麻将胡了隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必要的信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们遵循最小必要原则进行数据采集。

• 账号注册信息：您注册时提供的手机号码、电子邮箱地址及您设定的登录密码（经不可逆加密存储）。手机号码用于账号找回与安全验证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄核验，我们不会将其用于任何营销目的。身份证号在传输过程中经过国密SM4算法加密。
• 设备与日志信息：为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、应用版本号以及操作日志（如登录时间、对局记录、崩溃堆栈信息）。
• 游戏行为数据：包括您的对局记录、出牌逻辑统计、金币变动记录等。此类数据用于反作弊分析与玩法平衡性调整，不涉及您的真实身份关联。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您提供的对话内容、截图以及为解决您的问题而收集的必要信息。

我们特别提示，本客户端不要求也不建议您提供与游戏无关的敏感个人信息，如银行账号、健康信息等。若客服人员向您索要此类信息，请立即终止对话并举报。

二、信息使用目的与方式

我们收集上述信息的核心目的在于提供、维护和改进我们的游戏服务。具体的使用场景包括但不限于以下几种：

1. 服务提供与身份核验：用于创建您的游戏账号，实现登录验证，确保是您本人在操作账户。
2. 未成年人保护：利用实名认证信息判断用户年龄，对未满18周岁的用户实施游戏时长限制与消费限额。
3. 安全风控与反作弊：通过分析设备信息与游戏行为日志，识别并拦截外挂程序、脚本刷金币、恶意退款等违规行为。例如，若同一设备短时间内登录超过5个不同账号，系统将自动触发风控验证。
4. 个性化推荐与优化：基于您的游戏模式偏好（如喜欢玩四川麻将还是国标），在游戏大厅向您推荐可能感兴趣的玩法入口。我们不会利用您的数据推送第三方广告。
5. 法律法规遵从：根据监管部门要求，保留必要的网络日志不少于6个月，用于配合公安机关的刑事侦查或反诈调查。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途。若未来需将信息用于其他目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升访问速度与使用体验，麻将胡了客户端及其官方网站会使用Cookie及同类技术（如Local Storage）。这些技术对于现代Web服务至关重要。

我们使用的Cookie类型：

• 严格必要型Cookie：用于维持您登录状态（Session维持）与安全令牌校验。若禁用此类Cookie，您将无法正常登录游戏。
• 功能偏好型Cookie：用于记住您的界面语言选择、音量大小、牌桌背景等个性化设置。这些数据仅存储在您的设备本地。
• 分析统计型Cookie：我们使用自研的轻量级分析脚本统计功能页面的点击热度，以优化功能入口布局。该脚本不采集跨站信息，且不会追踪您的浏览历史。

关于第三方SDK：为实现微信/QQ登录及支付功能，我们的客户端内嵌了腾讯开放平台SDK与支付宝SDK。这些SDK可能会采集您的设备标识符（如IDFA）用于SDK本身的功能实现。我们在此明确告知，该等SDK的数据处理受第三方自身隐私政策约束，我们建议您一并查阅。我们不会主动向任何第三方出售您的个人信息。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 关联公司：我们的运营主体与技术支持公司共享必要的技术数据（如服务器日志），但该等关联公司同样受本隐私政策约束。
• 监管机构：当收到具有法律效力的传票、搜查令或监管指令时，我们会依法向公安机关、法院或网信部门提供必要的数据。
• 服务提供商：我们可能会将数据分析业务外包给独立的云服务商（如阿里云），但我们会与其签署严格的数据处理协议（DPA），要求其不得将数据用于任何其他用途。
• 业务转让：若发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。届时我们将通过公告或邮件通知您相关情况。

在跨境数据传输方面，目前我们的所有服务器均部署于中国大陆境内。未来若因业务需要向境外传输数据，我们将严格依照法律法规进行安全评估，并获取您的单独同意。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过客户端内的"设置"-"账号与安全"-"个人信息管理"路径行使这些权利，或直接联系我们的数据保护专员。

1. 查阅权：您有权访问我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
2. 更正权：若您发现您的手机号、邮箱等基本信息有误，您可以随时在客户端内自行修改。实名认证信息因涉及防沉迷核验，如需更正，请提交人工客服工单并上传身份证照片。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息。请注意，删除账号将导致游戏进度清零且不可恢复。
4. 撤回同意权：您可以通过关闭系统权限（如相册权限、麦克风权限）来撤回对应的授权。撤回不影响撤回前基于同意已进行的处理。
5. 注销权：您有权随时注销您的游戏账号。注销流程详见"联系我们"页面的常见问题解答。注销后，我们将依法删除或匿名化处理您的个人信息。
6. 投诉举报权：若您认为我们的处理侵犯了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的数据安全，以传奇私服级别的防护标准为蓝本，构建了纵深防御体系。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。身份证号等敏感字段使用AES-256进行加密存储。
• 访问控制：内部员工访问用户数据库需经过双因素认证（2FA）与最小权限授权，所有访问操作均记录在不可篡改的审计日志中。
• 安全团队：我们拥有一支由前大型互联网公司安全专家组成的内部红队，定期进行渗透