隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向您提供基础的游戏对战、账号管理及客户服务功能，我们会在您使用服务的过程中，在最小必要原则下收集以下几类信息。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 注册账号信息：当您注册成为平台用户时，需要提供手机号码或电子邮箱地址以创建账号，并设置登录密码。这些信息是识别您身份的基础。
• 实名认证信息：根据国家关于网络游戏管理的规定，您需要进行实名认证。我们会收集您的真实姓名及身份证号码，该信息仅用于与公安实名验证系统进行比对，我们不会以明文形式存储您的完整身份证号码。
• 客服沟通记录：当您联系我们寻求技术支持或进行咨询投诉时，我们会收集您主动提供的联系方式、问题描述以及必要的沟通记录（含录音，如有）。

2. 我们自动收集的信息

• 设备信息：为了保障服务安全与兼容性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址信息。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、访问的玩法模块、对局记录、崩溃日志及性能数据。
• 位置信息：我们仅收集粗略的城市级地理位置（基于IP推算），用于数据统计分析及网络节点的优化调度，不会精确到街道级别。

二、信息使用目的与方式

我们严格遵守法律法规的规定，将收集的您的个人信息用于以下核心目的。未经您的单独同意，我们绝不会将您的信息用于其他用途。

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算积分段位以及保存游戏进度，这是实现麻将胡了游戏功能的基础。
2. 安全保障与风控：通过分析设备信息与日志数据，我们能够识别并拦截恶意注册、盗号、外挂脚本等违规行为，维护游戏的公平性。例如，当同一设备在短时间内注册超过3个账号时，系统将触发风控验证。
3. 优化产品体验：我们会对聚合后的匿名数据进行统计分析，以了解玩家对不同"玩法技巧总结"文章的偏好、各模式的对局时长等，从而改进产品设计与内容推荐策略，提升您的使用体验。
4. 合规与法律义务：在涉及法律纠纷或行政调查时，依据法定程序配合有关部门调取必要的用户数据。

三、Cookie 与追踪技术说明

为提升访问速度与个性化体验，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage，即本地存储）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）与界面偏好设置。我们使用Cookie的目的在于让您无需在每次访问时重复登录，并记住您选择的语言和界面布局。

我们郑重承诺，本平台使用的Cookie不包含任何恶意程序，亦不会用于追踪您在第三方网站上的浏览历史。您可以通过浏览器设置管理或删除Cookie，但请注意，若您禁用Cookie，可能会导致无法正常登录游戏或部分个性化功能失效。此外，为了进行数据统计与故障排查，我们使用了自研的埋点统计SDK，该SDK仅收集设备型号与操作事件，不涉及您的剪贴板内容或输入法记录。

四、第三方数据共享政策

我们深知您对数据共享的关切。在运营过程中，我们绝不会出售、转卖您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过协议约束其安全责任：

• 实名认证服务商：为了完成法定的实名认证核验，我们会将您的姓名与身份证号码加密传输至国家认可的身份验证接口，该服务商仅用于核验，无法留存数据。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云，您的数据存储于其提供的安全基础设施中。我们与云服务商签署了严格的数据保护协议（DPA），禁止其访问或使用您的业务数据。
• 支付渠道（如涉及）：目前平台为纯公益性质，不涉及虚拟货币充值。若未来开通相关功能，支付环节将跳转至微信支付或支付宝官方页面完成，我们不会接触您的银行卡信息。
• 执法机构：在法律法规要求或应有权机关依法提出的要求下，我们可能必须披露相关信息。除此之外，任何第三方均无法通过非正当途径获取您的个人数据。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：

1. 查阅与复制权

您可以在客户端"个人中心-账号资料"中查看您提交的基本信息。如需获取个人信息副本，请通过客服邮箱提交书面申请，我们将在15个工作日内以电子文档形式提供。

2. 更正与补充权

若您发现您的个人信息（如手机号、邮箱）有误或需要更新，您可以在"设置-账号安全"中自助修改。实名认证信息一旦通过核验，出于安全考虑无法自助修改，如有特殊错误请联络客服人工处理。

3. 删除权

在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未经您同意向第三方共享信息、或您主动注销账号。您可以在"设置-账号注销"中提交注销申请，注销流程完成后，我们将于15日内删除或匿名化处理您的所有个人数据。

4. 撤回同意权

对于基于您同意而进行的非必要信息收集（如个性化推送），您可以在设备系统设置中关闭相关授权，或在客户端内关闭"个性化推荐"按钮。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采取了包括技术、管理和物理控制在内的多层次安全措施，以防范信息泄露、损毁或丢失。具体措施如下：

• 加密传输：所有数据在传输过程中均采用TLS 1.3协议进行加密，确保您的登录凭证与个人资料在网络上传输时无法被窃听或篡改。
• 加密存储：您的密码经过加盐的bcrypt算法哈希处理后存储，即使是内部数据库管理员也无法逆向还原您的原始密码。身份证号码采用AES-256算法加密存储。
• 访问控制：我们建立了严格的内部数据权限管理体系，仅授权的最小必要员工可接触用户数据，且所有访问操作均记录在审计日志中，可追溯。
• 安全审计：我们定期聘请第三方安全机构对系统进行渗透测试与漏洞扫描。最近一次于2024年9月完成的测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也履行好自身的保护义务，例如设置复杂密码（包含大小写字母与数字）、不向任何人透露您的验证码、定期更换密码等。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能会适时对本隐私说明进行修订。我们不会在未经您明确同意的情况下，实质性缩减您依据本政策所享有的权利。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页或客户端登录界面展示弹窗公告，持续公示至少7日。
• 向您的注册邮箱或手机号发送通知消息。

本政策的最新更新日期为2024年12月01日。若您在本政策更新后继续使用我们的服务，即视为