麻将胡了官网隐私保护说明

一、我们收集的信息范围与类型

在您使用麻将胡了官网及游戏产品的过程中，我们可能收集以下类别的信息，具体收集范围取决于您所使用的功能模块：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（加密存储）。手机号与邮箱用于身份验证与账号找回，密码采用bcrypt加盐哈希算法存储，任何人（包括我们的员工）都无法读取明文密码。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们会将其与游戏行为数据隔离存储，并采用AES-256加密。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/OAID）、网络类型及运营商信息。此类信息用于保障网络安全、排查故障及优化产品兼容性。
• 游戏行为数据：包括对局记录、胜负统计、游戏内聊天记录（仅保留最近30天）、充值记录、道具使用记录。这些数据用于提供游戏服务、反作弊检测及个性化活动推荐。
• 日志信息：当您使用我们的网站或客户端时，系统可能自动采集并存储的日志，包括访问时间、访问页面、点击流、错误崩溃日志等。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会在未经您授权的情况下将信息用于其他用途：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、结算游戏币、发放首充礼包及一倍流水白菜奖励等基础服务。
2. 安全保障：利用设备信息与行为数据构建风控模型，识别并拦截盗号、外挂、刷流水、批量注册等违规行为，保护您与其他玩家的账号及资金安全。
3. 个性化体验：基于您的游戏偏好（如常用玩法模式、对局时段），向您推送可能感兴趣的赛事活动与福利通知。您可在"设置-隐私中心"中随时关闭个性化推荐。
4. 合规审计：配合政府主管部门的监管要求，保留必要的日志记录，用于网络安全审查与纠纷取证。
5. 服务改进：对脱敏后的游戏数据进行统计分析，用于优化玩法平衡性、提升服务器稳定性及开发新功能。

我们承诺，您的个人信息不会被用于任何与上述目的无关的场景，更不会将您的数据出售或出租给任何第三方。

三、Cookie 与追踪技术说明

麻将胡了官网使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持登录状态、记住您的语言偏好及防跨站请求伪造（CSRF）令牌。此类Cookie无法关闭，否则您将无法正常登录或游戏。
• 性能分析型Cookie：由我们自研的统计系统部署，用于收集匿名化的访问量、页面停留时长、跳出率等数据，帮助我们优化网站结构与加载速度。该数据不包含任何个人身份信息。
• 功能偏好型Cookie：记录您在游戏内的音效设置、画质选择、牌桌主题等个性化配置，确保您下次访问时无需重新设置。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此您的浏览行为不会被用于跨站广告定向投放。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。我们的客户端游戏不包含任何隐藏的追踪SDK，所有数据采集均遵循公开透明的原则。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，在以下有限情形下，我们可能会与第三方共享您的必要信息，且所有第三方均需签署严格的保密协议并遵守我们的数据安全标准：

除上述情形外，我们不会向任何第三方提供您的个人信息。若因法律法规要求或司法机关强制需要披露，我们将在法律允许的范围内提前通知您（除非法律禁止通知）。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利，您可以通过"用户中心-隐私中心"或联系客服行使这些权利：

• 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化的、机器可读的电子文件。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，可随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：① 我们处理信息的行为违反法律法规；② 我们未征得您的同意收集信息；③ 您已注销账号。请注意，删除请求可能导致您无法继续使用游戏服务。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推荐），您可随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：您可通过工单系统申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需保留的日志（如交易记录）除外。
• 投诉举报权：若您认为我们的个人信息处理行为损害了您的权益，您有权向网信部门或工信部门进行投诉。

六、信息安全保障措施

我们采用"纵深防御"的安全体系保护您的数据，具体措施包括但不限于：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人窃听与篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256-GCM算法加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实施最小权限原则，仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计（2025年2月）未发现高危漏洞。
• 应急响应：制定数据泄露应急预案，若发生安全事件，我们将在72小时内通过短信、邮件或站内信通知您，并向监管机构报告。

七、政策更新与通知机制

随着法律法规的完善及业务功能的迭代，我们可能会适时修订本隐私说明。重大