隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们将严格遵守"最少够用"原则，绝不超范围收集。

1. 您主动提供的信息

• 注册账号信息：当您注册麻将胡了账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。手机号码属于敏感信息，我们将采用加密方式存储。
• 实名认证信息：根据国家法律法规要求，您在参与实物兑换或大额提现前，需完成实名认证。我们将收集您的真实姓名与身份证号码，该信息仅用于身份核验。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您的对话记录、问题描述以及您主动提供的截图文件，以便后续跟进与服务质量回溯。

2. 我们自动收集的信息

• 设备信息：为了保障服务安全与反作弊需要，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFA）、IP 地址、MAC 地址（仅限 PC 端）。
• 日志信息：当您使用麻将胡了客户端时，系统会自动记录操作日志，包括登录时间、登出时间、对局房间 ID、对局时长、崩溃日志等。
• 位置信息：我们仅在您主动开启定位权限且使用"同城约战"功能时，才会收集您的粗略地理位置（城市级），用于匹配附近玩家。若您拒绝授权，将无法使用该功能，但其他核心玩法不受影响。

二、信息使用目的与方式

我们收集信息的目的在于向您提供更优质的产品服务，并保障平台的安全运营。具体使用场景包括但不限于：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算番数、结算金币、发放返水奖励等。例如，我们需要使用您的账号 ID 来识别您的身份并同步您的游戏进度。
2. 安全风控：利用设备信息与日志信息构建风控模型，用于检测和阻止多开作弊、脚本外挂、撞库攻击等恶意行为。在 2024 年，我们的风控系统平均每天拦截自动化脚本登录尝试超过 15 万次。
3. 个性化推荐与运营：在获得您授权的前提下，我们可能会根据您的对局偏好（如常玩的地方玩法）向您推送您可能感兴趣的活动信息。您可以在"设置-消息推送"中随时关闭此类个性化推荐。
4. 法律合规：为履行《网络安全法》规定的网络运营者安全保护义务，我们会留存网络日志不少于六个月。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的浏览体验，麻将胡了官方网站及客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。Cookie 是存储在您设备上的小型文本文件，通常包含标识符、站点名称以及一些数字和字符。

我们使用 Cookie 的主要目的包括：

• 必要型 Cookie：用于维持您登录状态的会话保持，若禁用此类 Cookie，您将无法正常登录游戏。
• 偏好设置 Cookie：用于记住您的界面语言选择（简体/繁体/英文）、音量大小、牌桌背景主题等个性化设置。
• 统计型 Cookie：通过自研或第三方统计工具（如友盟+）收集匿名化的访问数据，帮助我们分析页面热力图，以优化产品界面布局。该数据不包含个人身份信息。

您可以在浏览器设置中管理或删除 Cookie。但请注意，如果禁用 Cookie，您可能会无法体验麻将胡了的部分依赖 Cookie 的核心功能，甚至无法正常登录。

四、第三方数据共享政策

麻将胡了承诺，不会向任何第三方出售您的个人信息。我们仅在以下特定情形下，可能共享您的必要信息，且均会通过协议约束第三方的数据使用行为：

除上述情况外，若涉及合并、收购或破产清算等重大交易，我们会在要求新的持有主体继续受本政策约束的前提下转移您的数据，否则我们将要求该主体重新征得您的授权同意。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"我的-设置-账号中心"路径行使大部分权利，无需额外收费。

• 查阅权：您有权访问您的个人资料、绑定的手机号/邮箱、实名认证状态以及近期的登录日志。
• 更正权：若您发现个人信息有误（如昵称、头像），可随时自行修改。如需更正实名认证信息，需联系客服并提供相应证明文件。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。您可在"设置-注销账号"中提交账号注销申请，我们将在 15 个工作日内完成审核并清除您的全部数据。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号：账号注销后，您将无法登录麻将胡了，所有对局记录、金币余额、返水收益将被清零且不可恢复。请谨慎操作。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位保障您的数据安全。在传输层，我们全线启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用加盐的 bcrypt 算法进行哈希处理，即便数据库发生泄露，攻击者也无法逆向还原您的明文密码。

在内部管理层面，我们建立了严格的数据访问审批制度。仅极少数因业务需要接触数据的核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中，日志保留期不少于一年。我们每年定期开展渗透测试与红蓝对抗演练，并已通过等保三级测评备案。尽管我们有如此严密的防护措施，但请您理解，任何互联网环境都无法做到 100% 安全，请您务必妥善保管好自己的账号密码与验证码，不轻易点击不明链接。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私说明的条款