麻将胡了在线试玩平台隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供注册即玩、战绩同步、社交互动及个性化推荐等核心功能，我们会在您使用服务的过程中，在最小必要原则下收集以下几类信息。我们承诺，不会收集与提供服务无关的个人信息。

1. 注册与身份标识信息：当您创建账号时，我们会收集您的手机号码（用于登录验证与账号找回）、您设定的用户名与密码（密码经BCrypt加密算法哈希处理后存储，任何人无法逆向解密）。若您选择使用第三方账号（如微信、QQ）登录，我们将获取您在第三方平台授权的公开信息，包括但不限于昵称、头像及唯一OpenID标识。

2. 设备与技术日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFV）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型、应用崩溃日志及性能数据。此类信息不涉及您的个人身份，主要用于优化产品兼容性与网络调度。

3. 游戏行为与进度数据：包括您的对局记录、胜负场次、虚拟金币余额、成就达成情况、好友列表及聊天记录（仅限文字与系统表情，不包含语音原始文件）。语音数据仅在实时传输时使用，服务器不进行持久化存储。

4. 充值与交易信息：当您通过合法渠道进行虚拟积分充值时，我们会收集您的订单号、支付金额、支付渠道（如支付宝、微信支付、苹果IAP）及交易时间。根据法律法规要求，我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与合法依据

我们仅会在符合法律法规及本政策所述目的范围内使用您的信息，主要用途包括但不限于：

• 核心功能提供：用于账号登录验证、对局匹配、战绩计算、金币结算及排行榜展示。
• 安全保障与风控：利用设备信息与行为日志，识别并拦截作弊软件、撞库攻击、盗号行为及垃圾信息。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发安全风控验证。
• 服务优化与研发：分析游戏内关卡通过率、功能使用频率等聚合数据，用于改进产品设计与提升用户体验。我们仅使用去标识化或匿名化的统计数据进行分析，无法追溯到特定个人。
• 法律合规：根据法院传票、政府监管要求或适用于本平台的强制性法律规定，在必要范围内披露您的信息。

我们处理您个人信息的合法依据包括：与您签订服务协议所必需的履行义务、基于您的明确同意、为履行法定合规义务，以及我们为保障服务安全与改进产品所追求的合法商业利益。您有权随时撤回您的同意，撤回同意不影响撤回前基于同意所进行的信息处理的合法性。

三、Cookie 与同类追踪技术说明

本平台的网页版（load.cn-pg-mahjong.com.cn）及客户端内嵌的WebView组件会使用Cookie及同类技术（如LocalStorage、SessionStorage）以提升访问体验。具体使用场景如下：

1. 必要型Cookie：用于维持您的登录状态（会话标识符）、记住您的语言偏好与界面设置。此类Cookie为提供服务所必需，无法关闭。若禁用，您将无法正常登录游戏。

2. 分析型Cookie：我们使用自研的轻量级埋点系统，而非第三方统计工具，来收集页面访问量、按钮点击热力图等聚合数据。该数据仅用于改进界面布局，不包含任何个人身份信息。我们不会使用任何跨站追踪Cookie来构建您的跨平台行为画像。

3. 广告与营销技术：目前本平台不接入任何第三方程序化广告SDK，因此不存在用于广告定向投放的Cookie。若未来业务调整涉及广告合作，我们将提前更新本政策，并在您首次启动时通过弹窗获取您的单独授权。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要型Cookie可能导致您需要重新登录，且部分个性化设置将恢复默认值。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交换您的个人信息。

1. 支付服务提供商：当您进行充值时，为完成交易，我们会将您的订单号与支付金额传输给对应的持牌支付机构（如支付宝、微信支付、Apple Inc.）。传输过程采用TLS 1.3加密协议，且我们仅共享完成交易所必需的最少字段。

2. 云服务与基础架构供应商：我们的服务器托管于国内Top3的云服务商（如阿里云、腾讯云）的合规机房。此类供应商仅作为数据处理者，按照我们的指示进行数据存储与维护，无权将数据用于任何其他目的。我们已与所有供应商签署了严格的数据处理协议（DPA）。

3. 客户服务与工单系统：为了处理您的客服工单，您的账号ID、问题描述及联系方式会存储于我们自建的工单系统中，该系统部署于独立的安全网络环境，仅客服部门特定人员具有访问权限。

4. 执法与监管机构：在收到具有法律效力的正式调查令、传票或监管要求时，我们可能会披露必要的用户信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止或可能妨碍刑事调查）。

除上述情况外，任何涉及将您的个人信息传输给第三方的业务合作（例如联合运营活动），我们都会在活动页面显著位置进行明示，并获取您的单独