麻将胡了隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用《麻将胡了》客户端及官方网站（youxi.pg-mahjong-zn.com.cn）的过程中，为了向您提供基础服务、保障账号安全及优化产品体验，我们可能会在最小必要范围内收集以下类别的信息：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、用户名及加密后的登录密码。手机号码将作为您唯一的身份标识，用于登录验证及密码找回。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证，并存储于经国家认证的专用服务器中。
• 支付信息：当您进行虚拟货币充值时，交易由持牌支付机构处理。我们仅接收支付结果的回调通知，不收集、不存储您的银行卡号、支付密码等敏感金融信息。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、MAC 地址及 IP 地址。用于识别异常登录及保障全程技术加密的有效性。
• 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、游戏对局记录、虚拟货币变动日志及崩溃错误日志。这些数据用于故障排查与反作弊分析。
• 位置信息：我们仅收集粗略的地理位置信息（基于 IP 或基站定位），用于判断网络连接节点是否异常，不涉及 GPS 精准定位。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》及 GDPR 等相关法律法规，仅在具有明确、合理目的的前提下使用您的个人信息。具体使用场景包括但不限于：

1. 核心功能实现：用于创建账号、登录验证、匹配对局、计算排名及发放奖励，这是履行我们与您之间服务合同所必需的处理活动。
2. 安全风控体系：利用设备信息、IP 地址及行为日志构建风控模型，用于识别和拦截盗号、外挂、羊毛党等黑产行为。该处理基于我们维护平台安全的"正当利益"。
3. 个性化推荐（非强制）：在获得您单独同意的前提下，我们可能分析您的游戏偏好，向您推送可能感兴趣的游戏活动或新玩法介绍。您可以在"设置-隐私中心"中随时关闭该功能。
4. 法律合规要求：为履行网络安全法、反洗钱法等法律义务，我们可能需要保留部分交易记录及日志以备监管机构查验。

我们承诺，绝不会将您的个人信息用于与《麻将胡了》服务无关的用途。若需变更处理目的，我们将再次征求您的明确同意。

三、Cookie 及同类追踪技术说明

为了提升页面加载速度并记住您的登录状态，我们的官方网站及客户端会使用 Cookie 或 Local Storage 等本地存储技术。

必要型 Cookie：此类 Cookie 是保证网站正常运行所必需的，例如用于会话维持的 Session ID。它们不会包含任何个人身份信息，且无法被禁用。

分析型 Cookie：我们可能使用自研或第三方的统计工具（如友盟、Firebase 等）来了解用户群体的访问趋势。这些工具会将收集到的数据经过匿名化处理，仅用于生成聚合统计报告，无法反向识别特定个人。

管理方式：您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必要型 Cookie 可能会导致您无法正常登录游戏或访问官网特定功能。我们不会在您的设备上放置任何广告营销型 Cookie。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除了以下列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

除上述情况外，若涉及合并、收购或资产转让，我们将要求继任方继续受本政策的约束，否则我们将重新征求您的授权。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号与安全-隐私中心"或联系客服行使这些权利：

• 查阅与复制权：您可以随时登录账号查看您的个人资料、登录设备记录及充值记录。如需获取完整的个人信息副本，可提交书面申请。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过安全验证后自行修改。实名认证信息一旦提交，除法律另有规定外，不支持在线修改。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可随时在设置中一键关闭。撤回不影响撤回前基于同意进行的处理效力。
• 注销账号权：您可以在"账号注销"页面发起账号注销流程。注销后，您的所有游戏数据（包括金币、战绩）将被永久清除且不可恢复。注销冷静期为 7 天。

为了保障安全，处理上述请求前，我们可能需要验证您的身份（如发送短信验证码）。我们将在 15 天内答复您的请求。

六、信息安全保障措施与未成年人保护

《麻将胡了》全程技术加密体系不仅应用于游戏数据传输，同样深度覆盖个人信息的存储与流转环节。我们采取了以下技术与管理措施：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）均使用国密 SM4 算法进行加密存储。即使数据库文件泄露，攻击者也无法获取明文信息。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及最小权限授权，所有访问操作均记录于不可篡改的审计日志中。
• 未成年人保护：我们严格禁止未成年人（未满 18 周岁）在未经监护人同意的情况下注册。通过实名认证的未成年人将受到游戏时长与充值限额的双重管控。

同时，我们已建立网络安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话向您告知安全事件的基本情况与应对措施。

七、政策更新与联系我们

随着业务的发展或法律法规的更新，我们可能适时修订