隐私说明：麻将胡了官网用户数据保护政策（2025年修订版）

一、信息收集范围与类型

在您使用我们的服务过程中，我们可能在以下场景中收集您的必要信息，且遵循"最小必要"原则，绝不收集与提供服务无关的个人信息。

• 注册与登录信息：当您通过快速注册创建账号时，我们需要收集您的手机号码、验证码、登录密码（经加密存储）。如果您使用第三方账号（微信/QQ）登录，我们将获取您在第三方平台授权的公开信息（昵称、头像）。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，并仅用于与公安权威数据源进行一致性比对，我们不会明文存储您的完整身份证号，而是存储经过哈希脱敏后的数据。
• 设备与日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、操作日志（如点击行为、页面停留时长）等。这些信息无法直接识别您的身份，且会进行匿名化处理。
• 交易与支付信息：当您进行虚拟道具购买时，我们会记录您的订单号、支付金额、支付渠道（如支付宝、微信支付），但不会收集您的银行卡号或支付密码。支付行为由持牌第三方支付机构完成。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，未经您的单独同意，我们不会将您的个人信息用于其他用途。

1. 提供核心服务：用于账号登录、对局匹配、礼包兑换、游戏存档同步等基础功能的实现。
2. 安全保障与风控：利用设备信息与日志数据，构建反作弊模型，检测并拦截外挂、盗号、恶意刷礼包等违规行为。2024年，我们的风控系统借助这些数据成功拦截了约320万次异常请求。
3. 个性化推荐（可选）：在获得您单独授权的前提下，我们会分析您的游戏行为（如偏好玩法、常用时段），向您推送可能感兴趣的礼包活动或新玩法预告。您可以在"设置-隐私中心"中随时关闭此功能。
4. 法律合规：根据法院传票、政府监管要求或法律强制性规定，配合相关部门进行数据调取。

我们郑重承诺，绝不会将您的个人信息出售给任何第三方。所有内部数据访问均需经过权限审批，并留有审计日志。

三、Cookie 与追踪技术说明

为了让官网与游戏客户端能够记住您的偏好并提升访问速度，我们使用了Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要应用于以下场景：

• 会话维持：在您登录后，通过Cookie保持您的登录状态，避免每次操作都需要重新输入账号密码。该Cookie的有效期为30天，若您勾选"记住我"则延长至90天。
• 偏好记忆：记录您选择的语言（简体中文/繁体中文/英文）、音量大小、牌桌背景等个性化设置。
• 分析与统计：我们使用自建的统计系统（非Google Analytics）收集匿名流量数据，如访问来源、页面热力图，用于优化官网布局。该数据不包含个人身份信息。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分功能。我们不会使用任何跨站追踪技术（如指纹识别）来追踪您的跨站行为。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享您的部分数据，并会通过协议约束其安全责任：

除上述情况外，若因公司合并、分立、解散等重大变更需要转移个人信息，我们将提前30日在官网发布公告，并重新征求您的授权。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制：您可以在游戏内"设置-账号安全"中查看您的手机号、实名状态（脱敏显示）与登录设备记录。如需获取完整数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供。
• 更正：若您的手机号或实名信息有误，您可以申请更正。手机号可通过"更换绑定"功能自助修改；实名信息更正需联系客服并提交新的身份证明。
• 删除：您可以在"设置-账号安全-注销账号"中申请删除您的账号及全部个人数据。注销后，您的所有游戏记录、金币、礼包将永久清空且不可恢复。我们将在15个工作日内完成删除操作，并在删除后3个月内保留必要的审计日志（去标识化）以符合法律要求。
• 撤回同意：对于个性化推荐功能，您可以随时在设置中撤回授权。撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施

我们已建立并实施了一套纵深防御的安全体系，以保护您的数据免受未经授权的访问、公开、变更或破坏。

在传输层面，官网与游戏客户端全链路启用TLS 1.3加密协议；在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向破解。在运维层面，我们实施了严格的访问控制策略，仅极少数经过背景审查的核心运维人员拥有生产