隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您注册账号、下载客户端、参与对局或使用其他增值服务的过程中，我们可能收集以下几类信息。这些信息的收集均基于实现服务功能所必需的最小化原则，且我们会明确告知收集目的。

• 账号注册信息：包括您的手机号码、电子邮箱、用户名及登录密码（经加密存储）。手机号码与邮箱用于身份验证、账号找回及重要通知推送。
• 实名认证信息：根据国家关于网络游戏管理相关规定，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息仅用于与权威数据源进行一致性校验，我们不会以明文形式存储完整身份证号码，而是采用哈希脱敏技术保存。
• 设备与日志信息：当您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、软件版本号以及操作日志（如登录时间、对局时长、点击行为）。此类信息用于保障网络安全、排查故障及优化产品体验。
• 对局数据：包括您的牌局记录、出牌逻辑、结算结果及牌谱哈希值。对局数据的收集仅用于反作弊检测、争议仲裁及游戏平衡性分析。我们承诺不会将您的个人牌谱数据用于任何形式的广告精准推送。
• 充值与交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。根据支付合规要求，我们可能需要记录部分支付凭证信息，但不会收集您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们仅会在法律法规允许的范围内，基于以下明确目的使用您的个人信息，且不会超出与收集时所述目的具有直接或合理关联的范围。若需将信息用于其他目的，我们会再次征得您的明确同意。

1. 核心功能提供：用于创建并维护您的游戏账号，实现登录验证、战绩同步、好友匹配与客服支持等基础功能。
2. 安全与风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及异常资金流转。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发风控预警。
3. 服务优化与研发：对匿名化的对局数据进行统计分析，以改进游戏平衡性、优化匹配算法及开发新玩法。例如，我们通过分析各段位玩家的平均胡牌周期，动态调整新手引导的难度曲线。
4. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，根据有权机关的要求提供必要的数据支持。同时，用于处理玩家间的对局争议，依据牌谱哈希值进行客观裁决。

我们郑重承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业活动，包括但不限于向第三方出售、出租或交换您的个人数据。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度、识别您的登录状态以及分析流量趋势，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是互联网行业通用的标准做法。

具体而言，我们使用以下类型的Cookie：（1）严格必要型Cookie：用于维持您登录会话的连续性，若禁用此类Cookie，您将无法正常登录游戏；（2）性能分析型Cookie：用于统计页面访问量、来源渠道及用户停留时长，收集的数据为聚合匿名信息，不包含个人身份标识；（3）偏好设置型Cookie：用于记忆您的界面语言、音量大小、牌桌主题等个性化设置。

我们不会使用任何第三方广告追踪Cookie来跨站收集您的浏览历史。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致部分功能无法使用。客户端内的数据存储遵循操作系统沙盒机制，其他应用无法读取。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能向第三方共享您的部分信息。所有接收方均需签署严格的保密协议，并仅被允许在授权范围内处理数据。

• 实名认证服务商：为完成法定实名认证流程，我们会将您的姓名与身份证号码传输至具有合法资质的第三方认证机构进行校验。传输过程采用TLS 1.3加密通道，认证机构仅返回"一致/不一致"的校验结果，不会留存您的原始证件影像。
• 支付渠道合作伙伴：当您发起充值时，为完成交易，我们会将订单号与支付金额传输至微信支付、支付宝或苹果App Store等支付服务商。支付环节跳转至对应服务商的加密页面完成，我们无法接触您的支付密码与银行卡信息。
• 云服务与CDN提供商：我们的服务器托管于阿里云与腾讯云，日志数据可能存储于其位于中国大陆境内的数据中心。此类服务商仅提供基础设施支持，无权访问您的个人数据内容。
• 执法与监管机构：依据《网络安全法》《反洗钱法》等法律法规，在收到具有法律效力的调证文书后，我们可能依法向公安机关、法院或监管部门提供特定数据。

除上述情形外，我们不会向任何其他第三方共享或公开披露您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将事先征得您的单独同意，并更新本政策。

五、您的权利与选择

依据《个人信息保护法》及《网络安全法》，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查询与复制权：您可以在"个人中心"-"账号安全"页面查看您的注册信息、绑定手机及登录设备记录。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现个人信息有误，可自行在客户端内修改昵称、头像等非核心信息。对于手机号、实名信息等关键数据的更正，需联系在线客服进行人工核验后处理。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定收集使用信息。您可通过"账号注销"功能一键删除账号及全部关联数据，注销流程不可逆。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可以在"设置"-"隐私中心"中随时关闭授权。撤回同意不影响撤回前基于同意已进行的处理合法性。
• 注销账号：您可在"设置"-"账号管理"-"注销账号"中发起申请。注销后，您的所有游戏数据（含虚拟资产）将被永久清除，且无法恢复。我们将在15个工作日内完成全部数据删除操作。

六、信息安全保障措施与政策更新

我们采用了包括但不限于以下的技术与管理措施来保护您的个人信息安全：加密传输：所有数据交互均通过HTTPS/TLS 1.3协议加密；加密存储：密码采用bcrypt算法加盐哈希存储，身份证号采用AES-256进行加密存储；访问控制：实施基于角色的最小权限访问机制，仅极少数经过严格审批的核心运维人员可接触生产数据库；审计日志：对数据访问行为进行全量记录，并定期进行安全审计。

尽管我们采取了上述业内领先的安全措施，但请您理解，任何互联网传输与存储方式都无法保证100%的绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或短信方式向您告知安全事件的基本情况、可能的影响、我们已采取的处置措施及您可采取的自主防范建议。

本政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会以弹窗提示或站内公告的形式向您显著告知。若您继续使用我们的服务，即视为同意修订后的政策内容。本政策最终解释权归麻将胡了游戏官网平台所有。如您对本政策有任何疑问，请通过[email protected]与我们联系，我们将在15个工作日内予以回复。