隐私说明：麻将胡了用户数据保护政策全解析

一、信息收集范围与类型：最小必要，明确告知

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型分为以下三类：第一类为账号注册信息，包括您主动提供的手机号码、邮箱地址、用户名及密码（密码经过不可逆的bcrypt算法加密存储）。如果您使用微信或QQ第三方账号登录，我们将获取您在第三方平台授权的公开信息（头像、昵称、OpenID），但不会获取您的聊天记录或好友列表。第二类为设备与日志信息，为保障游戏运行安全与防作弊，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（Android ID/IDFV）、IP地址、MAC地址（仅Android 10以下）、游戏版本号及操作日志。这些信息仅用于故障排查与风控分析。第三类为对局数据，包括您的出牌记录、结算分数、牌谱回放等，这些数据用于提供游戏战绩查询功能及反作弊检测。

需要特别说明的是，麻将胡了绿色版本在开发阶段即移除了所有第三方广告SDK与数据分析SDK，因此该版本不会收集任何设备标识信息（如OAID、IMEI），也不会向任何第三方广告平台传输数据。这是绿色版本与麻将胡了2在隐私保护层面最大的区别。此外，我们不会收集您的通讯录、相册、位置信息（GPS）等与游戏无关的敏感权限数据。

二、信息使用目的与方式：服务为本，拒绝滥用

我们收集的信息仅用于以下明确目的：（1）创建并维护您的游戏账号，实现登录验证与进度同步；（2）提供核心游戏功能，包括匹配对局、计算番型、保存牌谱及发放奖励；（3）保障账号与交易安全，通过分析设备指纹与行为特征，识别并拦截盗号、外挂、刷金币等违规行为；（4）优化产品体验，基于崩溃日志与性能数据修复Bug，改进游戏平衡性。我们不会将您的个人信息用于与上述目的无关的用途，例如精准广告推送、用户画像分析或信用评估。

在数据使用过程中，我们采取"去标识化"处理策略。例如，在分析游戏平衡性时，我们会将玩家ID替换为随机生成的匿名编号，确保分析人员无法反向识别到具体个人。我们也不会将您的对局数据用于训练第三方人工智能模型。所有内部数据访问均需经过数据安全官（DPO）的审批，并记录访问日志，审计周期为每季度一次。

三、Cookie 与追踪技术说明：透明可控

麻将胡了官网（Web端）使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体而言，我们使用一个必要的会话Cookie来维持您的登录状态（有效期至浏览器关闭），以及一个持久性Cookie用于记住您的语言偏好与界面设置（有效期6个月）。我们不会使用Cookie来追踪您在第三方网站上的浏览行为，也不允许任何第三方广告商在我们的网站上设置Cookie。

在游戏客户端内，我们使用内存缓存技术来存储临时对局数据，这些数据在游戏进程结束后即被清除。麻将胡了2客户端会使用一个本地加密数据库（SQLCipher）来缓存您的牌谱记录，该数据库的密钥由服务器动态下发，且仅在您主动查看历史战绩时才会解密读取。您可以在设备的应用管理器中随时清除游戏缓存数据，但这会导致本地牌谱历史被删除（云端备份不受影响）。

四、第三方数据共享政策：非必要不共享

我们承诺，除以下四种情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：（1）法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的信息。例如，应公安机关调查网络赌博案件的要求，我们可能提供必要的对局记录。（2）授权合作伙伴：为向您提供支付服务，我们会与微信支付、支付宝等持牌支付机构共享必要的订单信息（订单号、金额、时间戳），但不会共享您的完整手机号或身份证号。这些合作伙伴必须遵守与我们同等级别的保密义务。（3）关联公司：我们可能与上海乐游网络科技有限公司旗下的其他关联公司共享基础账号信息（如昵称、等级），用于提供统一登录服务，但共享范围严格限制在运营所必需的字段。（4）合并收购：若发生公司合并、分立、破产等情形，您的个人信息将作为资产的一部分进行转移，我们会提前30天在官网发布公告，并要求承接方继续履行本隐私政策下的义务。

特别强调，麻将胡了绿色版本因为不含广告SDK，因此不存在与广告联盟（如穿山甲、优量汇）的数据共享行为。在麻将胡了2中，我们虽然集成了用于统计崩溃信息的友盟SDK，但已开启"关闭数据采集"开关，仅收集崩溃堆栈信息，不包含任何个人身份字段。

五、用户权利：查看、修改、删除与撤回

根据《个人信息保护法》，您对您的个人信息享有以下权利，我们已提供便捷的行使渠道。第一，查阅权：您可以在游戏内"设置-账号信息"中查看您的注册手机号、绑定邮箱及实名认证状态。第二，更正权：如需修改绑定的手机号或邮箱，您可以通过"设置-账号安全"进行自助更换，更换过程需要输入原绑定手机号的验证码。第三，删除权：您有权要求我们删除您的个人信息。您可以在"设置-账号注销"中发起账号注销流程，注销后您的所有数据（包括金币、等级、牌谱）将被永久删除且不可恢复。账号注销设有15天冷静期，期间您可以撤销注销申请。第四，撤回同意权：对于非必要的信息收集（如个性化推荐），您可以在"设置-隐私中心"中随时关闭授权。关闭后，我们将停止相关信息的处理，但不会影响您使用基础游戏功能。第五，可携带权：您可以通过客服邮箱申请导出您的个人数据副本（格式为JSON），我们将在15个工作日内提供。

如果您是未满18周岁的未成年人，我们已按照国家要求接入防沉迷系统，仅收集您的实名认证信息（姓名+身份证号）用于年龄验证，该信息将加密存储于国家新闻出版署指定服务器，我们自身不保留明文副本。未成年玩家的游戏时长与充值金额将受到严格限制。

六、信息安全保障措施与政策更新

我们采用"纵深防御