隐私说明：麻将胡了数据收集与用户权益保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，具体分为以下三类：

1. 您主动提供的信息

• 注册账号时：手机号码、第三方平台标识（如微信/Apple ID）、昵称、头像。
• 实名认证时（根据防沉迷要求）：姓名、身份证号码（经加密哈希处理后存储，不保留明文）。
• 联系客服时：您提供的邮箱地址、问题描述、截图或录屏文件。

2. 设备与日志信息

当您使用麻将胡了时，系统会自动收集以下技术信息：设备型号、操作系统版本、IP地址、MAC地址（仅用于网络诊断）、设备唯一标识符（IDFA/OAID）、屏幕分辨率、游戏版本号、崩溃日志、性能数据（如FPS、内存占用）。这些信息用于优化产品界面和修复兼容性问题。

3. 游戏行为数据

包括对局记录、出牌时间戳、胡牌类型、爆分触发次数、金币变动流水、道具使用记录。请注意，我们不会收集您在游戏内聊天输入的具体文字内容，但会记录聊天发送频率以检测刷屏行为。

我们特别声明：麻将胡了2爆分模式中的随机数生成序列（RNG）数据会被记录并保存30天，用于争议对局的回溯审计。该数据不包含个人身份信息，仅关联对局ID。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，不会超出范围使用：

1. 提供核心服务：创建账号、匹配对局、计算分数与排行榜、发放奖励。
2. 安全保障：检测并阻止作弊行为（如外挂、代练）、恶意攻击、垃圾信息、账号盗用。例如，当同一设备在1小时内注册超过3个账号时，系统将触发风控验证。
3. 产品改进：分析游戏内关卡难度、爆分模式平衡性、产品界面点击热力图，以优化用户体验。我们使用聚合数据进行分析，不涉及个人画像。
4. 合规义务：根据《关于防止未成年人沉迷网络游戏的通知》要求，对用户进行实名认证与防沉迷时长限制。
5. 客户服务：处理您的咨询、投诉与申诉，并可能通过短信或站内信向您发送处理结果。

我们不会将您的个人信息用于个性化广告推送。游戏内推荐内容（如限时活动）基于游戏内行为数据（非个人身份信息）进行展示。

三、Cookie 与追踪技术说明

麻将胡了官方网站及游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升服务体验。具体说明如下：

• 必要Cookie：用于维持登录状态（有效期7天）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie无法禁用，否则将导致无法正常登录。
• 分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、下载按钮点击率。该脚本不采集您的浏览历史，仅记录当前站点内的行为。
• 不追踪（DNT）：由于我们不做跨站追踪，因此不响应浏览器的DNT信号。

您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致您无法正常使用网站的部分功能（如自动登录）。游戏客户端内的数据缓存（如牌桌资源包）不包含任何个人身份信息。

四、第三方数据共享政策

我们承诺，除以下情形外，不会向任何第三方出售、出租或共享您的个人信息：

1. 授权合作伙伴：我们与传奇私服稳定运行环境服务商、云服务器提供商（如阿里云、腾讯云）合作，他们仅在为我们提供基础设施服务时接触技术日志（IP地址、设备型号），且受保密协议约束，不得用于任何其他目的。
2. 支付渠道：当您进行充值操作时，订单信息（订单号、金额、时间）会传递给微信支付、支付宝或Apple IAP，以完成交易。我们不会向支付渠道传递您的账号密码。
3. 法律要求：根据法院传票、政府监管要求或相关法律程序，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尽力提前通知您（除非法律禁止）。
4. 公司重组：如果麻将胡了涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。我们将通过站内公告或邮件通知您，并确保受让方继续履行本政策。

我们不会将您的个人信息用于任何与游戏服务无关的商业用途（如第三方广告投放）。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您享有以下权利，可通过游戏内"设置-账号安全"或联系客服行使：

• 查阅权：您可以在"账号信息"页面查看您的手机号（脱敏显示）、昵称、实名认证状态（是否已认证，不显示完整证件号）。如需导出完整个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化文件。
• 更正权：您可以在游戏内直接修改昵称（每月限1次）、头像、绑定手机（需验证原手机）。身份证号码一经绑定不可修改，除非提供公安机关出具的变更证明。
• 删除权：您可以申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，包括对局记录、金币数据、聊天记录。请注意，注销是不可逆操作，账号内所有虚拟资产将清零。注销审核期为15天，期间您可以撤回申请。
• 撤回同意权：对于非必要的信息收集（如设备标识符），您可以关闭相应权限。关闭后可能影响游戏的部分功能（如防作弊检测），但不会影响基本对局。
• 限制处理权：在争议期间（如账号被盗），您可以要求我们暂停处理您的个人信息，直至争议解决。

我们将在收到请求后的15个工作日内完成处理。对于重复、无依据或超出合理范围的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采取以下技术与管理措施保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为2048位。
• 存储加密：数据库中的敏感字段（如手机号、身份证哈希值）使用AES-256算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，实行定期轮换。
• 访问控制：仅授权员工（客服、风控、数据工程师）可访问用户数据，且每次访问均记录审计日志。我们实行最小权限原则，员工只能访问履行其职责所必需的数据。
• 安全测试：每季度委托第三方安全公司进行渗透测试和漏洞扫描。最近一次测试（2025年1月）未发现高危漏洞。
• 应急响应：如发生数据泄露事件，我们将在72小时内向主管部门报告，并通过游戏内公告、短信或邮件通知受影响的用户，同时提供减轻损害的建议（如修改密码）。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如果您的设备被植入恶意软件或您主动泄露密码，任何安全措施都无法完全保护您的数据。请务必妥善保管账号密码，并开启二次验证功能。

七、政策更新与通知机制

我们可能适时修订本政策。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的改变、第三方共享对象变化、您的权利减弱等。

对于