隐私说明：麻将胡了平台用户数据保护政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们仅在必要的最小范围内收集以下类型的信息。所有信息的收集均基于你主动提供或在使用过程中自动生成。

• 注册信息：手机号码（用于注册和登录的唯一凭证）、用户名、密码（经MD5加盐加密存储）、实名认证信息（姓名及身份证号码，仅用于防沉迷验证，不用于其他用途）。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅用于风控和反作弊）、IP地址、网络类型（Wi-Fi/4G/5G）。
• 日志信息：登录时间、登出时间、对局记录、房间ID、操作日志、崩溃日志（用于定位技术故障）。
• 支付信息：当你在游戏内进行充值或购买道具时，我们通过持牌第三方支付机构处理交易，我们仅获取支付结果（成功/失败）及订单号，不存储你的银行卡号、支付密码等敏感金融信息。
• 位置信息：我们仅在需要判断是否涉及跨地区赛事资格时，才会申请获取你的粗略位置权限（基于IP推算），且不会收集精确GPS坐标。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了保障游戏服务的正常运行、提升产品体验以及维护平台安全。具体使用场景包括但不限于：

1. 账号创建与登录验证：使用手机号及密码信息验证你的身份，确保账号操作的安全性。
2. 游戏对局匹配与数据同步：使用设备信息和网络状态优化服务器分配，降低延迟，确保你与对手的牌局数据实时一致。
3. 反作弊与风控：利用设备标识符、IP地址及对局日志，通过算法模型识别和拦截外挂程序、恶意刷分、账号盗用等违规行为，保护全体玩家的公平竞技环境。
4. 客户服务与技术支持：当你联系客服时，我们需要查询你的账号信息和日志记录，以快速定位并解决问题。
5. 合规与审计：根据监管部门要求，保留必要的日志数据以备核查，履行法定的网络安全义务。
6. 个性化推荐（可选）：在获得你单独同意的前提下，我们可能使用你的对局偏好（如常玩的麻将玩法）向你推荐可能感兴趣的活动和赛事，你可以随时在设置中关闭该功能。

三、Cookie 与追踪技术说明

麻将胡了平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。这些技术主要用于：保持登录状态（避免每次刷新页面都需要重新输入密码）、记录界面偏好设置（如牌桌主题、音量大小）、以及进行基础的数据统计分析。

我们使用的Cookie均为"第一方Cookie"，由我们直接设置，不包含任何第三方广告追踪代码。这些Cookie的有效期分为会话型（关闭浏览器即失效）和持久型（最长保留180天）。你可以在浏览器设置中禁用或清除Cookie，但请注意，这可能会影响游戏客户端的部分功能，例如"自动登录"功能将无法使用。此外，我们不会使用任何跨站追踪技术来监视你在其他网站上的活动。

四、第三方数据共享政策

我们郑重承诺：除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。我们可能共享数据的对象仅限于：

• 支付服务商：如支付宝、微信支付等，仅共享必要的订单金额和订单号，以完成交易流程。支付服务商的数据处理受其自身隐私政策约束。
• 云服务提供商：我们的服务器托管于阿里云和腾讯云，这些服务商仅提供底层基础设施支持，无法访问你的业务数据。
• 政府监管机构：当法律法规、监管要求或司法机关依法要求时，我们会在法律允许的范围内提供必要的数据。
• 集团关联公司：我们可能与非独立关联公司共享基础统计信息（不含个人身份标识），用于内部运营分析。

除上述情况外，任何第三方如需访问你的个人信息，必须首先获得你的单独明确授权。我们不会在未经你同意的情况下，将你的数据用于任何与本政策无关的用途。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 查看权：登录游戏客户端，进入"设置-账号安全"可查看你的基本注册信息和实名认证状态。如需查阅详细的对局日志，可通过客服渠道申请导出。
• 修改权：你可以随时修改你的用户名、头像、密码等非核心信息。手机号修改需通过验证流程，实名信息一经绑定，除法定情形外不可修改。
• 删除权：你可以通过客服提交"账号注销"申请。注销后，我们将于15个工作日内删除你的所有个人信息和对局记录，但根据法律法规需要保留的日志（如交易记录）除外。注销操作不可逆，请谨慎操作。
• 撤回同意权：对于非必要的个性化推荐功能，你可以在"设置-隐私中心"中随时撤回同意。撤回后，我们将停止基于该同意的数据处理行为。
• 投诉举报权：如果你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构进行投诉。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护你的数据免受未经授权的访问、泄露、篡改或销毁。具体措施包括：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听。
2. 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储，即使数据库被非法获取，也无法直接读取明文。
3. 访问控制：实行最小权限原则，内部员工仅能根据岗位职责访问必要的数据，所有访问操作均记录在审计日志中，并定期进行安全审查。
4. 安全团队与应急响应：我们设有专职安全团队，7×24小时监控异常访问行为。一旦发生安全事件，我们将在2小时内启动应急响应流程，并在72小时内通过站内信或短信通知受影响的用户。

七、政策更新通知机制

随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据共享对象变化等），我们将通过以下方式显著通知你：

• 游戏客户端弹窗提示（更新后首次启动时强制阅读并确认）
• 官方微信公众号推送
• 站内信通知

修订后的政策将在公示期满7日后正式生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。对于本政策未覆盖的事项，我们将遵循《麻将胡了用户服务协议》中的相关规定。如你对本政策有任何疑问或建议，请通过本页面"联系我们"板块提供的渠道与我们沟通。