隐私说明：麻将胡了真实平台用户数据保护政策全解析

一、我们收集哪些信息及收集方式

为了向您提供稳定的牌局服务、保障账号安全以及优化产品体验，我们仅收集实现上述功能所必需的信息。我们严格遵循“最小化收集”原则，不会采集与麻将胡了服务无关的个人敏感数据。

您主动提供的信息：当您注册账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）和您设定的用户名。如果您选择使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）以完成账号创建。

我们自动收集的信息：在您使用客户端过程中，为了排查网络故障与防止作弊行为，我们会自动记录以下技术日志信息：设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端用于设备指纹识别）、客户端版本号以及操作日志（如点击行为、对局时长）。这些信息不涉及您的真实姓名、住址或精确位置。

我们明确不收集的信息：本平台不要求也不收集您的身份证号码、银行账户信息、通讯录或相册权限。任何涉及真实货币交易的功能均通过第三方持牌支付机构完成，本平台服务器不中转或存储您的完整支付凭证。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用。

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与麻将胡了及麻将胡了 的在线对局，记录您的等级、金币与战绩数据。
• 安全保障与风控：利用设备信息与 IP 地址分析异常登录行为，识别并拦截使用外挂脚本、撞库攻击等黑产行为。例如，当同一 IP 在 1 分钟内发起超过 20 次登录请求时，系统将自动触发验证码机制。
• 个性化体验优化：基于您的对局时长与模式偏好（标准版或体验版），在您下次登录时优先加载您常玩的玩法入口。我们不会利用您的数据绘制用户画像用于精准广告投放。
• 客户服务与沟通：当您提交工单或联系客服时，我们需要调取您的账号基础信息与相关操作日志，以便快速定位并解决您所反馈的问题。

我们处理上述信息时，主要依赖的合法性基础是“履行服务合同所必需”与“基于我们正当利益（如网络安全）”。对于任何涉及敏感个人信息的处理，我们均会事先征得您的单独同意。

三、Cookie 及同类追踪技术说明

为了提升访问速度与识别登录状态，本平台官方网站与游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。

Cookie 的使用场景：在 Web 端，我们使用必要的 Session Cookie 来维持您的登录态，该 Cookie 在您关闭浏览器后即失效。我们还使用持久化 Cookie 来记忆您的语言偏好（简体中文/繁体中文/英文）与界面主题设置，有效期最长为 30 天。

第三方分析工具：我们可能接入第三方的统计工具（如友盟、Firebase Analytics）以了解应用的整体使用趋势（如日活跃用户数、崩溃率）。这些工具会收集匿名化的设备标识符（IDFA/OAID）与使用数据，但不会将此类数据与您的个人身份信息关联。

您的选择与控制：您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用所有 Cookie 将导致您无法正常登录网页版麻将胡了真实平台。在移动客户端中，您可以在系统设置中关闭“广告追踪”权限，这不会影响游戏的核心功能。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺：除以下情形外，我们不会向任何公司、组织或个人出售、出租或共享您的个人信息。

我们与上述第三方合作前，均会与其签署严格的数据处理协议（DPA），要求其遵守本隐私政策并采取足够的安全措施。我们不会将您的手机号码或用户名提供给任何广告联盟或数据交易平台。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过客户端内的“设置-账号与安全”界面或联系客服行使这些权利。

• 查阅权：您有权访问我们持有的关于您的个人信息概要，包括注册时间、登录设备记录与金币变动流水。您可以在客户端“个人中心-数据报告”中导出近 90 天的关键数据。
• 更正权：如果您发现绑定的手机号码有误或需要更新，您可以在“设置”中自助更换。对于无法自助修改的信息（如用户名），您可以联系客服人工核验后修改。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、或您主动注销账号。账号注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律要求需要保留的日志记录（如防沉迷数据）除外。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理成本费用或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密传输。存储层面，您的手机号码与密码均经过不可逆的哈希算法处理（密码使用 bcrypt 加盐散列）。核心数据库部署于防火墙之后，实行严格的网络隔离与访问控制。

管理层面：我们建立了数据安全分级制度，仅授权员工在“最小必要”原则下访问用户数据，并记录所有访问日志。我们定期开展内部信息安全培训与渗透测试，测试频率不低于每季度一次。

未成年人保护：本平台主要面向年满 18 周岁的成年人提供棋牌娱乐服务，不向未成年人开放。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将会设法尽快删除相关数据。我们强烈建议未成年人的监护人关注子女的上网行为，并引导其远离不适宜的娱乐活动。

七、政策更新与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本隐私说明的内容。一旦发生重大变更，我们将在官网首页或客户端登录界面以显著方式（如弹窗或横幅）发布通知，并在本页面更新版本日期。重大变更包括但不限于：个人信息处理目的变更、个人信息共享对象的重大变化