隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供「麻将胡了」在线服务的过程中，我们会遵循"最小必要"原则，仅收集实现服务功能所必需的信息。具体分为以下几类：

1. 账号注册信息

当你注册账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、你设置的密码（经过加密存储）、以及你的昵称与头像。根据国家实名认证要求，我们还会收集你的真实姓名与身份证号码用于防沉迷系统核验。需要特别说明的是，身份证信息仅用于与公安系统接口进行比对验证，我们不会明文存储你的完整身份证号，仅保存脱敏后的哈希值。

2. 游戏行为数据

为了保障对局公平与反作弊，我们会记录你的对局日志，包括但不限于：出牌时间戳、吃碰杠胡操作记录、对局房间编号、对局时长、胜负结果。此外，我们还会收集设备信息（如设备型号、操作系统版本、唯一设备标识符）和网络信息（IP 地址、网络类型）。这些数据仅用于风控分析与性能优化，不包含任何个人聊天内容。

3. 设备权限信息

在特定功能场景下，我们可能需要申请部分设备权限。例如：若你使用语音聊天功能，需要开启麦克风权限；若你希望保存牌局截图，需要存储权限。所有权限申请都会在你使用对应功能时通过弹窗单独询问，你可以拒绝授权，拒绝不会影响基础游戏功能，只会导致相关辅助功能无法使用。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为了向你提供稳定、安全且个性化的游戏体验。具体使用场景包括：

• 服务提供与运营：用于账号登录验证、对局匹配、战绩计算、排行榜展示以及客服工单处理。
• 安全风控与反作弊：通过分析行为特征（如异常快速的出牌速度、多账号同 IP 登录等），识别并拦截外挂、代练、恶意刷分等违规行为。我们承诺不会使用你的行为数据用于任何形式的信用评估或贷款审批。
• 产品优化与体验提升：通过聚合分析对局时长、功能点击热度等数据，帮助我们改进游戏界面设计、调整玩法平衡性。该分析基于脱敏后的聚合数据，无法识别到个人。
• 合规与法律义务：根据《网络安全法》《未成年人保护法》等法律法规要求，履行网络实名制、未成年人保护及网络安全事件报告等义务。

我们不会将你的个人信息用于任何与本政策未明示的目的。若未来需要将信息用于其他用途，我们会事先征得你的单独同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验与保障服务安全，本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。Cookie 是存储在设备上的小型文本文件，能够帮助我们识别你的登录状态（避免每次刷新页面都需要重新登录）以及记住你的偏好设置（如音量大小、牌桌主题）。

我们使用的 Cookie 主要分为两类：一是严格必要性 Cookie，此类 Cookie 是服务运行所必需的，无法关闭。若禁用，你将无法正常登录或进行游戏。二是功能性 Cookie，用于记住你的个性化设置（如语言选择、上次登录账号）。我们不会使用任何第三方广告追踪 Cookie，也不会将你的浏览行为共享给广告联盟用于精准营销。

你可以在浏览器设置中管理或删除 Cookie。但请注意，删除所有 Cookie 可能导致你需要重新登录，并且部分个性化设置会被重置。本平台不涉及跨站追踪技术，你的所有数据仅在本域名（game.pg-majianghule-mj.com.cn）下使用。

四、第三方数据共享政策

我们高度重视你的隐私，承诺不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享有限的数据：

1. 实名认证服务商：为了完成法定的实名认证要求，我们会将你的姓名与身份证号码加密传输至公安部门指定的认证接口进行比对。该服务商仅能收到加密后的比对请求，无法留存你的原始信息。

2. 云服务与数据分析供应商：我们的服务器托管于国内顶级云服务商（如阿里云），游戏日志数据存储于其提供的对象存储服务中。我们会要求云服务商签署严格的数据保密协议，并承诺仅按照我们的指令处理数据。此外，我们使用友盟等统计工具进行崩溃分析与用户行为分析，这些工具收集的是脱敏后的设备标识与行为流，不包含你的真实姓名或联系方式。

3. 执法机构与监管要求：在收到具有法律效力的传票、搜查令或监管机构要求时，我们会依法配合并提供必要的数据。除此之外，我们绝不会主动向任何第三方披露你的个人敏感信息。

为了保障数据跨境传输的安全，目前所有数据均存储于中国境内的服务器节点。若未来因业务发展需要数据出境，我们将严格依照《个人信息保护法》的相关规定进行安全评估并征得你的单独同意。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。具体权利及行使方式如下：

• 查阅与复制权：你可以登录游戏后，在"设置-账号与安全"中查看你的基本资料与登录设备记录。如需获取完整的个人信息副本，可发送邮件至 [email protected] 申请导出，我们将在 15 个工作日内提供结构化、机器可读的文档。
• 更正权：若你发现绑定的手机号、邮箱等资料有误，可按照"联系我们"页面指引进行自助修改或联系人工客服更正。
• 删除权：在以下情形中，你可以请求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们处理信息的行为严重违反本政策、你主动注销账号。请注意，由于游戏存档与账号体系深度耦合，删除特定信息可能导致账号无法正常使用。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在"设置-账号与安全-注销账号"中发起申请。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规要求需要保留的日志（如交易记录）除外，保留期限通常为 6 个月。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。身份证信息则通过 AES-256 算法加密存储，密钥由独立的安全团队保管，并定期轮换。

在内部管理层面，我们实施了严格的数据访问权限控制。只有经过授权的客服与风控人员才能访问必要的数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年会委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无高危漏洞。同时，我们建立了网络安全事件应急响应预案，一旦发生数据泄露事件，我们会在 72 小时内向监管机构报告，并通过邮件或站内信通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新以及业务功能的变化，我们可能会适时修订本隐私政策。未经你的明确同意，我们不会削减你依据本政策所享有的权利。对于重大变更（如收集信息范围扩大、信息