隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅在必要且最小化的原则下收集信息。根据你使用的服务功能不同，收集的信息类型分为以下三类：

1. 账号注册与登录信息

当你创建麻将胡了账号时，我们需要收集你的手机号码（用于登录验证）或第三方平台授权信息（如微信/QQ 的 OpenID、头像、昵称）。这些信息用于创建你的唯一身份标识，并保障账号安全。手机号码属于敏感个人信息，我们将采用加密存储方式，仅用于身份验证与安全提醒。

2. 游戏行为与设备信息

为提供正常的游戏服务并优化对局体验，我们会收集你的游戏日志（包括对局记录、胡牌数据、金币变动记录）、设备型号、操作系统版本、IP 地址、MAC 地址（仅限客户端版）以及设备唯一标识符（IDFA/IMEI）。这些信息用于反作弊检测、网络故障排查以及游戏平衡性分析。

3. 充值交易信息

当你使用充值服务时，我们会收集你的订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。请注意，我们不会收集你的完整银行卡号或支付密码，这些信息由支付服务提供商直接处理，我们仅接收支付结果通知。

特别说明：我们不会主动收集你的通讯录、短信内容、相册照片等与游戏服务无关的个人信息。若未来因功能迭代需要新增收集项，我们将另行弹窗告知并获取你的单独同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经你的单独同意，不会用于其他用途：

• 提供核心服务：包括账号登录、对局匹配、金币结算、活动参与资格验证。例如，我们需要读取你的 IP 地址以分配最近的对局服务器，降低网络延迟。
• 安全保障与风控：通过分析设备信息与行为日志，识别并拦截外挂程序、多开脚本、盗号风险等异常行为。例如，若同一设备在 10 分钟内登录超过 5 个不同账号，系统将自动触发安全验证。
• 产品优化与研发：对聚合后的游戏日志进行分析（不含个人身份信息），用于调整麻将胡了2 的牌型概率、匹配算法及 UI 布局。我们承诺所有分析均基于脱敏数据。
• 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户投诉仲裁时，我们可能依法向有权机关提供必要的数据。

我们明确禁止将你的个人信息用于任何形式的商业广告精准推送。我们的活动通知（如麻将胡了2 活动）均通过游戏内邮件或站内信发送，不会通过短信或电话进行营销骚扰。

三、Cookie 与追踪技术说明

麻将胡了官网及 H5 入口使用 Cookie 和类似技术（如 LocalStorage、Web Beacon）来提升访问体验与安全性。具体使用场景如下：

• 会话维持：使用 Session Cookie 保持你的登录状态，有效期至浏览器关闭。若你勾选「记住我」，则使用持久化 Cookie 维持 30 天有效登录。
• 安全防护：通过 Cookie 记录登录时间戳与设备指纹，用于检测异常登录行为。例如，若 Cookie 中的设备信息与当前请求不符，将强制要求二次验证。
• 性能监控：我们使用自研的轻量级埋点脚本（非第三方 SDK）统计页面加载时间与错误率，该脚本不收集任何可识别个人身份的信息。

你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致无法正常登录游戏或部分功能（如自动登录）失效。H5 游戏在本地存储的缓存数据（约 500MB）仅包含游戏资源文件，不包含任何个人隐私信息。

四、第三方数据共享政策

我们高度重视数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你发起充值时，你的支付信息（如支付账号、金额）将直接传输至微信支付、支付宝或 Apple 支付等持牌支付机构。我们仅接收支付结果通知，不接触你的支付凭证。
• 云服务与 CDN 服务商：我们使用阿里云与腾讯云作为服务器托管方，你的游戏数据存储于这些服务商的机房中。我们已与上述服务商签署了《数据保护协议》，要求其遵守严格的保密义务。
• 实名认证服务商：为落实防沉迷政策，我们将你的姓名与身份证号（如提供）传输至国家新闻出版署指定的实名认证接口，该接口仅返回「是否成年」的布尔值，不返回其他信息。
• 执法与监管机构：当法律法规、监管要求或法院指令要求时，我们将在法律允许的范围内提供必要的数据。

我们郑重承诺，我们不会与任何广告联盟、数据交易平台或第三方营销机构共享你的个人信息。我们亦不参与任何形式的「数据互换」或「流量联盟」。

五、用户权利与数据管理

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过「设置-账号安全」或联系客服行使这些权利：

请注意，账号注销后，你的金币、段位、好友关系及虚拟物品将无法恢复。注销操作需通过绑定的手机号进行二次验证，以防止恶意注销。我们将在收到注销请求后的 15 个工作日内完成数据删除，但根据法律要求需要保留的日志（如交易记录）除外。

六、信息安全保障措施

我们采取了行业领先的安全技术与管理措施，以保护你的个人信息免受未经授权的访问、泄露、篡改或毁损：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，该协议是目前 HTTPS 的最高安全标准，有效防止中间人攻击。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用 AES-256 算法进行加密存储，密钥由独立的安全团队保管，并定期轮换。
• 访问控制：内部员工访问用户数据需经过双人审批流程，且每次访问均记录审计日志。仅极少数运维人员拥有生产环境的直接访问权限。
• 安全审计：我们每年至少开展一次由第三方安全机构执行的渗透测试与等保测评。最近一次测评（2024 年 10 月）结果显示，系统总体安全状况为「优」。此外，我们已通过国家信息安全等级保护三级认证。

尽管我们采取上述措施，但请注意，互联网环境不存在绝对的安全。若发生个人信息安全事件，我们将按照《网络安全法》的要求，