隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。信息收集遵循"最小必要"原则，仅收集实现服务功能所必需的数据。具体收集范围如下：

1. 注册信息

当你在麻将胡了体验入口创建账号时，我们需要收集你的手机号码或电子邮箱地址、自定义用户名及登录密码（密码经过不可逆加密存储）。根据游戏监管要求，我们还会收集你的真实姓名及身份证号码用于实名认证，该信息由公安部身份认证系统进行实时核验，我们自身不保留身份证原件的扫描件。

2. 设备与技术信息

为保障游戏运行安全及优化网络连接，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型及版本、游戏客户端的版本号。这些信息仅用于技术诊断和安全风控，不会与你的身份信息进行关联分析。

3. 游戏行为数据

为提供麻将胡了轻松赢玩法体验并打击作弊行为，我们会记录你的对局记录、出牌日志、金币变动流水、道具使用记录、活动参与记录等游戏行为数据。这些数据经过聚合分析后用于优化游戏平衡性和玩法设计，单局详细日志仅保留30天，过期自动删除。

4. 支付信息

当你在平台内进行虚拟货币充值时，支付过程由我们合作的持牌第三方支付机构（如支付宝、微信支付、Visa/Mastercard）完成。我们仅接收支付结果通知（成功/失败/订单号），不接触、不存储你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与安全水平，绝不用于与游戏服务无关的商业用途。具体使用场景包括：

• 账号管理：用于身份验证、登录保护、密码找回、账号安全提醒等功能。
• 游戏运营：用于匹配对战对手、计算排行榜名次、发放活动奖励、维护游戏公平环境。
• 客户服务：当你在联系我们时，我们需要调取账号基础信息以快速定位问题并提供解决方案。
• 安全风控：通过分析设备信息与行为模式，识别并阻止盗号、作弊、恶意攻击等违规行为。
• 产品优化：对游戏行为数据进行统计分析，了解玩家偏好，改进产品功能与交互设计。
• 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查与数据调取。

我们承诺，除非获得你的明确同意或法律强制要求，绝不将个人信息用于上述以外的任何目的。当我们需要将信息用于新目的时，会重新征得你的授权同意。

三、Cookie与追踪技术说明

本站及游戏客户端使用Cookie及类似追踪技术来提升访问体验和保障服务安全。具体说明如下：

Cookie是网站存储在用户设备上的小型文本文件。我们在麻将胡了体验入口页面使用以下类型的Cookie：必需型Cookie（用于维持会话状态、记住登录状态）、偏好型Cookie（用于记忆你的语言选择、音量设置等个性化选项）、分析型Cookie（用于统计页面访问量、来源渠道等匿名数据）。

我们使用的第三方统计分析工具（如Google Analytics）可能设置其自有Cookie，这些工具仅收集匿名化的访问数据，帮助我们了解网站流量趋势。我们不会允许任何第三方广告商在网站上设置追踪Cookie用于跨站广告推送。

你可以在浏览器设置中随时阻止或删除Cookie。但请注意，禁用必需型Cookie可能导致无法正常登录游戏或使用部分核心功能。游戏客户端内的数据统计采用独立的SDK，不依赖于浏览器Cookie。

四、第三方数据共享政策

我们对用户数据的共享持极其审慎的态度。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

除上述情形外，若因公司合并、收购或资产重组导致数据控制权转移，我们将提前30天在平台显著位置发布公告，并通过邮件或短信通知你。你有权在转移完成前要求删除自己的个人信息。

五、用户权利与数据管理

依据GDPR及中国相关法律，你对自己提供的个人信息享有以下完整权利。你可以随时通过联系客服行使这些权利，我们将在15个工作日内处理完毕：

• 访问权：你有权获取我们持有的关于你的个人信息的副本，了解其处理目的和方式。
• 更正权：当发现个人信息存在错误或不完整时，你有权要求及时更正。
• 删除权（被遗忘权）：在特定条件下，你可以要求删除你的个人信息。例如账号注销后，我们将删除或匿名化处理所有个人数据。
• 限制处理权：在争议处理期间，你可以要求我们暂停处理你的个人信息。
• 数据可携权：你有权以结构化、机器可读的格式获取你提供的个人信息，并将其传输给其他数据控制者。
• 撤回同意权：对于基于同意进行的处理活动，你有权随时撤回同意，撤回不影响撤回前处理的合法性。

账号注销流程：你可以通过联系客服提交注销申请，注销审核期为7个工作日。注销成功后，账号内所有虚拟资产（金币、道具等）将清零且不可恢复，个人数据将在30天内完成删除或匿名化处理。

六、信息安全保障措施

我们采用行业领先的技术手段和管理制度，全方位保护你的个人信息免遭未授权访问、泄露、篡改或毁损：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面使用AES-256算法对敏感字段进行加密；密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原原始密码。我们的安全团队每季度进行渗透测试和漏洞扫描，并委托第三方安全机构每年进行至少一次全面的等保测评。

管理层面：公司内部实行严格的数据访问分级授权制度，仅极少数经过背景审查的核心运维人员拥有生产环境数据库的访问权限。所有数据访问操作均有详细日志记录，审计周期为每月一次。同时，我们定期对全体员工进行数据安全培训，签署保密协议，确保信息安全意识贯穿每个工作环节。

尽管我们采取了上述严密的保护措施，但请注意，互联网环境不存在绝对的安全。若