隐私说明：麻将胡了用户个人信息保护政策全览

一、我们收集的信息范围与类型

在您使用「麻将胡了」游戏平台的过程中，我们会遵循「最小化收集」原则，仅收集实现产品功能所必要的信息。根据收集渠道的不同，主要分为以下三类：

• 1. 您主动提供的信息： 包括注册账号时填写的手机号码、第三方授权登录的昵称与头像（微信/QQ）、实名认证信息（真实姓名与身份证号码，用于防沉迷与支付合规审查）、以及您联系客服时提交的咨询内容与截图。
• 2. 设备与日志信息： 为保障软件与服务的正常运行，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、WLAN 接入点、软件版本号、接入网络的方式、类型和状态、操作日志、服务日志信息。这些信息是排查崩溃问题、维护产品安全的基础。
• 3. 位置信息： 我们仅在您主动使用「同城匹配」功能时，才会申请获取您的粗略地理位置（基于 IP 或基站定位），用于推荐附近的玩家。您拒绝授权仅会影响该功能使用，不影响其他核心玩法。

特别说明：我们不会收集您设备中与游戏无关的个人信息，如通讯录、相册（除非您主动上传头像）、短信内容等。对于 14 周岁以下的未成年人，我们只收集经过监护人同意的必要信息。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的，未经您的单独同意，我们不会将信息用于其他用途。具体使用场景包括：

1. 核心功能提供： 使用您的账号信息进行身份验证、登录状态保持、游戏对局匹配、战绩同步以及防作弊检测。
2. 安全风控： 利用设备标识与日志信息构建反欺诈模型，识别并拦截盗号、外挂、洗钱等黑产行为。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将自动触发安全验证。
3. 产品优化与研发： 分析聚合后的匿名数据（不包含个人身份信息），用于改进产品界面设计、调整游戏数值平衡、优化服务器分布。例如，我们会根据用户在不同地区的网络延迟数据，决定是否新增 CDN 节点。
4. 合规与法律义务： 根据《网络安全法》《未成年人保护法》等法律法规要求，对用户实名信息进行核验，并记录网络日志不少于 6 个月。

我们承诺，绝不会将您的个人信息用于与「麻将胡了」产品无关的广告精准投放。我们目前不向第三方提供个性化推荐服务。

三、Cookie 与类似追踪技术说明

为了提升您的访问体验与登录状态稳定性，我们会在您的设备上存储名为 Cookie 的小型数据文件。具体使用场景包括：

• 会话维持： 当您使用「麻将胡了手机登录」后，Cookie 会保存您的登录凭证（加密后的 Token），使您在 7 天内无需重复输入密码。
• 偏好记忆： 记录您的音效设置、画面质量选择、上次登录的服务器等个性化偏好。
• 数据统计： 使用自研统计 SDK（非第三方广告 SDK）收集页面访问次数、按钮点击热力图等匿名数据，以分析功能使用率。

您可以通过浏览器或系统设置清除或阻止 Cookie。但请注意，如果禁用 Cookie，您将无法正常登录游戏，因为这是保障会话安全的基础机制。我们不会使用任何跨站追踪型 Cookie 来追踪您在第三方网站的活动。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此明确承诺：我们不会出售、出租或以任何形式向无关第三方泄露您的个人信息。但在以下特定场景下，我们可能会与关联方或合作伙伴共享必要的信息，并会通过合同约束其保密义务：

除上述场景外，如涉及合并、收购或资产转让，我们会在发生前通过站内信或官网公告通知您，并要求承继方继续受本政策约束。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查询与更正： 登录游戏后，在「设置」-「账号安全」中查看和修改您的昵称、头像、绑定手机号（需验证原号码）。实名信息在首次认证后原则上不可修改，如确因身份信息变更，需联系客服提交公安出具的变更证明。
• 删除权： 您可以在「设置」-「隐私设置」中申请删除您的游戏行为日志。但请注意，根据《网络安全法》第二十一条规定，网络日志留存期限不得少于六个月，因此在法定留存期内的日志无法立即删除，我们会在到期后自动清除。
• 撤回同意： 您可以在手机系统设置中关闭「读取设备信息」「定位权限」等授权。撤回后，相关功能可能无法使用，但不会影响您浏览游戏大厅的基本权益。
• 注销账号： 您有权随时注销您的账号。注销路径见「联系我们」页面的 FAQ。注销完成后，我们将删除或匿名化处理您的全部个人信息。
• 投诉举报： 若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密： 所有敏感数据（如密码、身份证信息）均通过 TLS 1.3 协议加密传输，确保在网络传输过程中不被窃听或篡改。
• 存储加密： 数据库中的密码字段使用 bcrypt 加盐哈希算法存储，即使数据库泄露，也无法逆向还原原始密码。身份证信息采用 AES-256 算法加密后分片存储于不同物理机房的数据库集群中。
• 访问控制： 公司内部实施基于角色的访问控制（RBAC）机制，仅有极少数的核心运维人员拥有解密密钥，且所有访问操作均记录于审计日志中，可追溯、可问责。
• 未成年人保护： 我们严格落实