麻将胡了隐私说明：数据安全与用户权益保护白皮书

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供游戏服务所必需的数据。具体分为以下三大类：

1. 您主动提供的信息

当您注册账号时，我们需要收集您的手机号码（用于唯一身份标识及登录验证）。若您通过微信或QQ第三方账号登录，我们将获取您在第三方平台授权的公开信息（头像、昵称、OpenID）。在您参与赛事报名或线下活动时，我们可能额外收集您的姓名、联系地址，仅用于奖品寄送与活动通知。

2. 游戏行为数据

为保障对局公平性与产品优化，我们会自动记录您的游戏行为日志，包括但不限于：对局时间戳、胡牌/点炮记录、牌谱操作序列、聊天记录（仅限游戏内文字消息）、道具使用记录。这些数据以匿名化形式进行聚合分析，我们不会将原始对局数据与您的真实身份直接关联展示给其他玩家。

3. 设备与技术信息

为识别异常登录与防止作弊，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息仅用于安全风控与技术排障，存储期限不超过6个月。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确目的，绝不会用于与游戏服务无关的商业用途。具体包括：

• 核心功能提供：使用您的账号信息验证身份，加载您的游戏存档（灵力等级、金币、好友列表），确保跨设备进度同步。
• 安全与风控：分析设备信息和IP地址，识别异常登录、多开脚本、外挂程序等违规行为。仅在此场景下，我们会临时关联您的账号与设备信息。
• 个性化推荐（可选）：基于您的对局偏好（如偏好四川麻将或立直麻将），在游戏内推荐您可能感兴趣的赛事活动或玩法模式。您可在"设置" > "隐私中心"中随时关闭个性化推荐功能，关闭后我们将停止基于行为数据的推荐。
• 客户服务：当您提交工单时，我们会调取您的账号基础信息与问题相关的日志记录，以便快速定位并解决您反馈的问题。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有内部数据访问均需经过权限审批，且访问日志留存至少180天以备审计。

三、Cookie 与追踪技术说明

本平台的Web端（majianghule-sms.com）使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

必需型Cookie：用于维持您的登录状态（Session ID）、记住语言偏好与界面设置。此类Cookie不收集任何可识别个人身份的信息，且无法被禁用，否则将导致您无法正常登录游戏。其有效期为您关闭浏览器会话时自动清除。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来统计页面访问量、下载按钮点击率等聚合指标。该脚本采用IP地址匿名化处理（删除末段字节），且不设置跨站追踪Cookie。我们不会使用任何广告网络或第三方数据分析平台（如Google Analytics）来追踪您的行为。

您可以通过浏览器设置管理或删除Cookie，但请注意，禁用全部Cookie可能导致游戏官网的部分功能（如自动登录）无法正常使用。在移动应用端，我们不使用Cookie，但会使用应用程序沙盒内的本地存储来缓存您的设置偏好。

四、第三方数据共享政策

在严格保障您的隐私权益前提下，我们仅在以下特定且必要的情形下，向有限的第三方共享必要的数据：

除上述场景外，我们不会向任何其他第三方共享您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前通过站内信及官网公告方式向您告知，并重新征得您的明确同意。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及《信息安全技术 个人信息安全规范》（GB/T 35273-2020），您对您的个人信息享有以下完整权利：

• 访问权：您可以在游戏内"设置" > "账号信息"中查看您的注册手机号、绑定状态及最近登录记录。
• 更正权：若您的手机号发生变更，您可以在"账号安全"中通过原手机号验证后，自助更换绑定手机号。
• 删除权：您可以通过"设置" > "账号安全" > "注销账号"来删除您的全部个人信息与游戏数据。注销流程需经过双重验证（短信+支付密码），注销完成后，我们将于30个自然日内彻底清除您的所有数据备份。
• 撤回同意权：您可以在"隐私中心"中随时撤回对个性化推荐、消息推送的授权。撤回不影响您使用基础游戏功能。
• 复制权：您有权获取您的个人基本资料副本。请通过support邮箱提交申请，我们将在15个工作日内以加密文件形式提供。

若您对上述权利的行使有任何疑问，或认为我们未充分保障您的权益，您有权向网信部门或相关监管机构进行投诉举报。我们将在收到您的请求后15个工作日内予以答复。

六、信息安全保障措施

麻将胡了已建立并实施一套多层次的信息安全防护体系，具体技术与管理措施如下：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。登录、充值等敏感操作额外启用动态令牌（基于时间戳的一次性密码）校验。

存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。您的手机号在数据库中同样经过AES-256字段级加密存储。

访问控制：内部员工访问生产数据需通过堡垒机审批，且实行最小权限原则。任何数据导出操作均需双人复核并记录审计日志。

定期评估：我们每年委托独立第三方安全机构进行渗透测试与代码审计，最近一次评估（2024年1月）未发现高危漏洞。同时，我们已通过国家信息安全等级保护三级认证，该认证要求每年进行两次全面的安全复测。

七、政策更新与通知机制

随着法律法规的更新及产品功能的变化，我们可能适时修订本隐私说明。所有重大变更（指涉及信息收集范围、使用目的、共享对象的实质性