麻将胡了平台隐私保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了平台的过程中，我们会根据不同的功能场景收集为实现该功能所必需的最小化信息。若您拒绝提供某项信息，可能导致您无法完整使用对应功能，但不会影响您使用平台的基础浏览功能。具体收集的信息类型如下：

• 注册与实名认证信息：当您创建账号时，我们收集您的手机号码（用于登录验证）与密码（加密存储）。根据国家防沉迷政策要求，我们还需收集您的真实姓名与身份证号码，该信息将直接传输至国家新闻出版署防沉迷实名验证系统进行比对，我们不会在本地服务器明文留存您的完整身份证号码。
• 设备与技术日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、对局记录、崩溃日志）。此类信息的收集频率为每次启动App及每次对局结束时上报。
• 对局行为数据：为提供战绩统计、段位计算与反作弊分析，我们会记录您的每一局游戏数据，包括但不限于起手牌型、出牌顺序、胡牌番型、当局用时等。此类数据经过脱敏处理后仅用于算法分析，不涉及您的个人身份信息关联。
• 支付信息：当您进行虚拟道具购买时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败/金额/订单号），不收集、不存储您的银行卡号、支付密码等敏感金融信息。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的在于向您提供稳定、安全、个性化的游戏体验。具体而言，您的信息将被用于以下场景：(1) 创建账号并实现登录验证；(2) 完成国家法律法规要求的实名认证流程；(3) 匹配对战对手、计算段位积分与发放活动奖励；(4) 检测并防范作弊行为、恶意攻击及其他违反用户协议的行为；(5) 向您推送与游戏相关的公告、活动信息（您可在设置中关闭个性化推送）；(6) 优化产品功能，通过分析对局数据来调整游戏平衡性。

我们承诺，绝不会将您的个人信息用于与麻将胡了平台无关的用途。在处理方式上，我们遵循"数据最小化"与"存储期限最小化"原则。例如，对局行为数据仅保留最近12个月，超过期限后将进行匿名化聚合处理（仅保留统计数值，删除原始牌谱）。实名认证信息中的身份证号码，我们仅保留哈希值用于防沉迷校验，原始证件照片在核验完成后立即删除。

三、Cookie与类似追踪技术的使用说明

麻将胡了平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，我们使用它们来实现以下功能：记住您的登录状态（会话Cookie，有效期24小时）、记录您的语言偏好与界面设置（偏好Cookie，有效期1年）、进行基础的数据统计（分析Cookie，有效期2年）。

您可以通过浏览器设置或游戏客户端内的"隐私设置"来管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或部分个性化功能失效。此外，我们不会使用任何跨站追踪技术（如第三方广告网络Cookie）来在非本平台的网站上追踪您的行为。我们自建的统计系统（基于自研数据采集SDK）完全独立运行，数据不会传输至任何第三方分析服务商。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下明确列举的情形外，麻将胡了平台不会向任何第三方出售、出租或共享您的个人信息。对于必须共享的场景，我们会通过签订数据处理协议（DPA）的方式约束第三方严格遵守本政策及适用法律，并要求其采取不低于我们的安全保护措施。

• 实名认证服务商：国家新闻出版署指定的实名认证接口服务方。共享信息仅限姓名+身份证号码哈希值，用于法定防沉迷核验。
• 云服务提供商：我们的服务器托管于阿里云（华东2区域）与腾讯云（上海区域）。作为数据处理者，他们仅能按照我们的指令进行存储与计算，无权访问您的业务数据明文。
• 支付机构：支付宝（中国）网络技术有限公司与财付通支付科技有限公司。共享信息限于订单金额、订单号与商户订单号，用于完成支付流程。
• 客户服务系统：我们使用自研客服工单系统，所有客服对话数据均存储于我们自有服务器，不涉及第三方SaaS平台。

在以下特殊情况下，我们可能会在法律法规允许的范围内披露您的信息：根据司法机关或行政机关的强制性要求；为维护社会公共利益（如协助调查网络犯罪）；为保护我们或用户的重大合法权益（如提起法律诉讼）。

五、您享有的个人信息权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-账号与安全-个人信息管理"页面行使大部分权利，该页面提供了自助式操作界面，处理结果即时生效。

为保障账号安全，处理上述请求时我们可能需要验证您的身份（如通过短信验证码或人脸识别）。我们将在15个工作日内（法定情形可延长至30个工作日）对您的请求作出答复。对于重复、无实质内容或超出法律规定的请求，我们有权收取合理成本费用或予以拒绝。

六、信息安全保障措施与数据存储

麻将胡了平台已建立覆盖"采集-传输-存储-使用-共享-销毁"全生命周期的数据安全管理体系。在技术层面，我们采取了以下措施：传输层使用TLS 1