隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

为了向你提供稳定、安全的棋牌对局服务，我们仅收集实现核心功能所必需的最少信息。具体分为以下几类：

1. 注册与身份验证信息

当你注册麻将胡了账号时，我们会收集你的手机号码（用于创建账号与登录验证）或第三方平台（微信/QQ）的唯一标识符。根据国家实名制要求，你首次进行游戏或充值前，需要提供真实姓名与身份证号码进行实名认证。上述信息存储于经加密的服务器中，仅用于合规审查与反作弊识别。

2. 设备与日志信息

为保障服务安全并排查技术故障，我们会自动收集以下设备信息：设备型号、操作系统版本、唯一设备标识符（如Android ID/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率。同时，在您使用APP过程中，系统会产生操作日志，包括登录时间、对局房间号、操作按钮序列等。这些日志仅保留最近30天，用于异常行为分析与性能优化。

3. 对局行为与战绩数据

你在麻将胡了中的每一局对局记录（包括牌型、出牌顺序、结算结果）会被系统自动记录。这些数据经过脱敏处理后，将用于改进游戏平衡性、训练AI陪练模型以及生成你的个人战绩统计。我们不会将单局详细牌谱与你的真实身份信息直接关联存储，而是采用密钥隔离机制。

二、信息使用的目的与方式

我们承诺，收集的所有信息仅用于以下明确目的，绝不超出范围进行二次利用：

• 服务提供与维护：使用你的账号信息验证登录状态，使用设备信息推送适配的版本更新，使用日志信息排查服务器异常。
• 风控与反作弊：基于设备标识与对局行为特征，识别并拦截使用外挂、非法插件、批量注册等违规行为。例如，当同一设备在1小时内创建超过3个账号时，系统将自动触发风控审核。
• 个性化推荐（非强制）：根据你的历史玩法偏好（如常玩四川麻将）推送相关赛事活动信息。你可以在"设置-隐私管理"中一键关闭所有个性化推送，关闭后你将收到统一的通用公告，不影响核心功能使用。
• 法律法规要求的合规义务：根据监管部门要求，保留必要的用户身份与充值记录，用于配合反洗钱调查及未成年人保护审查。

我们郑重承诺：绝对不会将你的个人信息出售、出租或交易给任何第三方。也不会使用你的对局数据用于任何形式的广告精准投放。

三、Cookie及类似追踪技术的使用说明

麻将胡了APP及官方网站使用Cookie和类似技术（如Local Storage、Web Beacon）来提升访问体验。具体应用场景如下：

会话维持：当你登录游戏或官网时，我们会在你的本地设备中写入加密的Session Token，用于维持登录状态，避免每次操作都需要重新输入密码。该Token的有效期为7天，过期后自动失效。

偏好存储：你的界面主题选择、音效开关状态、上次所在服务器等偏好设置，会通过Local Storage保存在浏览器或客户端本地，以便下次快速加载。

统计与分析：我们使用自研的轻量级埋点SDK（非第三方）来统计功能模块的点击率与使用时长，用于优化产品界面布局。该统计不采集你的个人身份信息，仅记录设备随机生成的匿名标识符。

你可以在设备设置中清除所有Cookie与缓存数据，但这可能导致你需要重新登录或重新设置偏好。清除操作不会影响你的账号资产与战绩数据，因为关键数据均存储于服务器端。

四、第三方数据共享与委托处理

在以下特定且必要的情形下，我们可能会与第三方共享你的部分信息，但我们会严格审查合作方的资质，并要求其签署数据保护协议：

• 支付服务提供商：当你使用支付宝、微信支付或Apple IAP进行充值交易时，我们会将订单号、金额及必要的身份标识传递给支付平台，以完成交易流程。我们不会向支付平台提供你的游戏战绩或好友列表信息。
• 短信服务商：用于发送登录验证码及安全提醒短信。短信服务商仅能接触到你的手机号码，且不可用于任何其他用途。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云，上述服务商可能因维护需要接触到存储在云端的加密数据。根据合同约定，云服务商不得访问或泄露任何客户数据。
• 监管机构：当公安机关、法院等依法定程序要求调取数据时，我们会在核实法律文书后，在最小范围内提供必要的数据。

除上述情形外，我们不会主动向任何无关第三方共享你的个人信息。若未来因业务整合发生公司并购或资产转让，我们将提前30天通过APP弹窗及短信通知你，并确保数据承接方继续履行本政策约定的保护义务。

五、你所拥有的权利与行使方式

依据《个人信息保护法》，你对自身个人信息享有以下完整权利。你可以通过APP内"设置-隐私管理"页面自助行使大部分权利，或通过联系客服行使剩余权利。

请注意，账号一旦注销，你在麻将胡了中的所有战绩、金币、道具及会员权益将永久清空且不可恢复。注销操作有7天冷静期，期间若你登录账号，注销申请将自动撤销。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护你的数据免受未授权访问、公开披露或破坏。具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用