麻将胡了隐私说明：数据收集、使用与保护政策全解析

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集类型分为以下三大类：

1. 您主动提供的信息

• 注册账号信息：手机号码（用于账号创建与登录验证）、用户名/昵称、密码（经过不可逆加密存储）。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他用途。
• 支付信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道（如微信支付、支付宝），但不会收集您的完整银行卡号或支付密码。支付行为由持牌第三方支付机构完成。

2. 设备与日志信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFV）、IP 地址、MAC 地址（仅用于网络诊断）。
• 操作日志：登录时间、对局记录、游戏内行为（如胡牌类型、爆分触发次数）、异常崩溃日志。此类数据用于保障游戏公平性与系统稳定性。

3. 第三方共享信息

当您通过微信、QQ 等第三方平台授权登录时，我们会获取您在第三方平台公开的昵称与头像。若您拒绝授权，您仍可使用手机号注册方式登录。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超范围使用：

1. 提供核心游戏服务：包括账号登录验证、对局匹配、金币/积分结算、爆分奖励发放、防作弊检测（基于对局日志分析）。
2. 履行法定义务：依据《关于防止未成年人沉迷网络游戏的通知》，利用实名信息进行未成年人识别与游戏时长限制。未成年人账号将在每日 22:00 至次日 8:00 被禁止登录，且每日游戏时长不得超过 1.5 小时（法定节假日 3 小时）。
3. 安全风控：利用 IP 地址与设备标识进行异常登录检测、撞库攻击防护。例如，当同一账号在 30 分钟内于不同省份登录时，系统将自动触发二次验证。
4. 产品优化与数据分析：我们可能对聚合后的匿名数据（不包含个人身份信息）进行分析，用于改进游戏平衡性、优化服务器分布。例如，通过分析各区域平均延迟，决定是否增加新的机房节点。
5. 客户服务：当您联系客服时，我们可能需要调取您的账号信息与对局记录以核实问题。所有客服沟通记录将保留 6 个月后自动删除。

三、Cookie 与追踪技术说明

我们的网页端（H5 版本）使用 Cookie 及类似技术以提升访问体验。具体使用情况如下：

• 会话 Cookie：用于维持登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。
• 持久 Cookie：用于记录您的语言偏好、音量设置等个性化选项，有效期最长 180 天。
• 分析工具：我们使用自研的轻量级统计脚本（非第三方工具）来收集页面访问量、按钮点击热力图等聚合数据。该脚本不会追踪您的跨站行为。

您可以通过浏览器设置删除或拒绝 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录网页版游戏，或需要每次手动输入账号密码。我们的移动客户端不依赖 Cookie，而是采用安全的 Token 机制进行会话管理。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下明确场景下与第三方共享必要信息，且所有第三方均需签署严格的数据保护协议：

除上述场景外，我们不会向任何第三方出售、出租或共享您的个人信息。在涉及合并、收购或资产转让时，我们会提前通知您，并要求承继方继续遵守本政策。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的工本费（10 元/次）。
• 更正权：若您发现个人信息有误（如手机号变更），您可以在"账号安全"中自助修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权；③ 我们违反法律法规收集信息。请注意，删除账号将导致游戏数据不可恢复。
• 撤回同意权：您可以在"设置-隐私中心"中撤回对个性化推荐、数据分析等功能的授权。撤回不影响撤回前基于同意进行的处理。
• 注销权：您可通过"设置-账号安全-注销账号"自助操作。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需要保留的日志（如交易记录）除外。
• 投诉权：若您认为我们的处理侵犯了您的权益，您有权向网信、电信、公安等监管部门投诉举报。

六、信息安全保障措施

我们已建立符合行业标准的信息安全防护体系，具体措施包括但不限于：

• 传输加密：所有数据通信采用 TLS 1.3 协议加密，密钥长度为 256 位。
• 存储加密：数据库中的敏感