《麻将胡了》平台隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向你提供基础的游戏服务并保障账号安全，我们在不同场景下会收集以下几类必要信息：

• 注册信息： 当你在本平台创建账号时，我们会收集你的手机号码（用于实名认证与登录验证）、设置的密码（经不可逆加密算法处理）、以及选填的昵称与头像。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码。该信息仅用于与公安部身份认证系统进行实时比对，本平台不会明文存储你的完整身份证号，仅保存脱敏后的哈希值。
• 设备与日志信息： 为保障运行安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP 地址、网络类型（Wi-Fi/5G）、操作日志（如登录时间、对局记录）以及崩溃日志信息。
• 支付信息： 当你进行虚拟道具购买时，支付行为由微信支付、支付宝或 Apple App Store 完成。我们仅接收支付平台返回的交易结果（如订单号、支付状态），不直接接触、收集或存储你的银行卡号、支付密码等敏感金融信息。

特别说明：我们不收集任何与医疗健康、宗教信仰、政治倾向相关的个人敏感信息。请勿在游戏聊天或昵称中透露此类隐私。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会超出必要范围进行使用：

1. 核心功能提供： 使用你的账号信息与实名状态，用于创建游戏角色、匹配对局、保存游戏进度以及执行防沉迷时长限制。
2. 安全风控： 利用设备信息与日志信息，实时监测并拦截外挂脚本、撞库攻击、盗号行为以及异常登录。例如，当检测到同一账号在 30 分钟内于相距 500 公里以上的两个城市登录时，系统将自动触发二次验证流程。
3. 个性化推荐（非强制）： 在获得你单独授权的前提下，我们会分析你的对局风格数据（如偏好使用的牌型），用于向你推荐可能感兴趣的游戏内活动或攻略内容。你可以随时在"设置-隐私中心"中关闭该功能。
4. 法律合规： 根据监管部门要求，保留必要的日志记录以备查验。

我们承诺，不会将你的个人信息用于任何与《麻将胡了》服务无关的商业活动，例如向第三方出售用户数据或进行跨场景的精准广告投放。

三、Cookie 与追踪技术说明

本平台及嵌入的第三方 SDK 会使用 Cookie、Beacon 及类似技术来提升你的访问体验。具体应用场景如下：

必需性 Cookie： 用于维持你的登录状态（Session ID），当你关闭浏览器后，该 Cookie 即失效。这类 Cookie 无法被禁用，否则你将无法正常登录游戏。

分析性 Cookie： 我们使用自研的数据分析工具（非 Google Analytics）来统计页面访问量、功能使用率，以帮助我们优化产品设计。该工具会将你的 IP 地址匿名化处理，且不会与你的账号 ID 进行关联。我们不会使用任何跨站追踪 Cookie 来追踪你在其他网站上的浏览行为。

第三方 SDK 说明： 为提供微信/Apple 登录服务，我们接入了相应的官方 SDK。这些 SDK 可能会在获得你的授权后读取你的头像、昵称等公开信息。我们要求所有第三方 SDK 服务商遵守严格的保密义务，并定期进行安全审计。

四、第三方数据共享政策

我们高度重视你的数据隐私。除以下明确列出的情形外，我们绝不会向任何第三方公司、组织或个人出售、出租或共享你的个人信息：

除上述情况外，若因公司合并、分立、破产等原因发生信息转移，我们将要求新的承接方继续履行本政策的约束，否则我们将要求其重新获得你的授权。

五、用户权利与数据管理

依据《个人信息保护法》及《数据安全法》，你对自己在本平台产生的个人信息享有以下不可剥夺的权利：

• 查阅与复制权： 你可以登录游戏客户端，在"设置-账号安全-个人信息下载"中，随时查看并下载我们存储的关于你的基本资料与对局记录副本。
• 更正权： 如果你发现绑定的手机号、邮箱等联系方式有误，可以在"设置-账号安全"中通过身份验证后自行修改。实名认证信息一旦通过，原则上不予修改，除非你能提供公安机关出具的合法变更证明。
• 删除权： 在以下情形中，你可以要求我们删除你的个人信息：(1) 处理目的已实现或不再必要；(2) 你撤回授权；(3) 我们违反法律法规收集信息。你可以通过联系客服提交删除申请，我们将在 15 个工作日内完成处理。
• 注销权： 你可以随时在游戏内申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规要求需保留的日志（如交易记录）除外。

若你决定行使上述权利，请通过本页面底部的联系方式提交申请，我们不会因你行使权利而对你实行不合理的差别待遇。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采取了全方位、多层级的防护技术：

在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，你的密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出明文密码。在访问控制层面，我们的