隐私保护政策概述
我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及相关法律法规的要求，制定并执行本隐私保护政策。本政策旨在透明地说明我们在您使用"麻将胡了"系列产品（包括但不限于麻将胡了、麻将胡了2、赏金女王、经典专区）及访问patch.en-mahjong.com网站时，如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
本政策适用于我们通过官方网站、移动客户端、PC客户端及其他合法渠道向您提供的所有产品与服务。我们承诺以"最小必要"为原则收集您的个人信息，即仅收集与提供核心游戏服务直接相关的必要信息，绝不进行过度收集或与游戏功能无关的信息采集。当本政策发生重大变更时，我们将通过站内信、弹窗提示或电子邮件等显著方式通知您，并在获得您的再次同意后继续处理您的个人信息。
信息收集范围与类型
在您使用我们的产品与服务过程中，我们可能收集以下几类信息，每类信息的收集目的与范围均有明确界定。我们仅收集在法律允许范围内且为实现服务功能所必需的信息，具体包括：
1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码。其中密码采用bcrypt加密算法加盐存储，即使数据库发生泄露，您的明文密码也无法被还原。手机号码与邮箱仅用于账号安全验证与重要通知发送，不会被用于任何营销目的。
2. 设备与技术信息：为保障游戏运行安全及排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅安卓设备）、设备唯一识别码（Android ID/IDFA）、客户端版本号、网络类型（Wi-Fi/4G/5G）以及崩溃日志信息。此类信息属于技术运维的必要数据，我们会对其进行匿名化处理，无法单独识别您的个人身份。
3. 游戏行为数据：为了持续优化游戏体验、维护公平竞技环境，我们会记录您的对局记录、胡牌统计、操作日志、金币流水、任务完成情况等游戏行为数据。此类数据仅以聚合统计或匿名化形式用于产品分析与算法优化，不会与您的真实身份信息进行关联。
4. 交易信息：当您进行虚拟道具购买或增值服务订阅时，我们会收集您的订单编号、支付金额、支付渠道及交易时间。需要特别说明的是，我们不会存储您的完整银行卡号、支付密码或任何支付凭证信息。所有支付流程均通过持有央行支付牌照的第三方支付机构（如支付宝、微信支付）完成。
信息使用目的与合法依据
我们仅会在法律法规允许的范围内，基于明确、合法的目的使用您的个人信息。具体使用目的包括：核心功能运营（为您提供麻将匹配、对局、结算等基础服务）、账号安全管理（检测异常登录、防范作弊外挂）、客户服务支持（响应您的咨询与投诉）、合规审计义务（配合监管机构的合法调查）以及产品改进分析（基于脱敏数据优化玩法与界面）。
在合法依据方面，我们处理您个人信息的法律基础包括：您已明确同意（例如您主动提交手机号用于注册）；为履行与您之间的服务合同所必需（例如为您创建账号并保存游戏进度）；为遵守法律义务所必需（例如按照《网络安全法》要求留存日志不少于6个月）；以及基于我们的合法商业利益（例如通过数据分析提升游戏体验，但此类处理绝不会侵犯您的基本权利与自由）。
我们郑重承诺：您的个人数据绝不会被用于任何与游戏服务无直接关联的商业目的，例如向第三方出售或出租您的个人信息。我们也不会利用您的游戏行为数据对您进行任何形式的用户画像或定向广告推送。
Cookie 与追踪技术说明
我们的官方网站与游戏客户端会使用Cookie及同类追踪技术（包括Local Storage、Session Storage及Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、音效开关）以及统计网站流量来源。我们使用的Cookie主要分为两类：必要型Cookie与分析型Cookie。
必要型Cookie是维持网站基本功能所必需的，例如保持您的登录会话状态、防止跨站请求伪造攻击（CSRF防护）。此类Cookie无法被禁用，否则您将无法正常登录或使用核心功能。分析型Cookie则用于匿名统计页面访问量、用户停留时长、跳出率等宏观指标，我们使用自研的埋点统计系统，并未接入任何第三方广告追踪SDK。根据2024年的审计报告，我们全站共部署了7个第一方Cookie，不包含任何第三方追踪性Cookie。
您可以通过浏览器设置自行管理或删除Cookie。但请注意，若您选择禁用所有Cookie，可能会导致您无法正常登录游戏或部分个性化功能失效。关于游戏客户端内的数据本地存储，我们仅会在您的设备上保存必要的缓存资源（如牌局记录、设置选项），不会在未经您授权的情况下读取您设备上的任何其他应用数据或个人文件。
第三方数据共享与委托处理
我们高度重视您的数据隐私，除以下明确列明的场景外，我们绝不会向任何第三方共享您的个人信息。在需要共享的场景中，我们会与第三方签署严格的数据保护协议，并要求其遵守本政策及适用法律的规定，且仅允许其将您的数据用于指定用途。
1. 支付服务提供商：当您进行虚拟道具购买时，为完成交易，我们会将您的订单编号、支付金额及必要的身份验证信息传输给支付宝、微信支付或Apple IAP等持牌支付机构。此类传输经过TLS 1.3加密，且仅包含完成交易所需的最小字段集。
2. 云服务与服务器托管商：我们的游戏服务器部署于阿里云及腾讯云平台，云服务商可能会在运维层面接触到存储日志中的IP地址等基础信息。我们已与云服务商签署了数据安全与保密协议，明确禁止其将数据用于任何非运维目的。
3. 监管机构与司法机关：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法定程序提出的要求下，我们可能会在核实对方身份及法律文书后，提供必要的用户数据。我们会对每一次此类请求进行严格的合规审查，并仅提供法律明确要求范围内的数据。
除上述三类情况外，我们不会将您的个人信息出售、出租或共享给任何广告联盟、数据经纪商或营销机构。我们的平台中不存在任何隐藏的第三方SDK用于跨应用追踪您的行为。
用户权利与数据管理
根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。我们为您提供了便捷的渠道以行使以下权利：查阅权（访问您的个人资料与游戏数据）、更正权（修改不准确的个人信息）、删除权（在符合法定条件下申请删除您的账号及数据）、撤回同意权（撤回对营销推送的授权）、注销权（永久删除账号及全部关联数据）以及可携带权（获取您个人数据的结构化副本）。
您可以通过游戏客户端内的"设置"→"账号安全"页面，自行完成大部分数据管理操作。例如，您可随时修改头像、昵称、绑定手机号等信息。如需行使删除权或注销账号，您可在该页面提交申请，我们将在15个工作日内完成处理。对于较为复杂的数据请求，您也可以通过联系客服或发送邮件至[email protected]提出申请，我们承诺在收到验证身份所需的必要信息后，于15个工作日内予以答复。
在数据存储期限方面，我们遵循"存储期限最小化"原则。您的账号核心资料（如用户名、绑定手机号）将在您使用服务期间持续保存；游戏行为日志将匿名化处理后保存不超过24个月；设备技术日志保存不超过6个月；根据《网络安全法》要求，网络日志留存时间不少于