置-账号安全-注销账号"中提交注销申请，注销后我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需要留存180天的日志记录除外。（四）撤回同意权：对于基于您的同意而进行的信息处理（如开启个性化推荐），您可以通过设备权限设置或游戏内设置随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。（五）限制处理与拒绝权：您有权要求我们对某些信息处理操作进行限制，例如当您质疑我们收集信息的准确性时，可以要求我们在核实期间暂停处理该信息。

信息安全保障措施与政策更新通知

我们采用业内领先的安全技术与管理措施来保护您的个人信息安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过bcrypt算法（成本因子为10）加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向