麻将胡了官方平台隐私保护说明

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与登录信息

当你注册麻将胡了账号时，我们会收集你的手机号码（用于账号创建与登录验证）或第三方授权平台（如微信、Apple ID）提供的唯一标识符（OpenID）。手机号码属于敏感个人信息，我们将采用国密SM4算法进行加密存储。此外，为满足国家实名认证监管要求，我们需要你提供真实姓名及身份证号码，该信息仅用于与公安部身份认证系统进行核验，本平台不保留身份证号码明文。

2. 设备与技术日志信息

为保障服务安全稳定运行并排查故障，我们会自动收集以下技术信息：设备型号、操作系统版本、设备唯一标识符（IDFA/IMEI，需你授权获取）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）、崩溃日志信息。上述信息将进行匿名化处理后用于统计分析，无法单独识别特定个人。

3. 对局行为数据

为提供牌局回放、战绩统计及反作弊检测功能，我们会记录你的对局历史（包括出牌顺序、胡牌类型、番型计算）、对局时间戳及对局结果。该类数据属于游戏核心功能数据，不涉及个人隐私内容，但我们会同样采取严格的安全保护措施。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会超出必要界限进行任何与服务质量无关的使用：

• 提供核心服务：使用账号信息完成登录验证、保存游戏进度、同步跨端数据、发放活动奖励。
• 安全风控：利用设备信息与对局行为数据构建反作弊模型，识别并拦截外挂程序、代练行为及账号盗用风险。系统会在后台实时分析对局数据，当检测到异常操作模式时，将触发二次验证或临时限制登录。
• 服务优化与研发：基于匿名化的操作日志分析功能使用热度，用于改进产品界面设计、调整玩法平衡性以及开发新功能模块。例如，若大量玩家在"血流成河"模式中于特定牌型阶段出现卡顿，技术团队将据此进行性能优化。
• 合规审计：根据《网络安全法》及相关法律法规要求，保留用户注册信息及操作日志不少于6个月，以备监管部门依法调取。

我们郑重承诺：绝不会将你的个人信息用于任何形式的定向广告推送，亦不会将你的对局数据用于AI模型训练后对外出售或共享。

三、Cookie 与追踪技术说明

麻将胡了官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）以提升访问体验。具体使用场景包括：

会话维持：当你登录官网"个人中心"时，我们会设置一个加密的会话Cookie（有效期为30分钟），用于保持你的登录状态，避免重复输入账号密码。该Cookie为HttpOnly类型，无法通过JavaScript脚本读取，有效防止XSS攻击窃取会话。

偏好记忆：客户端会在本地存储（LocalStorage）中保存你的界面偏好设置（如牌桌背景主题、音量大小、字体缩放比例），该数据仅存储于你的设备本地，不会上传至服务器。

统计与分析：我们使用自研的"观星台"数据分析系统，通过设置匿名统计Cookie来记录官网页面访问量、来源渠道及用户停留时长。该系统不涉及任何第三方统计工具（如Google Analytics），确保数据不出境。

你可以在浏览器设置中随时清除或阻止Cookie的写入。但请注意，禁用全部Cookie可能导致你无法正常登录官网个人中心或参与部分线上活动。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下明确列举的情形外，麻将胡了官方平台不会向任何第三方出售、出租或共享你的个人信息：

1. 实名认证服务商：为完成法定实名认证义务，我们会将你的姓名与身份证号码加密传输至公安部授权的第三方认证接口（如国政通），该服务商仅返回"一致/不一致"的核验结果，不保留任何数据副本。
2. 云服务提供商：我们的服务器集群部署于阿里云及腾讯云平台，为保障数据存储安全，云服务商可能接触到底层硬件日志，但根据双方签订的《数据安全处理协议》，云服务商不得访问任何业务数据明文。
3. 支付渠道（仅限竞技版订阅）：当你购买竞技版订阅服务时，支付流程由Apple App Store或支付宝/微信支付直接完成。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储你的银行卡号或第三方支付账户详情。
4. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们将依法配合提供必要的信息。

除上述情形外，任何涉及个人信息的对外共享，我们都会事先征得你的明确单独同意。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》第四章规定，你对自身个人信息享有充分的控制权。麻将胡了平台为你提供以下便捷的行使渠道：

1. 查看与复制权

你可登录游戏客户端"个人中心"→"账号信息"查看你绑定的手机号、实名状态、注册时间等基础信息。如需导出完整的对局数据副本，可通过在线客服提交申请，我们将在15个工作日内以加密压缩包的形式发送至你的注册邮箱。

2. 更正权

若你的手机号码或第三方绑定关系发生变更，可按照"设置"→"账号安全"中的指引自助修改。实名认证信息（姓名与身份证号）一旦提交核验通过后，根据监管要求无法自行修改。如确因身份信息错误导致无法通过认证，请联系客服提交人工审核流程。

3. 删除权

你可以在"设置"→"账号注销"中发起账号注销流程。注销前需满足以下条件：账号无未完成的牌局、无未领取的活动奖励、竞技版订阅已取消。注销申请提交后，系统将进入为期7天的冷静期，冷静期内可随时撤销注销请求。冷静期结束后，账号将永久注销，所有个人信息（包括对局记录、虚拟资产）将被不可逆地删除。注销后的数据删除操作将在30个工作日内完成。

4. 撤回同意权

对于基于你同意进行的个人信息处理活动（如设备信息收集），你可随时在设备系统设置中关闭相应授权（如关闭麦克风权限、禁止跟踪）。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

麻将胡了平台已建立并实施符合国家等级保护三级标准的信息安全管理体系，具体技术与管理措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、登录令牌）采用AES-256-GCM算法加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换（每90天强制轮换一次）。
• 访问控制：内部员工访问生产数据库实行"最小权限"原则与双人审批机制。所有数据操作日志留存不少于180天，并定期接受内部安全审计。
• 安全监测：安全运营中心（SOC）7×24小时实时监测异常流量与攻击行为，部署Web应用防火墙（WAF）与分布式拒绝服务（DDoS）防护系统，2024年度成功抵御最大攻击流量达1.2Tbps。
• 应急响应：我们制定了完善的数据安全事件应急预案。若发生数据泄露事件，将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向属地网信部门报告。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，本隐私说明可能适时进行修订。当发生重大变更时（如收集信息范围扩大、使用目的调整、共享对象变化），我们将通过以下方式显著提示你：官网首页弹窗公告、游戏内登录横幅通知、注册邮箱发送邮件。重大变更后的隐私政策将在公示期满7日后正式生效。若你在政策更新后继续使用服务，即