隐私说明：麻将胡了平台用户数据保护白皮书

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据功能模块的不同，收集的信息分为以下三类：

1. 核心业务信息（必需）

• 注册信息：手机号码（用于创建账号与登录验证）、用户名（用于展示）、密码（经MD5加盐后存储，不可逆）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，不会用于任何商业用途。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址。用于保障账号安全及提供适配版本。

2. 增强体验信息（可选）

• 位置信息：仅在您授权后获取粗略位置（城市级别），用于推荐本地赛事活动及调整网络节点。
• 通讯录权限：仅当您主动使用"邀请好友"功能时，我们才会读取通讯录以匹配已注册的好友。我们不会存储您的通讯录内容。
• 相册权限：用于您上传头像或保存游戏截图。

3. 日志信息（自动收集）

当您使用服务时，我们的服务器会自动记录以下日志：IP地址、访问时间、操作记录（如出牌日志）、崩溃日志。这些信息用于排查技术故障、打击外挂及优化AI算法。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超范围使用：

• 提供核心服务：创建账号、匹配对局、结算游戏币、保存游戏进度。
• 安全风控：通过分析设备信息与操作日志，识别并拦截盗号、作弊、恶意退款等违规行为。例如，当同一设备在1小时内切换超过3个账号时，系统将触发安全验证。
• 个性化推荐：基于您的对局偏好（如偏好四川血战到底玩法），在游戏首页推荐您可能感兴趣的赛事活动或攻略内容。您可在"设置" > "隐私中心"中关闭个性化推荐功能。
• 合规审计：根据监管部门要求，保留用户日志不少于6个月，以备网络安全管理部门的查询。

我们不会对您的个人信息进行自动化决策（如算法评分）来决定是否限制您的账号权益，除非涉及反作弊审查。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。具体说明如下：

我们不会使用Cookie追踪您的跨站浏览行为，也不会将Cookie数据出售给任何广告联盟。

四、第三方数据共享政策

在以下特定场景下，我们可能与第三方共享必要的数据，但均遵循"最小必要"原则，并签订严格的数据保护协议：

1. 支付服务商：当您进行充值或提现时，我们会将订单号、支付金额及必要的身份标识（如手机号脱敏信息）传输给微信支付或支付宝，以完成交易。
2. 云服务提供商：我们的服务器托管于阿里云（华北2地域）。阿里云作为数据处理者，仅能访问硬件基础设施，无权读取业务数据。
3. 客户服务系统：我们使用美洽作为在线客服工具，您的咨询会话内容将加密存储于美洽服务器，保存期为180天。
4. 监管机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能依法披露您的信息。例如，公安机关调取涉嫌赌博行为的用户数据。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。未来若发生公司合并、收购或资产转让，我们将提前30天在官网公示，并要求新主体继续履行本隐私政策。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置" > "隐私中心"或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的您的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：若您的个人信息（如手机号、邮箱）有误，您可以自行在"账号安全"中修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：账号注销、撤回授权同意、我们违反法律法规收集信息。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
• 注销权：您可以在"设置" > "账号安全" > "注销账号"中提交注销申请。我们将在15天内完成审核并清除数据（法律法规要求保留的日志除外）。
• 撤回同意权：对于非必需信息的收集（如位置信息），您可以随时在设备系统设置中关闭授权。

为了保障安全，处理上述请求时，我们可能需要验证您的身份（如通过绑定手机号发送验证码）。我们将在验证通过后的15个工作日内答复您的请求。

六、信息安全保障措施

我们已建立并实施了一套纵深防御体系，具体技术措施包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256