隐私说明：麻将胡了用户数据保护与隐私政策全解读

信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们可能收集以下类别的数据：

• 注册信息：手机号码（用于账号创建与登录验证）、用户名、密码（经过加密哈希存储，不可逆推）。
• 实名认证信息：根据国家法律法规要求，进行网络游戏实名认证所需的姓名及身份证号码（仅用于与公安系统接口校验，我们不留存明文身份证号）。
• 设备与技术信息：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（IDFA/OAID）、应用崩溃日志、网络类型（Wi-Fi/4G/5G）。
• 游戏行为数据：对局记录（包括牌局回放数据）、聊天记录（仅文本，用于违规检测）、游戏内消费记录、道具获取与使用日志。
• 代理相关数据：对于代理用户，我们会额外收集其推广链接的点击数据、下级用户注册时间、活跃度及流水数据，用于分润计算。

我们不会主动收集你的通讯录、相册、地理位置（GPS 精确位置）等与游戏功能无关的敏感信息。仅在您主动使用"附近的人"功能（暂未上线）时，才会请求位置权限。

信息使用目的与方式

我们收集上述信息的目的仅限于以下业务场景，不会用于与提供服务无关的用途：

1. 账号管理与身份验证：确保登录安全，防止账号被盗用，验证实名信息是否符合法定要求。
2. 游戏功能实现：包括但不限于匹配对局、保存战绩、提供回放功能、实现跨设备进度同步。
3. 安全保障与风险控制：检测和防范外挂程序、作弊行为、恶意攻击、异常登录、支付欺诈等风险。例如，我们通过分析设备标识符来识别多开账号的作弊行为。
4. 服务优化与研发：基于聚合后的匿名数据（不包含个人身份信息）分析游戏平衡性、服务器负载情况，用于改进产品设计。
5. 法律合规：配合司法机关或监管部门的调查要求，履行法定的数据留存义务。

我们承诺，不会将你的个人信息用于任何形式的"大数据杀熟"或向第三方出售。所有内部数据使用均需经过数据安全委员会的审批并留有操作日志。

Cookie 与追踪技术说明

麻将胡了官方网站及客户端会使用 Cookie 和类似技术（如 Local Storage、SDK 埋点）来提升访问体验和保障服务安全。具体使用场景如下：

• 会话 Cookie：用于维持你的登录状态，有效期至浏览器关闭。若禁用此 Cookie，你将无法正常登录。
• 偏好设置 Cookie：记住你的语言选择、音量大小、界面主题等个性化设置，有效期 30 天。
• 分析型 SDK：我们集成了 Firebase Analytics（海外版）及腾讯移动分析（国内版），用于统计应用崩溃率、页面访问热力图等匿名聚合数据。这些 SDK 不会采集你的姓名或手机号。
• 广告归因 SDK：用于代理推广效果归因，追踪点击广告后的安装行为。该数据仅用于佣金结算，不包含个人敏感信息。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用全部 Cookie 可能导致部分功能（如自动登录、活动弹窗）无法正常使用。在客户端中，你可以在"设置"-"隐私"中关闭"个性化推荐"选项，关闭后我们将停止基于你的行为数据生成推荐内容。

第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享你的部分信息。共享行为均遵循"合法、正当、必要"原则，并签订严格的保密协议：

除上述情况外，未经你的明确同意，我们不会向任何第三方提供你的可识别个人信息。在涉及公司合并、收购或资产转让时，我们将要求承接方继续遵守本政策，并提前以站内信或弹窗形式通知你。

用户权利：查看、修改与删除

依据《个人信息保护法》及行业最佳实践，你享有以下与个人信息相关的权利。你可以通过客户端内"设置"-"账号安全"或联系客服行使这些权利：

• 访问权：你有权查阅我们持有的关于你的个人信息副本，包括注册资料、登录日志、消费记录。我们将在 15 个工作日内提供导出文件。
• 更正权：若发现个人信息有误（如手机号、邮箱），你可以自行修改或要求客服协助更正。
• 删除权：在以下情形下，你可以要求删除个人信息：我们违反法律法规收集信息、我们未征得同意使用信息、你主动注销账号。注销账号后，我们将在 30 日内删除或匿名化处理你的全部个人数据，但法律法规要求留存的日志（如实名信息）除外。
• 撤回同意权：对于基于你同意而进行的处理活动（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销权：你可以通过"设置"-"注销账号"提交申请。注销为不可逆操作，账号内虚拟资产将清零，请谨慎操作。

对于上述请求，我们将在 15 个工作日内予以答复。若你的请求被拒绝，我们将书面说明理由，并告知你可以向网信部门投诉或向法院提起诉讼。

信息安全保障措施与政策更新

我们采用多层次的安全技术和管理措施保护你的数据安全。在技术层面，所有数据传输均使用 TLS 1.3 加密协议，存储层使用 AES-256 算法加密敏感字段。在管理层面，我们建立了数据分级分类制度，只有经过授权且签署保密协议的核心运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中。

我们每年委托第三方安全机构进行渗透测试和漏洞扫描。2024 年度的测试结果显示，系统未发现高危漏洞。同时，我们制定了