麻将胡了平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用麻将胡了不同功能模块的过程中，我们仅在实现特定功能所必需的范围内，以最小的粒度收集您的信息。若您拒绝提供某项非必要信息，您依然可以浏览我们的官方网站内容，但可能无法完整使用游戏的全部进阶功能。具体收集场景与数据类型如下：

• 注册与实名信息：当您创建账号时，我们收集您的手机号码、自定义登录密码（经单向哈希加密存储）以及昵称。根据文化部《网络游戏管理暂行办法》要求，您在进行网络游戏实名认证时，我们会收集您的真实姓名与身份证号码，该数据将直接传输至国家认可的实名认证系统进行校验，我们自身服务器不保留明文身份证信息，仅存储"已实名"或"未实名"的布尔值标记。
• 设备与技术日志信息：为保障您的账号安全并排查网络故障，当您启动游戏客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（Android ID/IDFV）、IP地址、MAC地址、客户端版本号以及操作日志（如按钮点击序列、崩溃堆栈）。此类信息属于维持游戏运行的必要数据，无法与具体个人身份直接关联。
• 对局行为数据：为提供牌局回放、战绩统计及反作弊检测功能，我们会记录您的完整对局过程数据，包括但不限于每手牌的摸牌顺序、出牌时间戳（精确到毫秒）、胡牌牌型以及使用的技能卡牌。请注意，对局数据中不包含任何语音聊天内容。
• 交易与支付信息：当您通过应用内购或官方网站进行金币充值或购买道具时，为完成支付流程，我们会向支付渠道（如支付宝、微信支付、Apple IAP）提供您的订单号与金额。我们不会收集或存储您的完整银行卡号、支付密码或CVV安全码。支付渠道返回的"交易流水号"将存储于我们的服务器，用于对账与售后。

二、信息使用的目的与合法性基础

我们承诺，所有收集的信息均将用于明确、合理且直接相关的目的，绝不进行超出授权范围的二次利用。具体使用场景包括：第一，核心游戏功能运营——包括账号登录验证、匹配对手、计算天梯积分、发放"免费试玩注册送分"活动奖励、保存游戏进度。该处理活动的法律依据是您与我们之间签署的用户服务协议所必需的履约行为。

第二，安全风控与反作弊——利用设备标识与对局行为数据构建风险控制模型，识别并拦截使用外挂程序、非法修改客户端、恶意刷金币等违规行为。该处理基于我们维护游戏公平性的正当利益。第三，产品优化与体验改进——我们可能对聚合后的匿名行为数据（去除个人标识）进行统计分析，以改善产品界面设计、调整游戏数值平衡。该场景下我们仅使用去标识化数据，无法追溯到具体个人。

需要特别说明的是，我们绝不会将您的个人信息用于任何形式的精准广告投放，也不会向第三方出售或出租您的任何个人数据。我们仅会在法律要求或您明确授权的前提下对外提供信息。

三、Cookie 及同类追踪技术使用说明

我们的官方网站与游戏客户端会使用Cookie及本地存储（LocalStorage）技术，以提升您的访问体验并保障服务安全。Cookie是存储在您设备上的小型文本文件，它们本身不包含任何可识别个人身份的信息。我们在网站上使用的Cookie主要分为两类：一是严格必要性Cookie，此类Cookie用于维持您的登录会话状态（Session ID）、记忆您的语言偏好（例如您选择简体中文界面），若您禁用此类Cookie，将无法正常登录游戏；二是分析性能Cookie，我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来了解页面的访问量、用户停留时长以及下载按钮的点击转化率，此类数据以聚合形式呈现，用于优化产品界面布局。

您可以通过浏览器的"清除浏览数据"功能随时删除已存储的Cookie。但请注意，删除登录Cookie将使您需要重新输入账号密码。此外，我们的游戏客户端还会使用本地缓存技术存储您的游戏设置与牌局草稿数据，这些数据仅保存在您的设备本地，不会上传至服务器。我们目前不采用任何跨站追踪技术，亦不包含任何形式的隐藏追踪像素或设备指纹采集脚本。

四、第三方数据共享与委托处理规则

在运营过程中，我们不可避免地会与少数具备专业资质的第三方服务商合作，以实现特定功能。我们在此明确披露所有涉及个人数据共享或委托处理的场景，并承诺通过签署严格的《数据委托处理协议》来约束合作方的行为。目前我们合作的第三方仅限于以下四类：

1. 云服务提供商：我们使用阿里云（华东2节点）与腾讯云（上海节点）的服务器托管服务。您的账号数据与对局记录存储于上述机房，云服务商仅提供硬件维护与网络带宽支持，无法读取任何业务数据。
2. 实名认证服务商：根据监管要求，我们接入公安部认可的第三方实名认证接口。在您提交实名信息时，您的姓名与身份证号会通过加密通道直接传输至该接口进行比对，我们与认证服务商均无法留存完整的原始数据。
3. 支付渠道：支付宝、微信支付、Apple等支付平台在完成交易时，会获取您的订单信息与支付凭证。我们仅接收支付结果的回调通知，不接触您的支付敏感信息。
4. 短信/语音验证码服务商：为向您发送登录验证码，我们会将您的手机号码传递给短信服务商。该服务商仅能使用您的号码发送指定模板的短信，不得用于任何其他目的。

除上述场景外，若未来因公司合并、资产收购等事宜发生数据转移，我们将提前30日在官方网站显著位置发布公告，并确保承接方继续履行本隐私政策下的全部义务。

五、您享有的个人信息权利与行使方式

根据《个人信息保护法》第四章的规定，您作为个人信息主体，享有查询、复制、更正、补充及删除个人信息的法定权利。我们为您提供了便捷的在线操作渠道，具体行使方式如下：

• 查询与复制权：您登录游戏后，可在"设置"→"账号中心"中查看您的手机号、绑定邮箱、实名状态等信息。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供一份结构化的常用格式（如JSON）数据文件。
• 更正与补充权：若您的手机号或邮箱发生变更，您可以在账号安全设置中通过双重验证自助修改。若您发现实名认证信息有误，请联系在线客服提交工单，我们将协助您通过原实名认证渠道进行更正。
• 删除权：您有权要求我们删除您的个人信息。当您注销账号后，我们将依据法律法规规定的期限（最短6个月）保留您的交易记录以备审计，超过保留期限后，您的所有个人数据将被匿名