隐私说明：麻将胡了平台数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息，且遵循"最小化收集"原则。收集的信息分为两大类：基础身份信息与对局行为信息。

基础身份信息

• 注册信息：手机号码（用于账号创建与登录验证）、邮箱地址（选填，用于找回密码）。
• 实名认证信息：根据法律法规要求，您需提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统核验，我们通过国密算法SM4加密后存储于独立安全区，任何客服人员均无法直接查看明文。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址。

对局行为信息

为保障公平竞技与反作弊审查，我们会记录您的对局时间、出牌速度、操作日志、对局结果及结算积分。此类数据不包含您的聊天内容（聊天记录仅在举报投诉时保存7天）。我们不会收集您设备中的通讯录、相册、短信等无关隐私数据。

二、信息使用目的与合法性基础

我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用。处理个人信息的法律依据包括：您的授权同意、履行合同所必需、法律法规定定义务以及我们的合法商业利益。

1. 账号管理与身份验证：用于登录、密码找回、实名认证及年龄限制核查。
2. 对局服务提供：确保牌局匹配、积分结算、防作弊检测的正常运行。
3. 安全风控：通过分析设备信息与行为特征，识别并拦截盗号、外挂、支付欺诈等风险交易。例如，当检测到同一设备在1小时内切换超过5个账号时，系统会触发风控验证。
4. 客户服务：用于处理您的工单、投诉与规则申诉，核验身份以保障账户安全。
5. 产品优化分析：我们仅使用去标识化或聚合后的数据（如日活、对局时长分布）进行数据分析，此类数据无法单独识别您的个人身份。

我们郑重承诺：绝不会出售、出租或以其他形式交易您的个人信息。也不会将您的实名认证信息用于任何形式的营销推送。

三、Cookie 与追踪技术说明

麻将胡了客户端及官方网站使用Cookie及类似技术（如LocalStorage、Web Beacon）以提升访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie保持您的登录状态，有效期为浏览器会话结束或客户端关闭。
• 偏好存储：记录您的音量设置、画面质量选择、语言偏好，存储在LocalStorage中，有效期不超过1年。
• 安全防护：使用CSRF Token Cookie防止跨站请求伪造攻击。

我们目前未接入任何第三方广告追踪SDK，因此不会使用Cookie追踪您的跨站浏览行为。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录或部分功能失效。在移动客户端中，您可以在系统设置中关闭"允许追踪"权限，这不会影响游戏核心功能。

四、第三方数据共享与委托处理

我们仅在以下特定情形下与第三方共享您的信息，且所有第三方均需签署严格的保密协议与数据处理协议（DPA）。

除上述情形外，若涉及合并、收购或资产转让，我们将提前30天在官网公告，并确保数据接收方继续履行本政策义务。应监管机构（如公安、网信部门）依法调取证据的要求，我们将在法律允许的范围内配合提供必要信息。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，您对自身个人信息享有充分的权利。您可以通过以下路径行使您的权利：

访问与复制权

您可以在"账号设置-个人资料"中查看绑定的手机号、邮箱（如有）与实名状态。如需获取您的对局行为数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的CSV文件。

更正权

若您的手机号或邮箱需要更新，可在"账号安全"中通过原绑定方式验证后进行修改。实名认证信息（姓名与身份证号）一旦提交，基于法律合规要求，原则上不可自行修改。如确因姓名变更或录入错误，需联系客服提交户籍证明或相关凭证进行人工核验。

删除权与账号注销

您可以在"账号设置-注销账号"中发起注销流程。注销后，您的所有个人信息（包括实名信息、对局记录、积分余额）将在30天冷静期结束后被永久删除或匿名化处理。请注意，注销账号是不可逆操作，且注销后原手机号180天内无法再次注册新账号。

特别说明：为履行《网络安全法》规定的日志留存义务（不少于6个月），即使您注销账号，我们仍将在法律要求的期限内保留必要的操作日志，但会切断日志与您个人身份的关联。

六、信息安全保障措施

我们采取全方位、多层级的技术与管理措施保护您的数据安全，具体包括：

• 传输加密：所有客户端与服务器通信均采用TLS 1.3协议，密钥长度为256位。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256-GCM算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并每90天自动轮换。
• 访问控制：实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有操作均记录审计日志。2024年全年，我们未发生任何数据泄露事件。
• 安全测试：每年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象增加）将通过以下方式显著通知您：

1. 在官网首页及游戏登录界面展示弹窗公告，持续公示期不少于30天。
2. 通过您绑定的手机号发送短信通知（仅限重大变更）。
3. 在游戏内邮件中心发送站内信。

政策版本历史记录：v1.0（2022年4月上线）、v2.0（2023年6月，配合个保法细化）、v3.0（2025年4月，当前版本）。若您对政策内容有疑问，或希望咨询数据保护相关问题，请发送邮件至 [email protected]