隐私说明：麻将胡了数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体分为以下三类：

1. 账号注册信息： 当你在本平台创建账号时，我们需要收集你的手机号码、电子邮箱地址（可选）、以及你设定的密码（加密存储）。根据国家实名制要求，我们还需要收集你的身份证号码与真实姓名，该信息仅用于防沉迷系统验证，不会展示在个人主页中。
2. 设备与技术信息： 为保障游戏兼容性与安全性，我们会自动收集设备型号、操作系统版本（如 iOS 17.2）、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G）以及应用崩溃日志。这些数据不涉及你的个人隐私内容（如通讯录、相册）。
3. 游戏行为数据： 包括对局记录、胡牌类型统计、操作日志（如出牌时间戳）、聊天记录（仅限游戏内公共频道）。我们分析这些数据用于优化游戏平衡性及提供个性化推荐（如推荐适合你水平的房间）。

我们特别声明：麻将胡了永远不会要求你提供银行卡号、支付密码或任何金融账户密码。任何以"官方客服"名义索要此类信息的行为均为诈骗。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范畴的用途：

• 核心功能运营： 创建并维护你的游戏账号，保存你的段位、金币、道具等虚拟资产数据，确保对局记录的完整性。
• 安全与反作弊： 利用设备标识符与行为日志进行风控分析，识别并拦截外挂程序、脚本操作及账号盗用行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将触发安全验证。
• 用户体验优化： 分析崩溃日志以修复 Bug，通过游戏行为数据调整 AI 难度。例如，若大量玩家在 8 番起胡的房间中胜率低于 10%，我们会评估是否调整匹配算法。
• 合规与法定义务： 根据《网络安全法》与《个人信息保护法》要求，保留用户日志不少于 6 个月，配合司法机关的合法调查请求。

我们承诺，不会将你的个人信息用于任何形式的"大数据杀熟"，即不会根据你的消费能力或游戏水平调整你获得免费道具的概率。

三、Cookie 与追踪技术说明

本平台官网及游戏客户端使用 Cookie 和类似技术来提升访问体验。具体应用场景如下：

网站端（www 页面）： 我们使用会话 Cookie（Session Cookie）来维持你的登录状态，有效期至浏览器关闭。我们还使用持久性 Cookie（有效期 30 天）来记录你的语言偏好与界面主题设置。我们不在官网使用第三方广告追踪 Cookie。

游戏客户端： 我们使用本地存储（Local Storage）技术缓存你的账号令牌（Token）与最近 50 局的对局摘要，以便快速加载历史战绩。该数据仅存储在你的设备本地，不会上传至服务器。如果你在 iOS 设备上启用了"限制追踪"功能，我们将无法读取广告标识符（IDFA），但这不会影响游戏核心功能。

你可以通过浏览器设置或设备隐私设置来禁用 Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视数据安全，绝不向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情况下，我们可能共享最小必要的信息：

除上述情形外，任何涉及个人信息的对外提供，我们都会事先征得你的单独同意。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对自己的数据享有充分的权利。你可以通过游戏内"设置" -> "账号与安全"页面行使以下权利：

• 查阅权： 随时查看我们收集的你的个人信息副本，包括注册资料、登录设备记录、最近 90 天的对局记录。
• 更正权： 若你的手机号、邮箱地址发生变化，可在该页面自助修改。如需修改实名信息，请联系客服并提供新身份证扫描件。
• 删除权： 你可以申请注销账号。注销后，我们将于 15 个工作日内删除你的全部个人信息，但法律法规要求保留的日志（如防沉迷记录）除外。注销账号是不可逆操作，请谨慎决定。
• 撤回同意权： 你可以随时在系统设置中关闭个性化推荐功能，我们将停止基于游戏行为数据的分析推送。

我们将在 15 个工作日内处理你的上述请求，且不收取任何费用。对于重复、无端或明显过度的请求，我们可能酌情收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护你的数据：

1. 传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
2. 存储加密： 你的密码通过 bcrypt 算法（成本因子 10）进行不可逆哈希存储。你的身份证号在数据库中通过 AES-256 算法加密保存，解密密钥存储于独立的密钥管理服务中。
3. 访问控制： 仅经过授权的运维与客服人员可访问用户数据，所有访问行为均记录在审计日志中。我们每年进行两次内部权限审查。
4. 应急响应： 若发生数据泄露事件，我们将在 72 小时内通过短信或邮件通知受影响的用户，并向监管部门报告。

尽管我们有如此严密的安全措施，但任何互联网传输都无法保证 100% 安全。请你也注意保护自己的账号密码，不要使用与其他网站相同的密码。

七、政策更新与通知机制

随着法律法规的更新或产品功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式通知你：

• 在官网首页及游戏登录界面展示显著弹窗公告，持续至少 7 天。
• 通过你注册时绑定的邮箱发送邮件通知。