一、信息收集范围与类型

我们仅会出于本政策所述目的，收集您主动提供的以及在使用服务过程中产生的必要信息。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息：当您注册官方论坛账号、参与传奇私服活动报名或联系客服时，我们可能会收集您的昵称、手机号码、电子邮箱地址以及您主动填写的其他身份信息。其中，手机号码与邮箱仅用于账号安全验证与活动结果通知。

2. 设备与应用日志信息：为确保游戏反作弊机制的有效性及排查程序崩溃原因，当您运行《麻将胡了》客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、软件版本号、操作日志（如点击行为、对局时长）以及崩溃堆栈日志。此类信息均经过匿名化处理，无法单独识别特定自然人身份。

3. 网络使用信息：为了优化网络连接质量，我们会记录您的网络类型（如Wi-Fi/4G/5G）及网络信号强度。该信息仅用于调整服务器分配策略，不会关联至您的社交关系链。

二、信息使用目的与方式

我们承诺，所收集的一切信息均将用于明确、合理且必要的用途，具体包括但不限于以下几个方面：

• 核心功能提供：利用设备标识与网络信息，为您匹配延迟最低的游戏服务器，保障“爆分无门槛试玩”对局的实时性与流畅性。
• 账号安全管理：通过手机号或邮箱验证码进行身份核验，用于实现账号登录、密码找回、异常登录预警等功能。我们会对高风险登录行为进行二次验证。
• 反作弊与风控：基于设备日志与对局行为数据，通过算法模型识别并拦截外挂程序、脚本刷量及恶意“吃分”等违规行为。此处理过程完全自动化，不涉及人工干预。
• 客户服务与支持：当您向客服求助时，调取必要的账号信息与操作日志，以便快速定位并解决您的问题。
• 活动运营与通知：在您主动报名参与“传奇私服”等限时活动后，通过您预留的联系方式向您发送活动开启提醒、奖励发放通知及与您相关的版本更新资讯。我们承诺不会向您发送与游戏无关的商业广告。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来我们需要将信息用于新的目的，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化体验，本网站及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。

1. 必要Cookie：此类Cookie是网站运行所必需的，用于实现用户登录态保持、语言偏好记忆及防跨站请求伪造（CSRF）安全验证。您无法在浏览本网站时禁用此类Cookie，否则将导致无法正常登录。

2. 分析性Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集匿名化的访问量、来源渠道及页面停留时长。这些数据仅用于优化站点内容布局，我们不会与任何广告联盟共享这些数据。

3. 游戏内追踪：游戏客户端会使用一种名为“行为埋点”的技术，记录玩家在牌局内的操作序列（如摸牌、弃牌、胡牌时间戳）。该数据仅用于平衡性测试与防作弊分析，不涉及读取剪贴板、通讯录或相册等敏感权限。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方公司、组织或个人出售、出租或共享您的个人信息：

1. 关联公司及授权合作伙伴：为了提供稳定的云服务与CDN加速，我们可能与提供云计算基础设施的合作伙伴（如阿里云、腾讯云）共享必要的网络请求日志，但共享前会进行脱敏处理，确保其无法识别到您个人。
2. 监管机构与司法要求：根据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会依法披露您的个人信息。我们将在法律允许的范围内，尽可能提前通知您（除非法律禁止）。
3. 合并、收购或资产转让：若我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将通过邮件或网站公告的方式，通知您相关所有权的变更及您对个人信息控制权的选择。

我们郑重承诺，目前及未来均不会向任何第三方广告平台提供您的个人信息用于跨场景精准广告投放。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您享有以下法定权利。您可以通过游戏内【设置】-【账号中心】或发送邮件至 security@域名 来行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息与设备信息。我们将在15个工作日内响应您的请求。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律规定的其他情形。请注意，删除账号将导致您无法登录游戏且所有虚拟资产清零，该操作不可逆。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服申请注销账号。我们将在15个工作日内完成注销并删除您的全部个人信息（法律法规要求保留的除外）。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位守护您的数据安全。

技术层面：数据传输全程采用TLS 1.3加密协议；服务器端存储的密码均经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法还原原始密码。我们每月定期进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级测评。

管理层面：我们建立了严格的数据访问权限控制机制，仅授权的最小化员工群体可访问用户数据，且所有访问操作均记录在审计日志中。我们与员工签署了保密协议，并定期开展隐私保护培训。

应急响应：我们已制定《数据安全事件应急预案》。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、电话或站内信的方式及时告知您事件基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与联系我们

随着法律法规的演变及业务功能的迭代，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围缩减、使用目的调整），我们会通过官网首页弹窗或游戏内公告的形式向您显著提示。变更后的政策自公布之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：

• 隐私保护负责人邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦7层 法务部（数据合规组）收

我们将在收到您的反馈后 15个工作日 内予以回复。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。