隐私说明：麻将胡了数据收集、使用与保护政策全解析

一、我们收集的信息范围与类型

为了向你提供基础的游戏对战服务，并持续优化产品体验，我们仅收集实现具体功能所必需的"最小化"信息。我们不会收集与游戏服务无关的个人敏感信息，如种族、宗教、政治观点等。

1.1 你主动提供的信息

• 账号注册信息：当你在游戏内注册账号时，我们需要收集你的手机号码（用于登录验证）或第三方平台标识（如微信/QQ 的 OpenID）。若你选择游客模式登录，系统将为你生成一个匿名的 UID，但该模式下的进度无法跨设备同步。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们通过加密算法将信息传输至国家新闻出版署的认证接口，不在本地服务器留存明文。

1.2 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFV）、屏幕分辨率、网络运营商信息。这些信息用于适配不同机型的显示效果及进行故障排查。
• 日志信息：当你使用游戏服务时，系统会自动记录操作日志，包括登录时间、IP 地址、对局房间 ID、游戏版本号。这些日志用于安全审计与反作弊分析，保存期限不超过 6 个月。
• 位置信息（非精确）：我们仅通过网络 IP 推断你所在的城市级别区域（非 GPS 精确定位），用于统计各地区玩家人数分布，以便我们优化服务器部署节点。

二、信息使用的目的与方式

我们承诺，所有收集的信息都将用于明确、合法的目的，且不会超出以下范畴进行二次使用。具体使用场景包括但不限于：

1. 核心功能提供：使用你的账号信息验证身份，确保你能够正常进入游戏、参与对局、保存游戏进度及购买虚拟道具。
2. 安全风控：利用设备标识符与日志信息构建反作弊模型。例如，当系统检测到同一设备在 1 分钟内创建超过 3 个游客账号时，将自动触发设备风控限制，以防止脚本刷金币行为。
3. 个性化推送：基于你的游戏内行为（如对局模式偏好、活动参与度），我们可能通过站内信向你推送你可能感兴趣的游戏活动。我们不会使用你的信息进行跨平台的个性化广告推送（如微信朋友圈广告）。
4. 客服与售后：当你联系客服时，我们需要调取你的账号基础信息及历史工单记录，以便快速定位问题。

特别说明：我们坚决抵制任何形式的"大数据杀熟"。在商城定价、概率公示等方面，所有玩家看到的折扣与概率均完全一致，不存在基于用户画像的差异化定价策略。

三、Cookie 及类似追踪技术的使用说明

由于《麻将胡了》是一款移动端应用，我们主要使用本地存储（Local Storage）与缓存机制来实现类似 Cookie 的功能，而非传统的浏览器 Cookie。具体应用场景如下：

• 会话维持：在游戏运行期间，我们会将加密的会话令牌（Session Token）存储在应用的沙盒目录中，用于保持你的登录状态。该令牌的有效期为 7 天，过期后需重新登录。
• 缓存优化：为了减少流量消耗并加快加载速度，我们会缓存游戏内的静态资源（如牌面图片、音效文件）。这些缓存文件仅包含非个人信息，你可随时在系统设置中清除游戏数据。
• 第三方统计 SDK：我们接入了数数科技（ThinkingData）数据分析 SDK，该 SDK 可能会使用设备标识符来唯一标识一台设备，但不会跨应用跟踪你的行为。我们已与数数科技签署了严格的 DPA（数据处理协议）。

你可以在设备的"设置-应用管理-麻将胡了-存储"中清除所有本地缓存数据，但这会导致你需要重新登录游戏（账号数据不受影响）。

四、第三方数据共享与委托处理

我们深知你对数据共享的担忧。在此，我们明确承诺：我们不会向任何第三方出售、出租或以其他方式交易你的个人信息。仅在以下特定且必要的情形下，我们可能会向关联方或合作伙伴共享必要的信息，且该等共享行为均受本隐私说明约束：

除上述情况外，若因法律法规要求、法院命令或政府机关强制性要求，我们需要披露你的信息时，我们将在法律允许的范围内提前通知你（除非该通知被法律禁止）。

五、你的权利：访问、更正与删除

根据 PIPL 的规定，你对你的个人信息享有充分的控制权。你可以通过以下路径行使你的权利：

• 查询与复制：登录游戏后，前往"设置-个人信息"页面，你可以查看绑定的手机号、实名状态（隐藏部分字段）。如需导出完整的日志数据，请发送邮件至 [email protected]，我们将在 15 个工作日内提供加密文件。
• 更正信息：如果你的手机号或邮箱发生变更，可以在"设置-账号与安全"中自助修改。实名认证信息一旦提交，无法自行修改（因涉及防沉迷审核），如有特殊错误（如身份证号录入错位），请联系客服人工处理。
• 注销账号：在"设置-账号与安全-注销账号"中可发起注销流程。注销后，你的所有游戏数据（包括金币、段位、好友关系）将被永久删除且不可恢复。注销审核期为 15 天，期间若你登录游戏，注销申请将自动撤销。
• 撤回同意：你可以随时在设备系统设置中关闭"电话权限"或"存储权限"，但这可能导致部分功能（如语音聊天）无法使用。

六、信息安全保障措施与未成年人保护

我们采用了"纵深防御"的安全架构来保护你的数据。在传输层，我们全面启用 TLS 1.3 加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层，数据库中的敏感字段（如手机号）均采用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法解析出明文内容。在运维层，我们实行严格的权限分离策略，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均记录在审计日志中。