隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们会基于最小必要原则收集为实现产品功能所必需的信息。具体分为以下几类：

• 注册登录信息：当您使用手机号注册时，我们会收集您的手机号码及短信验证码；当您使用微信第三方账号登录时，我们会获取您的微信 OpenID、头像、昵称（以您授权同意为限）。手机号码属于敏感个人信息，用于账号唯一性识别与安全验证。
• 设备信息：为保障服务安全与反作弊风控，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFV）、IP 地址、MAC 地址（仅限 Android 10 以下版本）及网络运营商信息。
• 日志信息：当您使用 APP 时，系统会自动采集您的操作日志，包括登录时间、对局房间号、对局开始与结束时间、金币变动流水、客户端崩溃日志及性能数据（如帧率、卡顿率）。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该信息仅用于与公安部接口核验年龄，我们不会明文存储您的完整身份证号，仅保存脱敏后的哈希值。
• 消费记录：当您进行虚拟道具购买时，我们会记录您的订单号、支付金额、支付渠道（如支付宝/微信/Apple ID）及交易时间。我们不会收集您的完整银行卡号或支付密码。

请您注意，我们不会主动收集您的通讯录、相册、精准地理位置（GPS）等与游戏功能无关的敏感信息。若未来业务需要收集上述信息，我们会在功能页面通过弹窗形式单独征得您的授权同意。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出与您约定范围使用您的信息：

1. 提供核心服务：使用您的账号信息实现登录验证、创建玩家角色、保存游戏进度及同步战绩数据。
2. 安全风控与反作弊：利用设备信息与日志信息识别异常登录行为（如异地登录、多开检测）、打击外挂程序及非法金币交易。风控系统会基于 IP 与设备指纹进行关联分析。
3. 个性化内容推荐：基于您的对局记录（如偏好玩法类型）向您推送适合的房间或活动。您可以在「设置 - 隐私中心」中关闭个性化推荐功能，关闭后您将收到通用的活动推送，不影响基础游戏功能。
4. 客户服务与投诉处理：当您联系客服时，我们会使用您的账号信息查询对局记录以定位问题，通话录音（若有）仅用于服务质量监督，保存期限不超过 30 天。
5. 法律合规与审计：根据监管部门要求，保留必要的日志记录以备查验。例如，对局日志保留期限为自产生之日起 180 天，消费记录保留期限为自交易完成之日起 5 年。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如精准广告投放中的跨平台用户画像拼接。我们不会将您的身份证信息用于任何营销目的。

三、Cookie 与类似追踪技术说明

麻将胡了 APP 及官方网站使用 Cookie 和本地存储技术以提升访问体验。具体使用场景如下：

• 会话维持：当您登录网页版管理后台或活动页面时，我们会设置必要的会话 Cookie，用于维持登录状态，该 Cookie 在您退出登录或关闭浏览器后失效。
• 偏好存储：使用 Local Storage 存储您的界面语言选择、音效开关状态、牌桌背景设置等个性化偏好，此类数据仅保存在您的设备本地，不会上传至服务器。
• 统计与分析：我们使用自研的轻量级埋点 SDK（非第三方统计工具）收集页面访问次数、按钮点击热力图等匿名聚合数据。该 SDK 不使用跨站追踪标识，不读取您的 Cookie 信息。
• 第三方 SDK 说明：为实现微信登录、支付功能，我们接入了微信 Open SDK 与支付宝 SDK。这些 SDK 可能会采集您的设备型号与网络状态，其数据处理行为受第三方隐私政策约束。我们会在首次启动 APP 时通过隐私弹窗向您明示第三方 SDK 清单。

您可以通过设备设置清除 APP 缓存或卸载应用来删除本地存储数据。但请注意，清除缓存可能导致您的个性化设置被重置。

四、第三方数据共享与委托处理

我们高度重视数据保密义务。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 实名认证服务商：为完成法定实名认证，我们会将您的姓名与身份证号码加密传输给国家认证的权威数据服务商进行核验。该服务商仅能返回「成年/未成年」的判定结果，无法留存您的原始证件信息。
2. 支付服务机构：当您发起充值交易时，订单信息会传递给微信支付或 Apple 支付服务器以完成扣款。我们仅传递订单金额与订单号，不传递您的账号密码。
3. 云计算服务商：我们的服务器托管于阿里云与腾讯云。云服务商作为数据处理者，仅能根据我们的指令进行运维操作，无权访问业务数据明文。我们已与云服务商签署了严格的数据保护协议。
4. 执法机构要求：在收到具有法律效力的调查令、传票或法院判决时，我们会依法提供必要的数据。我们会在法律允许的范围内，尽可能通知您相关请求（除非法律禁止）。

我们承诺，所有接受我们委托处理个人信息的第三方，均需遵守与我们同等级别的保密义务与安全标准。我们不会将您的个人信息用于第三方自身的营销目的。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过 APP 内「设置 - 隐私中心」或联系客服行使这些权利：

• 查阅权：您有权获取您的账号注册信息、实名状态及最近 90 天的登录日志。我们将在 15 个工作日内提供电子版副本。
• 更正权：若您的手机号码或微信绑定信息有误，您可以自助修改。若实名信息有误（如姓名与证件号不匹配），请通过客服渠道提交人工核验申请。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。删除请求将在 15 个工作日内处理完毕。但请注意，根据游戏行业监管要求，涉及反作弊风控的日志数据需保留 180 天后方可删除。
• 撤回同意权：您可以在「设置 - 隐私中心」中随时撤回对个性化推荐或语音功能授权的同意。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可以在「设置 - 账号安全」中申请注销。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志（如消费记录）除外。

对于上述权利请求，我们不会收取任何费用。对于重复、无实质内容或需要过多技术手段（如涉及备份磁带）的请求，我们可能酌情收取合理成本费用。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密。登录接口与支付接口使用独立的密钥体系。
• 存储加密：数据库中的敏感字段（如手机号、身份证哈希值）使用 AES-256 算法加密存储。密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：仅经过授权的运维与客服人员可访问用户数据，且所有访问操作均有审计日志记录。我们实行最小权限原则，客服人员仅能查看解决您问题所必需的信息。
• 安全审计：我们每年至少开展一次由外部机构执行的渗透测试与代码审计。2024 年共发现并修复 3 个中危漏洞，未发生重大数据泄露事件。
• 应急响应：我们已制定数据安全事件应急预案。若不幸发生个人信息泄露事件，我们将在 72 小时内通过 APP 弹窗或短信通知您，并向监管机构报告。