麻将胡了官方隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并持续优化产品体验，我们仅收集实现具体功能所必需的最小化信息。若您拒绝提供某些非必要信息，您依然可以浏览游戏大厅，但部分个性化功能将无法使用。我们收集的信息主要分为以下三类：

1. 账号注册信息：当您创建麻将胡了账号时，我们需收集您的手机号码或电子邮箱地址，用于身份验证与账号找回。您还可以选择设置昵称与头像，该信息将在游戏内公开展示。为满足国家实名制政策要求，您需提供真实姓名及身份证号码进行实名认证，该信息仅用于合规校验，并以加密形式存储于独立的安全域中。

2. 设备与日志信息：为保障网络安全与运行稳定，我们会自动收集您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址、浏览器类型及语言设置。同时，我们会记录您访问游戏时的行为日志，如登录时间、对局记录、崩溃日志及性能数据。这些信息用于故障排查、反作弊检测及性能优化。

3. 交易与支付信息：当您进行游戏内虚拟货币充值或购买道具时，我们会记录订单号、交易金额、支付渠道（如支付宝、微信支付、Apple IAP）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由对应的支付服务商直接处理，我们不会采集或存储您的支付密码、CVV码等敏感金融数据。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息均将用于明确、合理且与业务直接相关的目的。具体使用场景包括：创建账号并验证身份；提供核心的对局匹配、段位计算与排行榜服务；处理您的充值、发货及售后请求；推送与您相关的游戏活动通知、版本更新公告（基于您的同意或合法利益）；进行用户行为分析与产品功能迭代；执行安全风控策略，识别并阻止作弊、盗号、垃圾信息等恶意行为；以及履行法律法规规定的网络安全与实名制义务。

我们不会将您的个人信息用于与上述场景无关的用途。若未来需将信息用于其他目的，我们将再次征得您的明确同意。特别说明，我们不会向任何第三方出售、出租或以其他形式交易您的个人信息。在涉及合并、收购或资产转让等重大变更时，我们将提前通知您，并要求继任方继续遵守本隐私政策。

三、Cookie与类似追踪技术的使用说明

为使您获得更流畅的访问体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、音量大小）与登录状态（Session Token），从而避免您每次访问时重复输入账号信息。我们使用的Cookie主要分为"严格必要型Cookie"、"功能型Cookie"与"分析型Cookie"三类。

严格必要型Cookie是维持网站正常运行所必需的，无法关闭。功能型Cookie用于记住您的个性化选择，如牌桌背景主题。分析型Cookie（如友盟+、Firebase Analytics SDK）帮助我们统计访问量、用户来源及功能使用热度，这些数据均为聚合匿名数据，无法识别特定个人身份。您可以通过浏览器设置或游戏内"隐私设置"菜单来禁用或删除部分Cookie，但这可能导致部分非核心功能（如一键登录）无法正常使用。我们不会利用Cookie追踪您在第三方网站上的浏览行为。

四、第三方数据共享与委托处理

为实现特定业务功能，我们可能委托部分可信赖的第三方服务提供商处理您的信息。这些第三方均受到严格的保密协议约束，且仅能在为我们服务的过程中访问必要的数据。主要的共享场景包括：云服务提供商：如阿里云、腾讯云，用于存储游戏数据与日志，其数据中心位于中国大陆境内；数据分析服务商：用于处理匿名的统计信息，帮助我们理解用户行为趋势；客户支持系统：如美洽、Zendesk，用于管理您的工单与反馈记录。

除上述受托处理方外，我们仅在以下特定情形下可能对外披露您的信息：1) 根据法律法规、诉讼争议解决或政府主管部门的强制性要求；2) 为保护本平台、其他用户或社会公众的合法权益免受损害（如打击网络赌博、电信诈骗）；3) 获得您的明确授权。我们郑重承诺，所有数据的跨境传输（如有）均会依据国家网信办的规定进行安全评估，并采用标准合同条款等保护措施。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。具体包括：查阅复制权：您有权通过"设置-账号中心"查看您的账号信息、登录设备记录及实名认证状态（脱敏显示）。如需获取完整的个人信息副本，可发送邮件至[email protected]申请导出；更正权：若您的手机号、邮箱等资料发生变更，您可在客户端内自助修改，或联系客服协助更正；删除权：在特定情形下（如我们违反法律法规收集信息），您可要求删除您的个人信息。删除请求将在15个工作日内处理完毕；撤回同意权：您可以在设备系统设置中关闭相应的权限授权（如麦克风、定位服务），或在"隐私设置"中撤回对推送通知的同意；注销账号权：您有权随时注销您的游戏账号。注销后，我们将停止为您提供服务，并在15个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。

为保障账户安全，处理上述请求前，我们可能会要求您验证身份（如提供短信验证码或回答密保问题）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。若您对处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施与数据存储期限

我们采用了全生命周期、多维度的安全防护体系。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，数据库采用AES-256算法进行透明加密，敏感字段（如身份证号）额外进行散列加盐处理。在运维层，我们部署了Web应用防火墙（WAF）、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护，并定期聘请第三方安全公司进行渗透测试与漏洞扫描。我们已获得国家网络安全等级保护三级认证，标志着我们的技术防护能力达到行业领先水平。

关于数据存储期限，我们遵循"最短必要期限"原则：账号注册信息在您注销账号后保留不超过3个月；对局日志与战绩数据保留不超过12个月，用于反作弊审计；支付订单数据根据税法要求保留5年。在超过上述期限后，系统将自动执行不可逆的删除或匿名化操作。若发生不幸的安全事件，我们将按照《网络安全法》要求，在24小时内通过站内信、邮件或电话等渠道告知您，并向属地网信部门报告。

七、政策更新与未成年人保护特别条款

随着法律法规的演进及产品功能的迭代，我们可能适时修订本隐私政策。重大变更（如信息使用目的改变、