隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用「麻将胡了」服务的过程中，我们可能收集以下几类信息，其目的均是为了向您提供更优质、更稳定的游戏服务以及保障账号安全。我们遵循"最小化收集"原则，仅收集与实现服务功能直接相关的必要信息。

1. 账号注册信息

当您注册本平台账号时，我们需要收集您的手机号码或邮箱地址，以便为您创建唯一账号标识并用于登录验证。同时，您需要自行设置登录密码，该密码会经过不可逆的哈希算法加密后存储于数据库中。我们建议您使用包含大小写字母、数字及特殊字符的强密码，以提升账号安全性。

2. 实名认证信息

根据国家关于防止未成年人沉迷网络游戏的相关法律法规要求，我们需要对用户进行实名认证。您需要提供真实姓名与身份证号码。请注意，身份证号码属于敏感个人信息，我们将采用国密算法 SM4 进行加密存储，且仅用于年龄验证与防沉迷识别，不会用于任何其他商业用途。

3. 设备与技术日志信息

当您通过网页试玩版或客户端访问本平台时，系统会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、MAC 地址（仅限客户端）、设备唯一识别码（IDFA/IMEI，在您授权后获取）以及操作日志（如登录时间、点击行为、对局记录）。此类信息用于保障网络安全、排查技术故障以及进行反作弊检测。

4. 游戏行为数据

为向您提供战绩统计、段位排名等功能，我们会记录您的对局结果、金币变动记录、任务完成进度等游戏行为数据。这些数据均与您的账号 ID 关联，但不会包含您在游戏聊天中输入的语音或文字内容——聊天记录仅在传输过程中进行短暂缓存，服务器端不做持久化存储。

二、信息使用目的与方式

我们承诺，所收集的各类信息仅用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理这些信息。具体使用场景包括：

• 服务提供与维护：使用账号信息与设备信息来验证您的身份，确保您能够正常登录、参与对局并享受我们提供的各项功能服务。
• 安全风控与反作弊：利用设备标识、IP 地址与操作日志进行实时风险分析，识别并阻止外挂程序、脚本刷量、撞库攻击等恶意行为。在检测到异常登录时，系统可能触发二次验证流程。
• 个性化体验优化：基于您的游戏行为数据（如偏好玩法、平均在线时长），我们可能会调整游戏内活动的推荐顺序，以便您更便捷地找到感兴趣的内容。但我们不会利用您的个人信息进行自动化决策，例如用户画像分析用于差异化定价。
• 法律合规与争议解决：在涉及法律纠纷、监管调查或用户投诉仲裁时，我们可能需要调取相关的历史操作日志与实名信息，以配合有权机关的调查要求或维护平台与用户的合法权益。

除非获得您的单独同意，否则我们不会将您的个人信息用于本政策未载明的其他用途。若未来业务功能发生变更导致信息使用目的变化，我们将重新征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。这些技术通过在您的浏览器或设备上存储少量文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、牌桌背景主题）以及统计页面访问流量。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie：此类 Cookie 是您登录账号、进行游戏所必需的，无法关闭。例如，用于维持会话状态的 Session ID Cookie，其在您关闭浏览器后即失效。
• 功能型 Cookie：用于记住您的个性化设置，例如音量大小、界面布局。此类 Cookie 通常为持久性 Cookie，有效期不超过 180 天。
• 统计分析型 Cookie：我们使用自研的统计脚本（非第三方工具）来收集匿名化的访问数据，如页面停留时间、点击热力图。这些数据不包含任何个人身份信息，仅用于优化产品设计。

您可以通过浏览器的设置功能管理或删除 Cookie。但请注意，若您禁用严格必要型 Cookie，将可能导致您无法正常登录或体验核心游戏功能。我们不会使用任何跨站追踪型 Cookie 来追踪您在第三方网站上的行为。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。对于必须共享的场景，我们将遵循"最小必要"原则，并与合作方签署严格的数据保护协议。

1. 实名认证服务商

为完成法定的实名认证核验，我们需要将您的姓名与身份证号码传输至具有合法资质的第三方认证机构进行比对。该机构仅返回"通过/不通过"的核验结果，不会向我们回传您的原始证件照片。我们合作的认证机构均持有公安部颁发的《信息安全等级保护》三级资质。

2. 云服务与技术支持提供商

我们的服务器与数据库托管于符合中国网络安全法的云服务商（如阿里云）。该服务商仅能接触到物理层面的数据存储介质，无法读取加密后的业务数据。我们与云服务商签订的协议中明确约定了数据安全保护义务与违约责任。

3. 监管机构与司法机关

当收到具有法律效力的传票、搜查令或其他法律程序文件时，我们可能被迫披露您的部分信息。在此类情形下，我们会要求执法机构出具正式文件，并仅提供法律要求范围内的最小化信息。

除上述情况外，我们不会与广告联盟、数据经纪商等任何商业第三方共享您的个人信息。您在本平台产生的所有游戏数据，均归属于您本人，我们仅作为数据处理者为您提供存储与计算服务。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾提供的联系方式，或登录官网"个人中心-账号安全"页面行使这些权利。

• 查阅权：您有权访问并查看我们持有的关于您的个人信息副本，包括基本资料、实名认证状态（不展示完整证件号）以及近期的登录