隐私说明与个人信息保护政策

我们收集的信息范围与类型

为了向你提供基础的游戏服务并保障账号安全，我们仅收集实现功能所必需的信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册信息

当你注册麻将胡了账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你设定的密码（经不可逆加密存储）、以及你的昵称与头像。其中，手机号码属于敏感个人信息，我们将采用 AES-256 加密算法进行存储，任何客服人员均无法直接查看明文号码。

2. 设备与日志信息

为确保游戏版本与你的设备兼容，并排查运行故障，我们会自动收集以下信息：设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓端用于识别设备唯一性）、游戏客户端版本号、以及操作日志（如登录时间、对局记录、崩溃堆栈信息）。日志信息保存期限不超过 6 个月，超期后将进行匿名化处理。

3. 充值交易信息

当你使用虚拟货币充值功能时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）、交易时间。根据国家关于网络游戏管理及税务合规的要求，该类交易记录需保存不少于 5 年。但我们不会收集你的完整银行卡号或第三方支付密码，此类信息由持牌支付机构直接处理。

信息使用目的与方式

我们仅将收集的信息用于明确、合法的目的，绝不会超出合理范围进行二次利用。具体使用场景包括：

• 核心功能运营：用于创建账号、登录验证、匹配对局、计算排名、发放奖励及处理客服工单。
• 安全风控：利用设备信息和日志数据构建反作弊模型，检测并拦截外挂程序、脚本刷分、盗号等违规行为。该处理基于"履行法定义务"及"保护用户重大合法权益"的法律基础。
• 个性化推荐（可选）：在你明确授权后，我们可能使用你的对局偏好（如常用玩法、游戏时长）来推荐你可能感兴趣的赛事活动。若你拒绝授权，不影响基础游戏功能的使用。
• 法律合规：根据法院传票、政府监管要求或网络安全事件调查需要，依法配合提供必要的数据。

我们郑重承诺：绝不会将你的个人信息用于任何与麻将胡了服务无关的商业活动，例如向第三方出售用户数据。我们也不存在任何"监听"或"监控"用户日常通讯的行为。

Cookie 与追踪技术说明

麻将胡了网站及客户端会使用 Cookie 和同类技术（如 LocalStorage、Web Beacon）来提升你的访问体验。具体应用场景如下：

首先，我们使用"严格必要型 Cookie"来维持你的登录状态（Session ID），该 Cookie 在你退出登录或关闭浏览器后即失效。其次，我们使用"偏好设置型 Cookie"来记忆你的语言选择、音量大小、牌桌背景等个性化设置。此类 Cookie 的有效期为 30 天。

此外，我们会在获得你单独同意的前提下，使用第三方统计工具（如友盟+）分析匿名化的用户行为数据（如页面点击流），用于改进产品设计。这些工具不会收集你的姓名、手机号等直接身份信息。你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。针对中国境内用户，我们默认不启用任何跨站追踪广告网络。

第三方数据共享政策

我们不会向无关第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向关联公司或可信合作伙伴共享有限的数据，并要求其严格遵守本政策及保密协议：

除上述场景外，若未来因公司合并、收购或资产转让导致个人信息控制权变更，我们将通过站内信或官网公告的方式提前 30 日通知你，并确保新主体继续履行本政策下的所有义务。

你的权利：查看、修改与删除

依据《个人信息保护法》第四章的规定，你对你的个人信息享有充分的控制权。具体包括：

• 查阅复制权：你可以通过"客户端-设置-账号安全-个人信息导出"功能，申请获取我们持有的你的个人资料副本。我们将在 15 个工作日内提供一份结构化、通用的电子文件。
• 更正补充权：若你的手机号或邮箱发生变更，你可以在"设置-账号安全"中自助修改。如需修改实名认证信息（仅限未满 18 周岁的未成年人或姓名变更等法定情形），请联系客服提交证明材料。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、或你注销账号后满 30 日。删除请求将在 15 个工作日内完成。
• 注销账号权：你可以随时在客户端内申请注销账号。注销后，我们将停止为你提供服务，并在 15 个工作日内删除或匿名化处理你的全部个人信息，法律法规另有规定的除外（如交易记录保留期）。
• 撤回同意权：对于基于你同意而进行的个性化推荐处理，你有权随时在"设置-隐私中心"中撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。

信息安全保障措施

我们采用业界领先的技术和管理措施来保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，敏感数据（如密码、手机号）使用加盐的 Bcrypt 算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始明文。

在内部管理层面，我们建立了严格的数据分级分类制度。仅经过授权的核心运维人员（不超过 5 人）可接触生产环境数据库，且每次访问均需通过基于令牌的多因素身份验证（MFA），并留存完整的审计日志。同时，我们每半年委托独立的第三方安全机构（如绿盟科技）进行一次渗透测试和代码审计，近三年内未发生任何重大数据泄露事件。若不幸发生安全事件，我们将在 72 小时内通过短信、邮件或站内信方式告知受影响的用户，并向属地网信部门报告。

政策更新与未成年人保护

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私说明。对于重大变更（如收集范围扩大、使用目的改变），我们将通过官网弹窗、游戏内公告或短信等显著方式通知你，并重新获取你的明示同意。修订后的政策自公告中载明的生效之日起适用。若你在政策更新后继续使用服务，即视为你接受修订后的条款。

特别地，麻将胡了严格禁止未满 18 周岁的未成年人注册使用本平台。我们建立了"健康游戏防沉迷系统"，在注册环节通过实名认证接口校验年龄。若系统检测到疑似未成年人账号，将立即