「麻将胡了」隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。具体收集范围根据您使用的功能模块不同而有所差异，主要分为以下三类：

• （1）注册与身份验证信息： 当您通过「麻将胡了注册入口」创建账号时，我们需要收集您的手机号码（用于接收验证码）或第三方平台唯一标识（如微信OpenID）。根据国家防沉迷政策要求，我们还会收集您的实名认证信息，包括姓名与身份证号码。该信息仅用于与公安部身份认证系统进行比对，我们不会以明文形式存储您的完整身份证号码，而是采用加密哈希算法处理后保存。
• （2）游戏行为与日志信息： 当您进入游戏后，系统将自动记录您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、游戏版本号、登录时间、对局记录、聊天记录（仅保留最近30天）等。这些日志数据用于保障游戏安全、反作弊检测以及排查技术故障。
• （3）设备权限信息： 在您主动授权后，我们可能会申请访问您的存储空间（用于缓存游戏资源）、麦克风（用于语音聊天功能）以及相机（用于扫描二维码登录）。您可以在设备系统的"设置-应用管理"中随时关闭这些权限，关闭后不会影响游戏的基本对战功能，但部分社交互动功能可能无法使用。

我们郑重承诺，绝不收集与游戏服务无关的个人信息，如您的通讯录、短信内容、相册图片（除非您主动选择上传头像）等敏感数据。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个明确且合法的用途，不会超出必要范围进行二次利用：

1. 提供核心游戏服务： 包括创建账号、登录验证、匹配对手、保存游戏进度、发放奖励以及实现跨设备数据同步。
2. 保障账户与交易安全： 通过分析设备行为与IP登录地，识别异常登录、盗号、外挂、刷币等风险操作。当检测到高风险的异地登录时，系统可能触发二次验证流程。
3. 优化产品体验与研发： 我们对匿名化处理后的游戏数据进行统计分析，以了解玩家偏好、关卡难度曲线、功能使用频率等，从而指导我们进行产品迭代与界面优化。
4. 法律合规与纠纷处理： 在涉及法律诉讼、仲裁或行政调查时，根据有权机关的要求提供必要的日志记录。

在数据处理方式上，我们遵循"数据最小化"原则。对于游戏日志数据，我们仅保留最近180天；对于实名认证信息，在您注销账号后，我们将于30个工作日内彻底删除或匿名化处理。所有敏感数据的传输均采用TLS 1.3加密协议，静态存储时使用AES-256算法进行加密。

三、Cookie 与追踪技术使用说明

「麻将胡了」官方网站及游戏客户端使用Cookie和类似的本地存储技术（如Local Storage、IndexedDB）来提升您的访问体验与游戏加载速度。具体使用场景如下：

• 会话维持： 当您登录官网或游戏时，我们会在您的设备上生成一个加密的会话标识符（Session Token），用于识别您的登录状态，有效期为24小时。
• 偏好设置记忆： 记录您选择的语言、音量大小、画质档位、上次登录的服务器等个性化设置，避免您每次进入都需要重新调整。
• 统计与异常流量分析： 我们使用自研的埋点统计系统（非第三方统计工具）收集页面访问量、按钮点击率等聚合数据。该系统不包含任何跨站追踪功能，亦不会与广告联盟共享数据。

我们不会在「麻将胡了」产品中使用任何形式的第三方广告追踪Cookie，也不会利用您的游戏数据在外部平台向您推送个性化广告。您可以通过浏览器设置清除Cookie，但这可能导致您需要重新登录官网或重置部分界面设置。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下极少数必要情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• （1）实名认证服务商： 为了落实国家防沉迷政策，我们需要将您的姓名与身份证号码传输给国家认证的第三方身份验证机构（如国政通）进行比对核验。该机构仅返回"一致/不一致"的布尔结果，我们不会留存其原始核验报文。
• （2）云服务提供商： 我们的服务器托管于阿里云与腾讯云。作为数据处理者，这些云服务商仅能按照我们的指令维护硬件与网络基础设施，无权访问任何业务数据。我们与其签订了严格的数据保护协议（DPA）。
• （3）支付渠道： 当您进行游戏内充值时，支付信息（如银行卡号、支付宝账号）将直接由微信支付、支付宝或苹果App Store处理，我们仅接收支付结果通知（成功/失败/金额），不接触、不存储您的任何支付敏感信息。
• （4）执法机构： 根据法律法规、诉讼争议解决或行政调查的要求，我们可能在获得正式法律文书后提供必要的用户数据。

除上述情形外，若未来因公司合并、收购或资产转让导致您的个人信息发生转移，我们将提前30日在官方网站发布公告，并通过站内信通知您，确保您的知情权与选择权。

五、您的权利与选择

依据《个人信息保护法》的规定，您对您的个人信息享有以下完全的控制权。您可以通过游戏内【设置】→【账号与安全】→【个人信息管理】页面或联系客服行使这些权利：

• 访问权： 您有权查阅我们持有的关于您的个人信息副本，包括注册资料、登录日志摘要等。
• 更正权： 若您发现您的手机号码、绑定的第三方账号等信息有误，您可以