隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了官方网站的各项功能时，我们仅会收集为了向您提供服务所必需的最小化信息。根据收集场景的不同，主要分为以下几类：

1. 注册与账号管理信息

当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）或第三方授权平台（仅限微信、Apple ID）的唯一标识符。您可以选择性填写昵称与头像。为满足国家实名制要求，您需要进行实名认证，届时我们将收集您的真实姓名与身份证号码，该信息仅用于防沉迷系统校验，并经过哈希脱敏处理后存储，我们无法通过后台直接查看明文信息。

2. 游戏对局与行为日志信息

为了保障游戏公平性与反作弊审查，在您进行麻将胡了对局时，我们会记录必要的操作日志，包括但不限于：出牌时间戳（精确到毫秒）、视角切换记录、客户端设备型号、操作系统版本、IP地址、MAC地址（仅Android端）。请注意，我们不会收集您在设备上的其他个人文件或通讯录。牌谱数据（即具体的摸打记录）将作为"一夜翻盘记录"功能的核心素材进行存储与分析。

3. 交易与支付信息

当您进行虚拟货币充值或购买道具时，我们会通过支付宝、微信支付或Apple IAP等第三方支付渠道完成交易。我们仅接收支付渠道返回的交易结果（如订单号、支付状态），不收集、不存储您的银行卡号、支付密码或第三方支付账户的敏感信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，绝不会超出与您约定范围使用您的个人信息：

• 提供核心游戏服务：用于创建账号、登录验证、匹配对手、计算段位积分、发放奖励以及保存您的个人战绩数据。
• 反作弊与安全保障：利用行为日志数据训练"鹰眼"风控模型，检测并拦截外挂程序、代练行为及恶意刷分，保障所有玩家的公平竞技环境。
• 个性化内容推荐：基于您的对局风格偏好（如偏好进攻型或防守型），在"一夜翻盘记录"板块中为您推荐更可能感兴趣的逆转对局视频。我们不会利用您的身份证号等敏感信息进行个性化推荐。
• 客户服务与通知：用于回复您的咨询、处理您的投诉、向您发送账号安全提醒（如异地登录通知）以及版本更新公告。
• 法律法规遵从：根据网络安全法、数据安全法等法律法规的要求，配合监管机构进行必要的合规审查与数据调取。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的登录体验，本平台官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

必要Cookie：此类Cookie是平台运行所必需的，例如用于保持您的登录状态（Session ID）、记住您的语言偏好与界面布局设置。若您禁用此类Cookie，将导致您无法正常登录或使用基础功能。我们不会使用Cookie来追踪您在第三方网站上的活动。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、点击热力图等聚合数据，以帮助我们优化产品功能与界面设计。该脚本仅收集不可识别的设备信号（如屏幕分辨率、浏览器类型），不包含您的IP地址或手机号码。

您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。在移动客户端中，您可以在"设置-隐私"中开启"限制广告追踪"（IDFA）或"删除广告ID"（OAID），这不会影响游戏核心功能，但可能会使推送的赛事活动信息失去部分个性化精准度。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：

1. 法定合作伙伴：为了完成支付功能，我们需要将您的用户ID与订单号共享给支付宝、微信支付等支付服务商，以确认交易指令。为了提供推送服务，我们可能会将您的设备标识符共享给极光推送或个推等消息服务商，但仅限技术所必需的字段。
2. 监管与司法机构：当收到具有法律效力的传票、搜查令或监管部门的正式书面要求时，我们将依法向公安机关、网信办等机构提供必要的用户数据。我们会在法律允许的范围内，尽力将此类请求通知到您。
3. 企业并购与重组：若本平台涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过官网公告与站内信方式通知您，并要求新的承接方继续受本隐私政策的约束。

需要特别说明的是，我们不会与任何广告联盟共享您的个人身份信息用于跨平台精准广告投放。您在游戏内看到的广告（如有）均为平台自运营的品牌展示位，不涉及第三方SDK的数据回传。

五、您的权利与选择

根据《个人信息保护法》的规定，您对您的个人信息享有以下完整权利。您可以通过"设置-账号与安全-隐私中心"页面自助行使大部分权利，或联系客服协助操作：

• 查阅与复制权：您可以随时在个人中心查看您的昵称、手机号（脱敏显示）、实名状态、对局记录。如需获取完整的个人信息副本（如详细的登录日志），请提交书面申请，我们将在15个工作日内提供CSV格式文件。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服提交新手机号验证后申请修改。实名认证信息一旦通过，仅支持在每年1月1日至1月31日开放一次更正窗口，且需上传新的身份证件。
• 删除权：您可以申请删除您的游戏对局录像（即"一夜翻盘记录"中的个人素材）。对于违反社区规则的违规内容，我们有权依据相关法律保留必要的日志备份。账号注销后，我们将删除或匿名化处理您的个人信息，但依据法律法规需留存的部分（如交易记录）除外。
• 撤回同意权：您可以在设备系统设置中撤回对通知推送、相机或相册权限的授权。撤回不影响此前基于授权已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全，具体包括：

在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法（成本因子为12）哈希后存储，即使数据库泄露，也无法逆向还原明文密码。身份证号等敏感信息使用AES-256-GCM算法进行加密存储，密钥由独立的硬件安全模块（HSM）保管。

在管理层面，我们实行严格的数据分级访问控制，仅运营与研发部门的极少数核心人员拥有数据库查询权限，且所有数据访问操作均记录在不可篡改的审计日志中。我们每年至少进行一次由外部第三方机构执行的渗透测试与等保三级测评。若不幸发生数据安全事件，我们将根据应急预案在72小时内向主管部门报告，并通过短信或邮件方式告知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变与业务功能的发展，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、数据使用目的改变），我们将在官网首页弹窗、客户端启动页或站内信中向您发送显著通知，并更新本页面顶部的"生效日期"。

若您继续在变更生效后使用我们的服务，即视为您已充分理解并接受修订后的政策。如您对本次变更有异议，您有权停止使用平台服务并申请注销账号。本政策的最终解释权归麻将胡了官方网站