隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。我们不会收集与麻将游戏无关的敏感权限信息，例如您的通讯录、相册（除非您主动选择上传头像）或精准定位信息（IP地址仅用于风控判断大致城市区域）。具体收集信息分为以下几类：

• 注册与登录信息：当您注册账号时，我们需要收集您的手机号码（用于唯一标识及密码找回）或第三方平台（微信/QQ）的唯一标识符。您需自行设置登录密码，该密码将经过MD5加盐加密后存储，任何人（包括我们的员工）都无法获取您的明文密码。
• 实名认证信息：根据国家防沉迷政策及网络安全法要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码。该信息将被加密传输至公安部门认证接口进行比对，我们本地不保留身份证号码的明文副本，仅保存哈希值用于核验。
• 游戏行为数据：为保障游戏公平性及优化产品体验，我们会记录您的游戏日志，包括但不限于对局时间、胜负记录、金币变动流水、点击操作序列等。这些数据仅用于风控模型分析及服务器负载均衡调优，不包含您在聊天框输入的私密内容（聊天记录仅在举报时进行加密调阅）。
• 设备与技术信息：我们可能收集您的设备型号、操作系统版本、IP地址、MAC地址（仅在Android 6.0以下系统获取）、应用版本号等信息，用于排查兼容性问题及防止多开器、模拟器等违规外设。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理信息。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息为您创建游戏角色、保存游戏进度、结算游戏金币。没有这些信息，我们无法向您提供基本的麻将对战服务。
2. 安全保障与风控：利用设备信息与游戏行为数据，实时分析并拦截盗号、作弊、赌博诈骗等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，风控系统将自动触发设备封禁策略。
3. 个性化推荐：基于您的游戏偏好（如常玩的玩法模式），向您推送您可能感兴趣的活动公告或新玩法内测邀请。我们承诺不会利用您的实名身份信息进行第三方广告的精准投放。
4. 法律合规要求：根据法院传票、政府机关调查令等法律程序要求，配合提供必要的用户数据。我们会在法律允许的范围内尽量通知用户（除非法律禁止通知）。

我们仅在本政策所述目的所必需的期间内保留您的个人信息，最长不超过您账号注销后的6个月。超过保留期限后，您的个人信息将被匿名化处理或彻底删除。

三、Cookie与追踪技术说明

为了提升您的访问体验及保障登录态的安全性，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术主要用于记住您的登录状态（Session ID），以便您在一次访问期间无需重复输入账号密码。

我们使用的Cookie不包含任何可以直接识别您个人身份的信息（如姓名、身份证号）。我们严禁任何第三方广告商在麻将胡了平台上设置追踪型Cookie。唯一的例外是，我们集成了用于崩溃监控的统计SDK（如Firebase Crashlytics），该SDK可能会使用匿名标识符来收集崩溃日志，但该数据无法关联到您的实名身份。您可以通过浏览器设置清除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分交互功能。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

• 支付服务提供商：当您进行游戏币充值时，您的订单信息及支付金额会传输给微信支付、支付宝等持牌支付机构以完成交易。我们仅共享必要的订单号与金额，不共享您的登录密码。
• 实名认证服务商：如前所述，您的姓名与身份证号会通过加密API传输至公安系统指定的认证服务商进行核验。该服务商仅返回"一致/不一致"的布尔值结果。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云。这意味着您的数据存储在云端服务器上，但云服务商仅提供基础设施运维，未经我们授权无法访问任何业务数据。
• 执法机构：在收到具有法律效力的正式协查文件后，我们会依法向公安机关、法院等提供必要的用户数据。

对于上述第三方，我们均会与其签署严格的《数据保护协议》，要求其遵守适用法律的保密义务及安全措施。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号中心"或联系客服行使这些权利：

• 查阅权：您有权查阅我们持有的关于您的个人信息副本，包括基本资料与登录日志。
• 更正权：如果您发现您的手机号码、邮箱等联系方式有误，您可以随时在账号中心进行修改。实名认证信息（姓名及身份证号）在无特殊情况下仅允许更正一次。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除个人信息可能导致您无法继续使用游戏服务。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据。在传输层，全站启用TLS