隐私说明：麻将胡了用户信息保护政策全解析

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的信息，拒绝收集与游戏功能无关的冗余数据。具体而言，信息收集分为以下三类：

1. 用户主动提供的信息

• 注册信息：手机号码或邮箱地址（用于账号创建与登录验证）、用户名、密码（经bcrypt算法加盐哈希后存储，明文不可逆）。
• 实名认证信息：根据国家防沉迷政策要求，你需提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷识别，我们会以加密形式单独存储于隔离数据库中。
• 客服沟通信息：当你联系客服时，可能提供的问题描述、截图、日志文件等。

2. 自动采集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、屏幕分辨率、网络类型（Wi-Fi/4G/5G）。
• 日志信息：IP地址、登录时间、游戏内操作行为（对局开始/结束时间、胡牌类型、段位变动）、崩溃日志与性能监控数据。
• 位置信息：仅获取城市级别的粗略定位（基于IP或基站定位），用于区域赛事匹配与网络优化，不收集精确GPS坐标。

3. 第三方共享信息

当你使用微信小程序或通过第三方账号（如Apple ID）登录时，我们会从该平台获取你的公开信息（昵称、头像），但不会获取你的社交关系链、好友列表等敏感数据。

二、信息使用目的与方式

所有收集的信息均服务于明确的业务目的，我们不会将你的个人数据用于与游戏服务无关的用途。具体使用场景包括：

1. 账号管理与身份验证：确保登录安全，防止账号被盗用，验证实名信息以符合监管要求。
2. 游戏功能提供：包括但不限于段位匹配、排行榜展示（仅展示用户名）、赛事报名与奖励发放、防作弊检测。
3. 个性化体验优化：基于你的对局偏好（如常用玩法模式）推荐相关活动，但不会进行跨平台的广告追踪画像。
4. 安全风控：分析设备行为特征，识别异常登录、外挂使用、批量注册等风险操作。例如，当同一设备在1小时内注册超过3个账号时，系统将自动触发风控验证。
5. 法律合规：配合司法机关的合法调查要求，保存必要的数据日志（保存期限为自收集之日起180天）。

我们承诺：绝不将你的个人信息出售给任何第三方，绝不使用你的数据用于贷款、保险、医疗等非游戏相关领域的风险评估。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和类似技术来提升访问体验。我们使用的Cookie主要分为以下几类：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录游戏或使用核心功能。此外，我们不会使用任何跨站追踪技术（如Canvas指纹识别）来跨网站追踪你的行为。

四、第三方数据共享政策

在以下有限场景中，我们可能与第三方共享必要的数据，且所有共享行为均签署了严格的数据保护协议（DPA），要求接收方遵守同等安全标准：

• 云服务提供商：阿里云（服务器托管）、腾讯云（CDN加速）。仅共享运行日志，不包含实名身份信息。
• 支付渠道：支付宝、微信支付、Apple IAP。共享订单号与金额，不共享账号密码。
• 防沉迷认证机构：根据国家新闻出版署要求，将实名信息加密传输至官方认证接口进行核验。
• 数据分析服务商：采用脱敏后的聚合数据（如DAU、留存率）进行行业报告分析，无法追溯到个人。

除上述情况外，未经你的单独同意，我们不会向任何第三方提供你的个人信息。若因合并、收购或破产清算需转移用户数据，我们将提前30天通过站内信和官网公告通知你。

五、用户权利与数据管理

根据《个人信息保护法》，你享有以下法定权利，可通过游戏内「设置-隐私中心」或联系客服行使：

1. 查阅权：登录账号后，在「个人中心-账号信息」中查看你的基本资料、实名状态、登录设备记录。
2. 更正权：发现个人信息有误时，可自行修改昵称、头像，或联系客服更正手机号绑定。
3. 删除权：你可以申请删除游戏账号及关联数据。提交申请后，我们将在15个工作日内完成删除，但根据法律要求需保留的日志（如交易记录）除外。
4. 撤回同意权：你可以随时关闭个性化推荐功能（路径：设置-隐私-个性化推荐开关），关闭后我们将停止基于你游戏行为的内容推荐。
5. 注销权：账号注销功能位于「设置-账号安全-注销账号」。注销后，你的段位、积分、虚拟道具将不可恢复，且同一手机号30天内无法重新注册。

我们将在收到你的权利请求后24小时内确认受理，并在15个工作日内完成处理。若拒绝你的请求，我们将书面说明理由，并告知你向网信部门投诉的渠道。

六、信息安全保障措施

麻将胡了建立了覆盖「端-管-云」的全链路安全防护体系：

• 传输加密：所有数据通过TLS 1.3协议加密传输，密钥长度为256位。
<