麻将胡了官方网站隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用麻将胡了官方网站的各项功能时，我们可能会收集您主动提供的以及我们通过技术手段自动收集的信息。这些信息分为以下几类：

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码。手机号码属于敏感个人信息，仅用于账号登录与安全验证，我们不会将其用于营销推广。
• 实名认证信息：根据国家防沉迷政策要求，当您进行实名认证时，我们会收集您的真实姓名与身份证号码。该信息将加密传输至国家新闻出版署防沉迷系统进行校验，本平台不保留明文身份证信息，仅存储脱敏后的哈希值。
• 游戏行为数据：为保障游戏公平性与提升服务质量，我们会自动记录您的对局记录、出牌日志、胜负统计、游戏内聊天记录（仅限文字）以及游戏时长。这些数据用于反作弊分析、玩法平衡性调整以及用户画像构建。
• 设备与技术信息：我们会收集您使用的设备型号、操作系统版本、IP 地址、浏览器类型、唯一设备标识符（如 IDFA、OAID）、网络类型（Wi-Fi/4G/5G）以及大致的地理位置信息（精确到城市级别）。
• 交易信息：当您进行游戏币充值或虚拟物品购买时，我们会收集您的订单号、支付金额、支付方式（如支付宝、微信支付）及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由支付服务商直接处理，我们无权访问。

对于未满 18 周岁的未成年人，我们仅收集必要的最小化信息（如账号与时长），并启用严格的防沉迷模式，限制每日游戏时长与充值金额。

二、信息使用目的与处理方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于：

1. 账号管理与身份核验：用于您登录、找回密码、账号申诉时的身份验证，确保操作者为账号本人。
2. 游戏功能提供：用于生成您的个人战绩页面、匹配对局、计算排行榜名次以及实现好友约局功能。
3. 安全风控与反作弊：通过分析游戏行为数据，识别并拦截外挂程序、脚本操作、恶意刷分等违规行为。我们会对异常对局进行实时标记与人工复核。
4. 服务优化与研发：对游戏行为数据进行聚合统计（去标识化处理），用于分析玩法热度、关卡难度、服务器负载情况，从而优化产品功能与用户体验。
5. 合规与法律义务：根据《网络安全法》《个人信息保护法》等法律法规要求，留存必要的日志记录（不少于 6 个月），配合监管部门的调查指令。

我们承诺，绝不会将您的个人信息用于与提供服务无关的用途，例如向第三方出售或出租您的任何个人数据。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与类似追踪技术的使用说明

为使您获得更轻松的访问体验，本平台会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 主要用于以下场景：

• 会话维持：帮助您保持登录状态，避免每次操作都需要重新输入账号密码。该 Cookie 在您退出登录后即失效。
• 偏好记忆：记录您的语言选择、音效开关状态、牌桌背景主题等个性化设置。
• 流量分析：我们使用自研的统计脚本（非第三方广告追踪工具）分析页面访问量、来源渠道、访问路径，以评估运营活动效果。该分析数据经过聚合处理，无法识别个人身份。

您有权管理或删除 Cookie。您可以在浏览器设置中阻止所有 Cookie 或设置特定网站的 Cookie 偏好。但请注意，若您禁用 Cookie，可能会导致您无法正常登录或使用本平台的某些核心功能，例如免登录试玩功能将无法记录您的临时游戏进度。我们不会使用任何跨站追踪型 Cookie 或设备指纹技术对您进行广告重定向。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，原则上不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能会与第三方进行必要的数据交互，并确保该等交互符合法律法规及本政策的要求：

• 支付服务提供商：为实现充值功能，我们会将您的订单号、支付金额及必要的身份标识（如用户 ID）传输给支付宝、微信支付等持牌支付机构。该等机构将按照其独立的隐私政策处理您的支付信息。
• 云计算服务商：我们的服务器部署于阿里云与腾讯云，这些云服务商仅作为基础设施提供方，有权在技术维护的必要范围内访问服务器日志，但已签署严格的保密协议，不得用于任何其他目的。
• 防沉迷实名认证系统：根据国家规定，我们会将您的姓名与身份证号码加密传输至国家新闻出版署指定的认证接口，该接口仅返回"成年人/未成年人"的判定结果，不返回原始信息。
• 执法机构与监管机关：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法向相关机构提供必要的信息。我们会在法律允许的范围内，尽量提前通知您（除非该通知被法律禁止）。

除上述情况外，我们不会将您的个人信息共享给任何广告联盟、数据经纪商或征信机构。若未来因业务发展需要引入新的数据接收方，我们将单独征求您的授权同意，并更新本政策。

五、您的法定权利与行使方式

根据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过本政策末尾的联系方式向我们提交书面请求，我们将在 15 个工作日内处理您的请求：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以登录账号后，在"个人中心-账号安全"页面查看您的注册信息与登录日志。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以在"个人中心"中自行修改，或联系客服协助更正。对于实名认证信息，由于涉及防沉迷系统，修改需通过专门的申诉流程。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律法规规定的其他情形。删除请求将在核实身份后 15 个工作日内执行。请注意，删除账号将导致您的游戏战绩、虚拟财产等数据不可恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"设置-账号注销"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需要留存的日志记录除外。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

为了保障安全，处理您的权利请求时，我们可能需要您提供身份证明文件（如身份证照片）以验证您的身份。我们将在验证通过后尽快处理您的请求。

六、