隐私说明与用户数据保护政策：透明、可控、安全

一、信息收集范围与类型：最小化与必要性原则

我们严格遵守“数据最小化”原则，仅收集为你提供服务所必需的最少信息。根据收集场景的不同，我们将信息分为以下三类：

1. 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证与密码找回）、你设定的用户名及密码（密码经过 bcrypt 算法加盐哈希处理，我们无法获取你的明文密码）。若你选择使用第三方账号（如微信、Apple ID）登录，我们将仅获取该账号提供的公开信息（如昵称、头像），不会获取你的社交关系链。

2. 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、对局时长）。该类信息属于《网络安全法》规定的网络运行安全必要信息，若拒绝提供，将导致无法正常使用服务。

3. 交易与支付信息：当你使用首充优惠或购买游戏道具时，为完成法定的反洗钱审查与支付结算，我们会记录交易流水号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储你的完整银行卡号、CVV 码或支付密码，这些信息由持牌支付机构直接加密处理。

二、信息使用目的与方式：明确边界与合法基础

我们承诺，所有收集到的信息仅用于以下明确列举的目的，不会超出合理范围进行二次利用。具体使用场景包括：

• 核心功能运营：用于创建与维护你的游戏账号、保存你的对局记录与段位积分、实现跨设备进度同步。此处理是基于与你签订的《用户服务协议》所必需。
• 安全风控与反作弊：利用设备信息与日志数据构建风控模型，用于识别和拦截外挂程序、盗号行为及支付欺诈。我们采用“设备指纹”技术，该处理基于我们维护网络安全的正当利益。
• 个性化内容推荐（可选）：基于你的游戏模式偏好（如更常玩“经典版”还是“麻将胡了2”），向你推送你可能感兴趣的活动预告。请注意，我们不会基于你的信息进行用户画像用于“大数据杀熟”，且在“设置”>“隐私中心”中，你可以随时关闭该推荐功能。
• 法律合规要求：当监管部门依法要求时，我们将按照法定程序提供必要的用户数据。

我们严禁将你的个人信息用于任何与提升服务质量无关的用途，包括但不限于向第三方出售或出租用户数据。对于用于营销目的的信息推送，我们会在每一条推送消息中提供“退订”入口。

三、Cookie 与追踪技术说明：管理你的偏好

本平台及合作分析服务商（如友盟、Firebase）会使用 Cookie、Beacon 及 SDK 等技术来提升服务体验。具体而言，我们使用严格必要型 Cookie 来维持你的登录状态（Session ID），该类型 Cookie 无法关闭，否则你将无法正常登录。我们还使用分析型 Cookie 来统计页面访问量、来源渠道及功能使用热度，这些数据经过聚合处理，无法直接识别个人身份。

在“麻将胡了”客户端中，我们植入了用于统计崩溃日志的 Bugly SDK，该 SDK 仅收集崩溃堆栈信息，不包含任何个人隐私字段。我们不会使用任何跨站追踪技术来获取你在其他网站上的浏览历史。若你希望清除本地保存的 Cookie，可以通过浏览器设置或游戏客户端的“清除缓存”功能操作，但这可能导致部分功能（如自动登录）失效。

四、第三方数据共享政策：非必要不共享

我们承诺，除以下四种情形外，绝不主动向任何第三方共享你的个人数据：

1. 授权合作伙伴：仅为完成支付功能（如支付宝、微信支付）或提供云存储服务（如阿里云）时，我们会在最小必要范围内共享你的设备标识与订单信息。这些合作伙伴均签署了严格的数据保护协议（DPA），禁止将数据用于其他任何目的。
2. 关联公司：PG 系列产品的关联实体（如 Lira PG Technology）在提供统一账号体系时，可能会共享基础注册信息。但所有关联公司均遵守本隐私政策中不低于此标准的保护措施。
3. 执法机构：依据《网络安全法》第二十八条及《刑事诉讼法》相关规定，在收到具有法律效力的调查令或传票时，我们才会依法提供数据。
4. 并购或重组：若发生公司合并、分立或资产收购，我们会要求新主体继续履行本政策下的全部义务，否则将要求其重新获得你的授权。

我们不会将你的数据用于广告精准投放，因此不存在向广告联盟（如 Google Ads、Meta Audience Network）共享数据的场景。

五、用户权利：访问、更正、删除与撤回同意

根据《个人信息保护法》及 GDPR 的相关要求，你对自己的数据享有充分的主控权。具体权利及行使方式如下：