隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了入口直达版的过程中，为了向您提供基础的游戏对战服务并保障账户安全，我们可能会收集以下类别的信息。这些信息的收集均遵循"最小必要"原则，即仅收集与实现当前业务功能直接相关的信息。

• 账户注册信息： 当您创建账号时，您需要提供手机号码或电子邮箱地址、以及您设定的登录密码。手机号码将作为您唯一的身份标识，用于登录验证与密码找回。
• 设备与日志信息： 为了保障服务的稳定性与安全性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、操作日志（如登录时间、退出时间、点击行为）以及崩溃日志信息。
• 对局数据信息：
• 实名认证信息： 根据相关法律法规要求，当您申请提现或参与高额赛事时，可能需要您提供真实的姓名及身份证号码进行实名认证。该信息将加密存储于独立的合规系统中。

我们特别提示：您在游戏内的聊天内容可能会被系统自动扫描，以检测违规词汇或诈骗信息。但该扫描过程仅针对文本特征码，不会人工读取您的日常聊天记录，除非涉及投诉举报。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途。具体使用场景包括：

1. 核心功能提供： 用于创建账号、登录验证、匹配对手、计算游戏结果以及发放虚拟奖励。没有这些信息，您将无法完成基本对局。
2. 安全风控与反作弊： 利用设备信息与行为日志，识别并拦截外挂软件、多开器以及代练行为。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将自动触发风控审核。
3. 服务优化与研发： 我们会对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解游戏平衡性、关卡难度以及服务器负载情况，从而改进产品体验。
4. 合规审计： 配合监管部门要求，留存必要的网络日志不少于 6 个月，用于网络安全事件追溯。

我们承诺：绝不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业广告推送。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，本平台使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它无法运行任何程序或携带病毒。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 偏好设置型 Cookie。严格必要型 Cookie 是维持网站正常运行所必需的，例如用于会话维持的 Session ID，该 Cookie 在您关闭浏览器后即失效。偏好设置型 Cookie 用于记忆您的语言选择、音量大小以及牌桌主题风格，有效期通常为 1 年。我们目前未接入任何第三方广告联盟的追踪 Cookie（如 DoubleClick 或 Google Analytics）。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商： 当您进行虚拟币充值时，交易信息（订单号、金额）会传输至持牌支付机构以完成扣款。我们仅共享必要的交易凭证，不共享您的登录密码。
• 云计算服务商： 我们的数据存储于阿里云（或腾讯云）的服务器中。云服务商仅提供底层基础设施维护，无权访问您的业务数据，且我们与其签署了严格的数据保护协议。
• 政府监管机构： 依据法律法规、诉讼争议解决需要，或按行政、司法机关的强制性要求，我们可能会对外共享您的信息。

对于委托我们进行数据处理的外部服务商（如短信验证码发送商），我们会通过合同约束其必须在我们的指令下处理数据，且不得将数据用于任何其他目的。目前与我们合作的服务商均已完成网络安全等级保护三级认证。

五、您享有的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录客户端，进入"设置-隐私中心"页面，或直接联系我们的数据合规组来行使这些权利。

为了保障安全，您可能需要提供书面请求或通过双重身份验证方式证明您的身份。我们可能会先要求您验证身份，然后再处理您的请求。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会予以拒绝。

六、信息安全保障措施

我们采用了业内领先的技术与组织措施来保护您的个人信息免遭丢失、盗用及未经授权的访问、披露、篡改或销毁。

• 传输加密： 所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在传输链路中不被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如密码、身份证号）使用 AES-256 算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文。
• 访问控制： 内部员工访问用户数据需经过双人审批与操作留痕。不同岗位的员工仅能访问与工作职责相关的最小数据集。
• 安全审计： 我们定期（每季度）聘请独立的第三方安全团队进行渗透测试与漏洞扫描。最近一次测试于 2025 年 2 月完成，未发现高危漏洞。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、电话或站内信的方式，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、以及您可自主防范和降低风险的建议。同时，我们还将按照监管部门要求，主动上报安全事件的处置情况。

七、政策更新与联系我们

随着业务的发展或法律法规的更新，我们可能会适时修订本隐私说明的条款。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减、联系方式变更），我们会在平台首页或通过弹窗方式显著提示您。

本政策版本号：V3.2，最近更新日期：2025 年 5 月 20 日。旧版本的政策文档将存档于平台"帮助