麻将胡了隐私说明：数据收集、使用与保护政策

一、信息收集范围与类型

为了向你提供游戏服务、保障账号安全并优化产品体验，我们仅在必要的最小范围内收集以下类别的信息：

• 注册信息：手机号码、邮箱地址（选填）、用户名、密码（加密存储）。手机号码用于账号登录与身份验证，密码采用bcrypt算法加盐哈希处理，任何员工无法查看明文密码。
• 实名认证信息：真实姓名、身份证号码或护照号码。该信息仅用于按照国家法规进行防沉迷验证与三方托管账户的资金合规审核，我们通过加密通道传输至合作认证机构，不保留身份证照片原件。
• 设备与日志信息：设备型号、操作系统版本、IP地址、MAC地址（仅Android）、游戏版本号、操作日志（如登录时间、对局记录、崩溃日志）。此类信息用于故障排查、反作弊检测与安全风控，保存期限不超过6个月。
• 三方托管账户关联信息：银行卡号（仅限借记卡）、银行预留手机号、开户行名称。该信息由合作支付机构直接采集并存储，麻将胡了平台仅接收支付机构返回的脱敏令牌（如尾号1234），不接触完整银行卡号。
• 位置信息（选填）：仅在你主动开启定位用于同城匹配时收集，且仅获取城市级模糊位置，不收集精确经纬度。

我们不会收集你的通讯录、相册内容、短信记录或通话记录。任何非必要的信息收集均会提前弹窗征得你的单独同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 账号创建与登录验证：使用手机号或邮箱验证码完成登录，确保账户安全。
2. 游戏对局与积分计算：使用设备信息和日志数据确保游戏公平性，检测并拦截外挂、脚本等违规行为。例如，我们通过分析牌局操作时间间隔（人类平均操作间隔为0.8-2.5秒）来识别自动化脚本。
3. 三方托管账户资金操作：实名认证信息与银行卡信息用于完成充值、提现及反洗钱审查。所有资金操作均通过加密API与持牌支付机构交互，平台不存储任何敏感的支付凭据。
4. 客户服务与投诉处理：使用注册信息和日志记录来核实你的身份、定位问题原因并给出解决方案。
5. 产品优化与数据分析：在匿名化处理后，我们可能使用对局数据（不含个人身份信息）进行算法训练，以改进爆分机制的平衡性和AI陪练的智能水平。匿名化数据不可逆，无法追溯到特定个人。
6. 法律合规与安全风控：按照《网络安全法》要求，留存网络日志不少于6个月，配合司法机关依法调取数据。

我们承诺，绝不将你的个人信息用于任何形式的广告精准推送，也绝不向第三方出售或出租你的数据。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和类似技术（如LocalStorage、设备指纹）来提升访问体验和保障安全。具体使用场景如下：

• 会话Cookie：用于维持登录状态，有效期为你关闭浏览器或退出登录时。该Cookie为HttpOnly类型，无法通过JavaScript读取，防止XSS攻击窃取会话。
• 偏好设置存储：在LocalStorage中保存你的界面语言选择、牌桌背景主题等个性化设置，不包含任何个人身份信息。
• 安全风控标识：我们可能使用设备指纹技术（采集硬件属性、屏幕分辨率等非敏感信息）来识别异常登录行为。例如，当你的账号在短时间内从不同省份的IP地址登录时，风控系统会触发二次验证。

我们不使用任何第三方广告Cookie或跨站追踪像素。你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能无法正常登录或使用部分功能（如"记住我"选项）。游戏客户端内的数据存储无法通过浏览器设置清除，你可以在"设置"→"清除本地数据"中手动重置。

四、第三方数据共享政策

在以下有限情形下，我们可能向特定第三方共享你的必要信息，且所有共享行为均遵循"最小必要"原则：

除上述情形外，我们不会向任何其他第三方共享你的个人信息。所有第三方合作方均需签署保密协议，并承诺仅按我们授权的目的处理数据。我们每年对合作方进行安全审计，确保其符合《个人信息保护法》的合规要求。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，你对自己的个人数据享有以下权利，并可通过相应途径行使：

• 查阅权：登录游戏后，在"设置"→"个人信息"中查看你的注册资料、实名状态和绑定的银行卡尾号。
• 更正权：手机号、邮箱等注册信息可通过身份验证后自行修改。实名认证信息（姓名/身份证号）在首次绑定后无法在线修改，如因姓名变更或录入错误，需联系客服人工处理，并提供户口本或公安机关证明。
• 删除权：你可以通过"设置"→"账号注销"申请删除账号及全部个人数据。注销后，你的账号将进入15天的冷静期，期间可撤销申请。冷静期结束后，所有个人信息（包括游戏记录、实名信息、托管账户关联数据）将在30个工作日内彻底删除或匿名化处理。请注意，注销账号将导致三方托管账户中的余额清零，且无法恢复。
• 撤回同意权>：对于非必要的个人信息收集（如位置信息），你可以随时在系统设置中关闭授权。
• 投诉权：如果认为我们的数据处理行为侵犯了你的合法权益，你可以向网信部门或公安机关投诉举报。

所有数据权利请求将在15个工作日内处理完毕，复杂情况可延长至30个工作日，我们会通过站内信或邮件告知处理进度。

六、信息安全保障措施

麻将胡了已建立覆盖"采集、传输、存储、使用、销毁"全生命周期的数据安全防护体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。