隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集目的不同，我们将信息分为以下几类：

• 账号注册信息：当你注册麻将胡了账号时，我们会收集你的手机号码（用于唯一标识及登录验证）以及你设置的登录密码（经MD5加盐加密后存储）。若你使用第三方账号（如微信、Apple ID）登录，我们会获取你在该第三方平台授权的公开信息（昵称、头像），但不会获取你的密码。
• 实名认证信息：为遵守国家防沉迷政策及网络安全法规，你需要提供真实姓名及身份证号码进行实名认证。该信息将直接传输至国家新闻出版署防沉迷实名验证系统进行核验，我们不会在本地服务器明文存储你的完整身份证号码，仅保留脱敏后的哈希值用于后续校验。
• 设备与日志信息：为保障服务安全及排查技术故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如登录时间、对局开始/结束时间）以及崩溃日志信息。此类信息属于技术运行的必要数据，无法识别特定个人身份。
• 游戏行为数据：包括你的对局记录、胡牌牌型、番型统计、金币变动记录等。这些数据用于生成你的个人战绩报告及进行游戏平衡性分析，均为匿名化或去标识化处理后的聚合数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，未经你的单独同意，我们不会将信息用于其他用途。具体使用场景包括：

• 核心功能实现：使用你的账号信息进行登录验证、使用游戏行为数据保存你的对局进度与战绩。这是提供服务的基础，依据为《个人信息保护法》第十三条第（二）款"为订立或履行合同所必需"。
• 安全风控与反作弊：使用设备标识符、IP地址及行为日志进行实时风控分析，用于识别和拦截外挂程序、脚本刷分、盗号等违规行为。该处理基于我们维护平台安全与用户合法权益的正当利益。
• 个性化推荐与活动推送：在你明确授权的前提下，我们可能使用你的游戏行为数据（如偏好玩法模式）向你推送可能感兴趣的赛事活动或新玩法上线通知。你可以在【设置】>【隐私中心】中随时关闭个性化推荐功能，关闭后你将无法收到定向推送，但不影响正常游戏功能。
• 客户服务与争议处理：当你联系客服时，我们会调取必要的账号信息及对局记录以核实你的身份并解决问题。客服通话可能会被录音，用于服务质量监测及争议取证，录音将在30天后自动删除。

三、Cookie 与追踪技术说明

麻将胡了 PC客户端及移动端应用使用类似Cookie的技术（如本地存储、信标）来提升你的使用体验。具体应用场景如下：

• 会话维持：我们使用加密的会话令牌（Session Token）来维持你的登录状态，避免你在每次操作后都需要重新登录。该令牌有效期为7天，若7天内未登录，令牌将自动失效。
• 偏好存储：用于记住你的音效设置、画质偏好、牌桌背景选择等个性化设置。该信息仅存储在你的设备本地，不会上传至服务器。
• 数据统计：我们使用自研的轻量级统计SDK（非第三方）收集匿名化的使用数据，如功能点击率、页面停留时长等。该统计基于聚合数据，无法识别个人身份，且不包含任何广告追踪标识符（如IDFA）。

我们郑重承诺：本平台绝不使用任何跨站追踪Cookie，绝不将你的数据用于构建跨平台广告画像。你可以通过卸载游戏客户端或清除应用数据来删除上述所有本地存储信息。

四、第三方数据共享政策

我们高度重视你的个人信息保护，除以下明确列举的法定或必要情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 实名认证服务商：为完成防沉迷实名验证，我们会将你的姓名及身份证号码传输至国家新闻出版署指定的实名认证系统接口。该传输过程采用TLS 1.3加密协议，认证服务商仅返回"通过/不通过"的核验结果，不会留存你的原始信息。
• 云服务提供商：我们的服务器集群部署于国内头部云服务商（阿里云及腾讯云）。该等服务商仅作为基础设施提供方，按照我们的指令处理数据，无权将数据用于任何其他目的。我们已与其签署严格的《数据处理协议》（DPA）。
• 支付渠道：当你进行虚拟道具充值或购买时，支付流程由微信支付、支付宝或苹果App Store完成。我们仅接收支付结果通知（如订单号、支付状态），不会接触你的银行卡号、支付密码等敏感金融信息。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内配合提供必要的信息。我们会对所有此类请求进行严格的法律审查，对于明显超范围或不合法的请求将予以拒绝。

五、用户权利与数据管理

根据《个人信息保护法》第四章的规定，你享有以下各项权利。你可通过游戏内【设置】>【隐私中心】或直接联系客服行使这些权利，我们将在