一、我们收集的信息范围与类型

在您使用麻将胡了 游戏平台的过程中，我们可能会收集以下类别的信息，且仅收集与提供服务直接相关的必要信息。信息的收集分为您主动提供与系统自动采集两类。

• 账号注册信息：当您注册账号时，我们会收集您的手机号码（用于登录验证）或第三方平台标识（如微信 OpenID）。您可以选择设置昵称与头像，这些信息将在对局中公开展示。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，但该信息将经过加密后传输至国家认证接口进行校验，我们不会在服务器中明文存储完整的身份证号码。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、操作日志、崩溃日志及启动记录。
• 对局数据：包括但不限于您的牌谱记录、出牌时间戳、胜负结果、段位积分变化。此类数据用于计算排行榜、检测作弊行为及提供对局回放功能。
• 虚拟财产信息：游戏币余额、道具数量、兑换记录等虚拟资产信息将存储于我们的服务器中，该数据与您的账号绑定。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是向您提供稳定、公平、安全的游戏服务。具体而言，我们将在以下场景中使用您的信息：

1. 核心功能运营：用于创建账号、匹配对局、计算段位、发放奖励及保存游戏进度。若缺少必要的设备信息，我们将无法为您提供流畅的实时对战服务。
2. 安全风控与反作弊：我们利用设备标识符与行为日志构建反作弊模型，以识别并拦截外挂程序、脚本账号及恶意退款行为。例如，当同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发风控验证。
3. 产品优化与研发：我们会对聚合后的匿名数据进行统计分析（例如各玩法参与率、关卡失败率），用以改进游戏平衡性与界面设计。此类分析不涉及能够识别您个人身份的信息。
4. 法律合规：根据法院传票、政府监管要求或与国家安全、公共安全相关的强制性法律规定，我们可能需要在法律允许的范围内披露您的部分信息。

我们承诺，绝不会将您的个人信息用于与麻将胡了 服务无关的用途。若未来需将信息用于本政策未载明的其他目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术使用说明

麻将胡了 官方网站及游戏客户端使用 Cookie 和同类技术（如 Local Storage、Web Beacon）以提升访问体验。Cookie 是存储在您设备上的小型文本文件，我们主要使用两类 Cookie：一是"严格必要型 Cookie"，用于维持登录状态（Session ID）与防跨站请求伪造（CSRF Token），此类 Cookie 无法禁用；二是"分析型 Cookie"，用于统计官网页面访问量及用户停留时长，帮助我们优化官网布局。

在游戏客户端内部，我们使用了自研的"行为埋点 SDK"，该 SDK 仅采集事件名称（如"点击开始游戏"）、时间戳与设备分辨率，不采集任何键盘输入内容或剪贴板数据。您可以在设备的"设置 > 隐私 > 广告"中重置广告标识符（IDFA），但这不会影响游戏核心功能的使用。需要特别说明的是，我们目前未接入任何第三方广告追踪网络，因此不存在跨站追踪行为。

四、第三方数据共享与委托处理

我们深知棋牌游戏行业对数据安全的敏感性，因此对第三方数据共享持极为审慎的态度。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 实名认证服务商：为完成法定实名认证义务，我们将您的姓名与身份证号码传输至具有合法资质的第三方认证机构。该机构仅返回"已成年"或"未成年"的布尔值结果，我们不会留存完整的身份证影像。
• 云服务提供商：我们的服务器部署于阿里云与腾讯云，这些云服务商可能因维护需要接触到存储在云端的加密数据。我们已与云服务商签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。
• 支付渠道：当您进行虚拟币充值时，交易由支付宝、微信支付或 Apple IAP 处理。我们仅接收支付结果通知，不接触您的银行卡号或支付密码。

对于上述第三方，我们会通过合同约束、定期审计等方式确保其处理活动符合本政策的要求。若涉及向境外传输数据（例如海外玩家访问），我们将依法进行数据出境安全评估。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置 > 账号安全 > 个人信息管理"页面行使大部分权利，无需额外费用。

• 查阅与复制权：您可以随时查看您的账号基础信息、登录设备记录及最近 30 天的对局流水。
• 更正权：若您的昵称、头像或绑定手机号有误，您可以自行更正。实名认证信息因涉及防沉迷校验，如需更正请联系人工客服提交证明材料。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们不再提供服务。请注意，删除账号将导致游戏进度与虚拟财产不可逆地丢失。
• 撤回同意权：您可以通过关闭设备权限（如存储权限）或联系客服撤回对特定信息处理的授权。撤回不影响撤回前基于同意已进行的处理活动。
• 注销账号权：您可通过"设置 > 账号安全 > 注销账号"自主注销。注销后，我们将按照法律规定在 15 个工作日内删除您的个人信息，但根据审计、反洗钱等法律要求需要保留的日志除外。

六、信息安全保障措施与政策更新

麻将胡了 游戏平台已建立覆盖"采集、传输、存储、使用、销毁"全生命周期的安全防护体系。传输层面，所有数据均采用 TLS 1.3 协议加密；存储层面，敏感字段（如手机号、身份证号）使用 AES-256 算法进行加密存储，加密密钥独立保存在硬件安全模块（HSM）中。同时，我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2024 年 3 月）未发现高危漏洞。

本政策可能适时更新。当发生重大变更（如收集范围扩大、共享对象改变）时，我们将在官网首页及游戏内弹窗显著位置公示变更内容，并再次获取您的明示同意。若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]，或邮寄至上海市浦东新区博云路 2 号浦软大厦 8 层法务部（邮编：201203）。我们将在收到请求后的 15 个工作日内予以答复。