隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了游戏服务的过程中，我们会基于最小必要原则，收集为实现游戏功能所必需的信息。具体包括以下几类：

1. 您主动提供的信息

• 注册账号信息：当您注册麻将胡了账号时，您需要提供手机号码或第三方平台（微信/QQ）授权的公开信息（如昵称、头像），并创建登录密码。
• 实名认证信息：为遵循防沉迷政策，您需要提供真实姓名与身份证号码。该信息属于敏感个人信息，仅用于年龄校验与实名比对，我们会采取包括但不限于 MD5 加盐加密的方式进行存储。
• 联系与反馈信息：当您通过客服邮箱、在线问卷或电话联系我们时，您可能会提供您的联系方式（如邮箱、电话）以及您主动填写的反馈内容。

2. 我们自动收集的信息

• 设备信息：为了保障服务安全与反作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA/OAID）、MAC 地址、IP 地址、网络类型（WiFi/4G/5G）以及设备屏幕分辨率。
• 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、对局房间 ID、出牌记录、虚拟道具消耗记录、充值记录以及异常崩溃日志。
• 位置信息：我们仅在您主动开启定位权限且用于匹配同城玩家功能时，才会收集您的粗略地理位置（基于 IP 或基站定位），我们不会收集您的精确 GPS 坐标。

二、信息的使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的，不会超出与处理目的相关的范围进行额外的数据使用：

1. 提供核心游戏服务：用于创建账号、登录验证、匹配对战、计算胡牌番数、发放翻倍福利奖励以及保存您的游戏进度与战绩。
2. 安全保障与风险控制：用于检测并阻止外挂程序、脚本机器人、盗号行为、恶意刷币及支付欺诈等违反用户协议的行为。我们会利用设备信息与日志信息构建用户行为模型，以识别异常登录与操作。
3. 个性化推荐与运营活动：在获得您单独同意的基础上，我们可能会根据您的游戏偏好（如常玩的麻将玩法）向您推送您可能感兴趣的赛事活动或新玩法上线通知。您可以在“设置”-“消息推送”中随时关闭该功能。
4. 客户服务与争议处理：为了及时解决您遇到的问题，我们需要查阅您的账号信息与对局记录，以快速定位问题根源。
5. 法律法规要求的义务：根据公安部门、网信部门等监管机构的要求，配合进行必要的用户身份核验与数据调取。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与页面加载速度，我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术主要用于：

• 会话维持：帮助您在游戏过程中保持登录状态，避免频繁重新输入密码。
• 偏好记忆：记录您的界面语言选择、音量大小、牌桌背景等个性化设置。
• 基础流量分析：我们使用自研或第三方（如友盟+）的统计工具，通过 Cookie 收集匿名化的访问量、点击流数据，以分析网站功能模块的受欢迎程度，从而优化页面布局。这些数据不包含任何个人身份标识信息。

您可以通过浏览器设置删除或拒绝 Cookie。但请注意，如果您禁用 Cookie，可能会导致您无法正常登录游戏、无法保存游戏设置，甚至无法进入部分对局场景，因此我们建议您保持 Cookie 的开启状态。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。麻将胡了承诺：我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联公司或可信合作伙伴共享必要的信息：

• 支付服务提供商：当您进行虚拟货币充值时，为了完成支付指令，我们需要将您的订单号、支付金额及设备 IP 传递给微信支付、支付宝或 Apple IAP 等支付渠道。我们不会共享您的登录密码。
• 云计算服务商：我们的数据存储于阿里云服务器。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问您的业务数据。
• 实名认证核验机构：为了验证您提供的身份证信息的真实性，我们需将姓名与身份证号加密传输至国家认证的第三方 NCIIC 接口进行比对。该机构仅返回“一致/不一致”的布尔值，不会留存您的原始证件信息。
• 执法机构：根据法律法规、诉讼争议解决需要，或按行政、司法机关的强制性要求，我们可能会在符合法律规定的范围内披露您的必要信息。

对于上述合作方，我们会与其签署严格的《数据保护协议》，要求其遵守保密义务，并采取相应的安全措施。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置”->“账号与安全”或联系客服行使这些权利：

1. 查阅权：您有权登录账号，随时访问您的个人资料（昵称、头像、手机号）、游戏战绩以及充值记录。
2. 更正权：如果您发现您的手机号或实名信息有误，您可以通过“账号申诉”流程提交更正申请。出于安全考虑，修改手机号需要原手机号接收验证码。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。您可以在“设置”->“注销账号”中发起删除请求，我们将在 15 个工作日内完成删除或匿名化处理。
4. 撤回同意权：对于基于您同意收集的信息（如个性化推送），您可以在设备系统设置中关闭相关权限，或在游戏内关闭推送开关。
5. 注销权：您有权随时注销您的游戏账号。账号注销后，我们将停止为您提供服务，并删除您的全部个人信息，但法律法规要求保留的日志记录（如交易记录）除外。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议；在存储层，您的密码通过 bcrypt 算法加盐哈希存储，您的身份证信息通过 AES-256 算法加密存储。我们的安全团队会定期进行漏洞扫描与渗透测试，并每年委托第三方安全公司进行代码审计。

随着业务的发展，本隐私政策可能发生变更。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过弹窗、站内信或官网公告的方式向您显著提示。若您继续使用我们的服务