一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。收集的信息分为"核心必要信息"与"可选补充信息"两类。核心必要信息若缺失，将导致无法正常注册或使用基础功能；可选补充信息则用于提升你的个性化体验，你可以自主选择是否提供。

1. 账号注册与登录信息

当你注册麻将胡了账号时，我们需要收集你的手机号码或邮箱地址，以及你设置的登录密码。手机号码将作为你唯一的账号标识，并用于接收验证码及安全通知。密码采用 Bcrypt 加密算法进行不可逆哈希处理后存储，即使数据库发生泄露，你的原始密码也无法被还原。

2. 实名认证信息

根据国家关于网络游戏管理的规定，你需要进行实名认证。我们会收集你的真实姓名、身份证号码。这些信息将加密传输至国家认证的实名验证系统进行核验，本平台不会明文存储你的完整身份证号码，仅保留脱敏后的哈希值用于后续校验。

3. 设备与技术日志信息

为了保障游戏运行安全、排查故障，我们会自动收集你的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）。这些信息属于匿名化的技术数据，无法单独识别你的个人身份。

4. 交易与支付信息

当你在平台内进行充值或提现操作时，我们会记录交易流水号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付渠道方直接采集，本平台仅接收支付结果通知，不接触也不存储你的敏感支付凭证。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于以下场景，且不会超范围使用你的数据：

• 提供核心服务：用于账号登录验证、游戏对局匹配、金币/彩金结算、无流水彩金发放等基础功能。
• 安全保障与风控：利用设备信息与操作日志，实时监测并拦截盗号、作弊、外挂、恶意刷取彩金等违规行为。例如，当同一设备短时间内频繁切换多个账号时，系统将触发风控预警。
• 客户服务：用于核验你的身份、查询你的对局记录与交易流水，以便高效解决你反馈的问题。
• 产品优化与数据分析：对匿名化的用户行为数据进行聚合统计，分析游戏玩法偏好、界面点击热力分布，用于改进产品界面设计与玩法平衡性。该分析不涉及个人身份信息。
• 法律合规要求：根据监管部门要求，保留必要的用户身份信息及交易记录，用于配合反洗钱调查及网络犯罪侦查。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将再次征求你的单独同意。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升你的访问体验。这些技术主要用于以下方面：

1. 会话维持

当你登录后，我们会生成一个加密的会话标识（Session Token）存储在 Cookie 中，用于维持你的登录状态，避免你每次操作都需要重新输入密码。该 Cookie 的有效期为 30 天，过期后自动失效。

2. 偏好设置

记录你的界面语言偏好、音量大小、牌桌背景主题等个性化设置，确保你再次访问时无需重新配置。

3. 统计与分析

我们使用自研的轻量级埋点 SDK（不包含第三方统计工具），通过 Cookie 中匿名 ID 记录页面访问量、功能使用率等数据。该 ID 无法关联到你的真实身份。

你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致无法正常登录游戏或部分功能失效。本平台不使用任何跨站追踪技术（如第三方广告追踪 Cookie），也不会将你的浏览行为用于个性化广告推送。

四、第三方数据共享政策

我们深知数据共享的敏感性。在以下特定情形下，我们可能会与第三方共享必要的信息，且共享范围严格限定于完成特定服务所必需的最小字段：

除上述场景外，我们不会向任何无关第三方出售、出租或共享你的个人信息。若因合并、收购、资产转让等原因发生控制权变更，我们将提前 30 日在官网显著位置发布公告，并确保受让方继续履行本隐私政策约定的责任与义务。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章的规定，你对自己的个人信息享有完整的控制权。你可以通过以下途径行使你的合法权利：

1. 查询与复制权

你可以登录游戏客户端，在"设置" > "账号与安全" > "个人信息"页面查看你注册时提供的全部资料。如需获取个人信息副本，请通过官方邮箱提交申请，我们将在 15 个工作日内以结构化文件格式提供。

2. 更正权

若你的手机号、邮箱等基本信息发生变更，你可以在上述页面自助修改。对于实名认证信息，由于涉及国家监管要求，无法在线修改；若确属录入错误，请联系在线客服提交人工更正申请。

3. 删除权

在以下情形中，你可以要求我们删除你的个人信息：账号注销后、我们违反法律法规收集信息、我们停止运营产品或服务。你可以在"设置" > "账号注销"中发起注销流程。注销后，你的全部游戏数据（包括金币、战绩、道具）将被永久清除，且无法恢复。注销审核期为 15 天，期间账号将被冻结保护。

4. 撤回同意权

对于基于你同意而进行的信息处理活动（如个性化推送），你有权随时撤回同意。撤回后，我们将停止对应的处理活动，且不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用了行业领先的多层安全防护体系，确保你的数据在传输、存储、使用全生命周期内得到严密保护。

• 传输加密：全部网络请求采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用 AES-256 算法进行加密存储，密钥由独立的安全密钥管理系统（KMS）保管。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且访问行为被全程记录审计日志。仅极少数核心运维人员具备生产环境数据库的访问权限。
• 安全审计：每年委托第三方安全机构"安恒信息"进行渗透测试与代码审计，最近一次（2024 年 1 月）的测试结果显示，未发现高危及以上漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在 72 小时内通过短信、邮件或站内信的方式通知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的变更、共享对象增加）将在官网首页及游戏登录界面以弹窗形式进行显著提示，并重新获取你的明示同意。

对于非重大变更（如文字表述优化、章节编号调整），我们将在本页面顶部更新"最后修订日期"。我们建议你定期查阅本页面，以了解最新的隐私保护实践。本政策最近一次修订日期为 2025 年 2 月 10 日。

若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下渠道联系我们：官方邮箱 [email protected]，