「麻将胡了」官方隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。这些信息主要分为以下几大类：

• 账号注册信息：当您创建「麻将胡了」账号时，我们需要收集您的手机号码（用于登录验证）、您设定的用户名与密码（加密存储）。若您选择第三方平台（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：根据国家防沉迷政策与网络游戏管理相关规定，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，该信息仅用于与公安系统权威数据接口进行比对验证，我们不会以明文形式存储此类敏感信息。
• 设备与日志信息：为保障您的账号安全、排查技术故障并优化产品功能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、操作日志、崩溃日志等信息。
• 对局与行为数据：为实现游戏核心玩法，我们会记录您的对局记录、出牌逻辑、金币/房卡变动记录、聊天记录（仅限文字）以及活动参与记录。此类数据用于反作弊分析、客服投诉处理及游戏平衡性调整。
• 交易信息：当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。为了保障您的资金安全，我们不会收集或存储您的完整银行卡号或支付密码。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 核心功能提供：使用您的账号信息完成登录鉴权；使用您的设备信息与网络状态确保游戏客户端正常运行与版本更新；使用您的对局数据生成战绩统计与段位排名。
2. 安全风控与反作弊：利用设备标识符与行为日志构建风控模型，识别并拦截外挂程序、脚本刷金币、恶意退款等违规行为。在检测到高风险操作（如异地登录）时，我们可能通过短信或站内信向您发送安全提醒。
3. 用户体验优化：分析崩溃日志以修复程序缺陷；分析对局时长与玩法偏好，以调整游戏平衡性并推荐您可能感兴趣的玩法模式。
4. 合规与法律义务：根据《网络安全法》及监管部门要求，保留用户日志不少于6个月；在涉及法律纠纷时，配合司法机关进行数据调取。

我们绝不会将您的个人信息用于"大数据杀熟"或向您推送与游戏无关的第三方营销广告。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术使用说明

为了向您提供更便捷的访问体验并简化登录流程，本平台的官方网站与游戏客户端会使用Cookie及同类追踪技术（如Web Beacon、LocalStorage）。具体使用场景如下：

• 会话维持：当您登录官网或游戏时，我们会在您的本地设备存储一个加密的会话标识符（Session ID），以维持您的登录状态，避免您每次操作都需重新输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好设置：记录您在官网选择的语言、字体大小以及游戏内的音效、画质设置项，以便您下次访问时直接应用。
• 统计分析与反作弊：我们使用自研的统计脚本（非第三方广告追踪工具）收集页面访问量、点击热力图等匿名数据，以分析官网各板块的受欢迎程度。在游戏内，我们会使用内存级标记技术识别调试器或虚拟机环境，用于防范模拟器作弊。

您可以通过浏览器设置或游戏内"设置-隐私"选项来禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或部分功能无法使用，特别是游戏内的离线奖励结算功能。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，绝不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向关联公司或可信合作伙伴共享必要的信息，且会通过签订严格的数据保护协议（DPA）约束其行为：

在涉及合并、收购、资产转让等重大交易时，若涉及个人信息转移，我们将提前告知您相关情况，并要求继受方继续履行本政策的责任与义务。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅与复制权：您可以在游戏内"设置-账号安全"中查看您的手机号、实名状态（脱敏显示）。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号或实名信息发生变更，您可以在游戏内自助修改手机号。实名信息一旦认证成功，根据监管要求无法自行修改，如确属录入错误，请联系客服人工核实处理。
• 删除权与注销权：您可以随时在游戏内"设置-账号注销"中申请注销账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的全部个人信息或进行匿名化处理。但根据《网络安全法》规定，网络日志保留时间不得少于6个月，因此部分日志数据将在注销后保留6个月再行删除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您可以在设备系统设置中关闭相关授权，或通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到您的请求后15个工作日内完成身份核验与处理。对于重复、无实质内容或需要过度技术手段的请求，我们有权收取合理成本费用或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt加盐哈希算法存储；身份证号等敏感信息使用AES-256算法加密后存储，密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：内部员工访问用户数据需经过双人审批与操作审计，实行最小权限原则，任何未授权访问行为都将触发实时告警。