隐私说明：我们如何收集、使用与保护你的信息
麻将胡了官网（以下简称"我们"）深知个人信息对你的重要性，并严格遵守《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》以及欧盟《通用数据保护条例》（GDPR）等适用法律法规。本隐私说明旨在以透明、清晰的方式，向你阐述我们在你使用麻将胡了游戏及官网服务时，如何收集、存储、使用、共享和保护你的个人信息。本政策自2024年1月1日起生效，并持续适用于所有版本的游戏客户端。
请在使用我们的产品和服务前，仔细阅读本隐私说明。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述内容。若你不同意本政策的任何条款，请立即停止使用我们的服务，并卸载相关客户端。
一、我们收集的信息范围与类型
为了向你提供稳定的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。所有信息的收集均遵循"最小必要"原则，即仅收集与提供服务直接相关的必要信息。
- 账号注册信息：当你注册游戏账号时，我们会收集你的手机号码、邮箱地址（可选）、用户名和密码（加密存储）。手机号码用于账号登录和身份验证，邮箱用于接收重要通知。密码采用bcrypt算法加盐哈希处理后存储，即使数据库泄露也无法还原明文密码。
- 设备信息：为了适配不同型号的设备并提供稳定的性能，我们会自动收集你的设备型号、操作系统版本、屏幕分辨率、设备唯一标识符（如Android ID、IDFA）、网络类型（Wi-Fi/4G/5G）以及设备语言设置。这些信息仅用于技术调试和崩溃分析。
- 游戏行为数据：包括你的对局记录、牌局结果、金币变动记录、道具使用记录、游戏时长、段位积分、成就解锁情况等。这些数据用于计算排行榜、平衡游戏数值以及防止作弊行为。请注意，我们不会记录你在游戏内的聊天内容，除非该聊天被其他玩家举报。
- 日志信息：当你使用我们的服务时，服务器会自动记录一些操作日志，包括访问时间、访问页面、IP地址、操作类型（如登录、对局、充值）。这些日志仅用于安全审计和故障排查，保留期限为180天，期满后自动删除。
我们特别说明：麻将胡了是一款休闲娱乐游戏，我们不会收集你的身份证号码、银行卡号、真实姓名等敏感身份信息，除非你主动发起账号实名认证（根据防沉迷法规要求）。在实名认证场景下，相关信息将直接传输至国家新闻出版署认证的实名验证系统，我们仅保留"已认证"或"未认证"的结果，不存储原始证件信息。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，绝不会用于超出以下范围的任何用途：
- 提供核心游戏服务：包括创建账号、登录验证、匹配对局、计算金币与积分、发放奖励、保存游戏进度等。这是使用你信息的最基础目的。
- 安全保障与风控：利用设备信息和日志信息，识别和拦截外挂程序、脚本机器人、恶意攻击等违规行为。例如，当同一设备在短时间内注册超过5个账号时，系统会自动触发风控审核。
- 产品优化与研发：分析游戏行为数据（如关卡通过率、模式使用频率）以改进玩法设计。例如，我们发现"血流成河"模式在晚间8-10点的使用率是白天的3倍，因此在该时段增加了服务器资源分配。
- 客户服务：当你联系客服时，我们会调取你的账号信息和游戏日志，以便快速定位并解决问题。客服系统通话/聊天记录将保留6个月，用于服务质量监督。
- 法律合规：根据法律法规要求，配合司法机关进行数据调取。仅在收到具有法律效力的正式文书（如调查令）时，我们才会提供相应数据。
我们承诺，绝不会将你的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租你的任何个人数据。我们的盈利模式完全基于游戏内虚拟道具的销售，而非用户数据的商业化利用。
四、第三方数据共享政策
我们高度重视你的数据安全，仅在以下特定且必要的情形下，可能向第三方共享你的部分信息：
| 第三方类型 | 共享信息 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 设备信息、日志信息 | 服务器托管、数据存储、CDN加速 | 签署数据保护协议（DPA），要求其遵守GDPR标准 |
| 支付服务商（支付宝/微信） | 订单号、支付金额、支付时间 | 处理虚拟道具购买交易 | <