麻将胡了隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，为了向您提供核心的对局功能、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于明确的业务场景，并已通过弹窗或协议明示取得您的授权。

• 注册账号信息：当您创建账号时，您需要提供手机号码（用于验证码登录）或邮箱地址，并设置登录密码。密码将采用不可逆的加盐哈希算法（bcrypt）存储，即使数据库泄露，也无法还原原始密码。
• 实名认证信息：根据文化部及国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息将直接通过加密通道传输至公安系统接口进行比对，我们不会在本地服务器明文留存您的完整身份证号码，仅保存脱敏后的哈希值。
• 设备与日志信息：为保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型、操作日志（如出牌记录、对局时长）等信息。这些日志数据保存期限不超过 6 个月，逾期将自动匿名化处理。
• 充值与消费信息：当您使用积分充值功能时，我们会记录订单号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。但您的完整银行卡号或第三方支付账户信息由支付机构直接采集，我们仅接收支付结果的回调通知。

我们特别提示，麻将胡了是一款休闲竞技游戏，不涉及任何形式的虚拟货币交易变现。我们禁止用户之间进行私下积分买卖，因此不会收集您的银行账户信息用于打款。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与您无关的商业用途。具体使用方式包括但不限于：

1. 提供核心服务：使用您的账号信息验证身份，以完成登录、匹配对局、保存战绩、发放"爆分注册送"奖励等基本功能。
2. 安全风控：利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、恶意插件及撞库攻击行为。例如，当同一 IP 在 1 分钟内发起超过 20 次登录请求时，系统将自动触发图形验证码及账号冻结保护。
3. 个性化推荐与运营活动：在获得您单独同意的前提下，我们可能使用您的对局偏好（如常玩的麻将玩法）向您推送您可能感兴趣的赛事活动或新玩法内测邀请。您可以在"设置-消息通知"中随时关闭此类推送。
4. 法律法规遵从：根据公安机关、法院等有权机关的要求，配合进行数据调取。我们仅会在法律强制要求或您主动授权的情况下对外提供数据。

我们承诺，绝不会将您的个人信息用于"大数据杀熟"或向第三方出售。所有内部数据访问均需经过数据安全官（DPO）的审批，并记录完整的访问日志。

三、Cookie 与同类追踪技术说明

为了提升您的访问速度与使用体验，麻将胡了网站及客户端会使用 Cookie 及类似的本地存储技术。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session ID）和语言偏好。

我们使用的 Cookie 主要分为以下几类：

我们目前未接入任何第三方广告联盟的追踪 Cookie（如 DoubleClick）。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要性 Cookie 将导致您无法正常登录游戏。客户端内的本地存储仅用于缓存游戏资源文件，不包含任何个人身份信息。

四、第三方数据共享与委托处理

为实现业务功能，我们可能会与以下类型的第三方合作伙伴共享必要的信息。所有第三方均需签署严格的《数据保护协议》（DPA），并接受我们的安全审计。

• 支付服务提供商：如支付宝、微信支付。为完成交易，我们会将您的用户 ID 与订单号传递给支付平台，但不会共享您的密码或身份证信息。
• 云服务与 CDN 厂商：我们的服务器托管于拥有 ISO 27001 认证的 Tier 3+ 级数据中心。日志数据可能存储于阿里云或腾讯云的对象存储中，但数据所有权始终归属于我们。
• 实名认证接口服务商：仅传输姓名与身份证号码至官方认证网关，接口调用完成后不留存任何缓存。
• 客户服务系统：为了记录您的工单进度，我们使用第三方工单系统（如逸创云客服），该平台需通过 SOC2 审计。

除了上述场景，我们不会向任何第三方提供您的个人信息。若未来因公司合并、分立、解散等原因发生数据转移，我们将要求承接方继续履行本政策的约束，并提前 30 日以站内信或弹窗形式通知您。

五、您的权利与数据管理

依据相关法律法规，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号与安全"路径或联系客服行使这些权利。

• 查阅与复制权：您有权随时登录账号查看我们收集的您的个人资料，包括昵称、手机号（脱敏显示）、实名状态。
• 更正权：若您发现绑定的手机号或邮箱有误，可按照"联系我们"页面指引提交更正申请。实名信息