麻将胡了隐私保护政策

一、信息收集范围与类型

本平台仅在为您提供游戏服务所必需的范围内收集个人信息，遵循"最少够用"原则。根据不同的使用场景，我们收集的信息分为以下三大类：第一类是账号注册信息，包括手机号码、电子邮箱地址、用户名和加密密码。其中密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，原始密码也无法被还原。

第二类是实名认证信息，根据国家相关法律法规要求，玩家在参与网络游戏前须完成实名认证。我们收集的真实姓名和身份证号码仅用于核验年龄和身份真实性，该信息经过 AES-256 加密后存储于独立的安全隔离区，与游戏业务数据物理隔离，任何游戏运营人员均无法直接访问查看。第三类是设备与日志信息，包括设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 端）、游戏版本号、对局时间戳等。此类信息用于保障网络安全、排查故障和反作弊分析，保存期限不超过 6 个月。

需要特别说明的是，本平台不收集任何与游戏服务无关的个人敏感信息，包括但不限于生物识别信息（指纹、面部数据）、通讯录、短信内容、地理位置（GPS 精确位置）等。我们强烈建议玩家不要在任何聊天频道中透露个人身份证号、银行卡号等敏感信息，以免被不法分子利用。

二、信息使用目的与合法依据

本平台对收集的个人信息的使用目的严格限定于以下场景：第一，用于创建和维护游戏账号，包括账号登录验证、密码找回、账号安全保护；第二，用于提供游戏核心功能，包括匹配对局、计算段位、发放奖励、保存战绩等；第三，用于实名认证与未成年人保护，我们通过实名信息判断用户年龄，对未满 18 周岁的用户依法实施游戏时长限制和消费限额（单次充值不得超过 50 元，每月累计不得超过 200 元）；第四，用于网络安全防护，包括识别和拦截作弊行为、恶意攻击、账号盗用等安全威胁。

在法律依据方面，本平台处理个人信息的合法性基础包括：您本人的明确同意（注册时勾选本政策即视为同意）、履行法律法规规定的法定义务（如实名认证）、与您签订和履行服务协议所必需、以及基于合法商业利益（如改进产品体验）但不得损害您的合法权益。您可以随时通过"设置-隐私中心"撤回对营销信息推送的授权，撤回后我们将停止向您发送任何商业推广信息，但不影响您正常使用游戏核心功能。

本平台承诺，绝不出售、出租或以任何形式交易玩家的个人信息。我们仅在以下场景中与关联公司共享必要信息：同一账号体系下的数据同步（如跨平台登录）、支付渠道的订单确认（仅共享订单号和金额）、以及法律法规明确要求的情形。所有共享行为均在最小必要范围内进行，并通过合同约束接收方的数据安全义务。

三、Cookie 与同类追踪技术说明

麻将胡了官方网站及游戏客户端使用 Cookie、LocalStorage、设备指纹等同类技术来提升用户体验和保障服务安全。具体而言，我们使用以下类型的 Cookie：一是必要型 Cookie，用于维持登录状态和会话安全，此类 Cookie 无法关闭，否则将导致无法正常登录游戏；二是功能型 Cookie，用于记住您的偏好设置（如语言选择、主题皮肤、音量大小），有效期为 30 天；三是分析型 Cookie，用于统计页面访问量、功能使用频次等匿名聚合数据，帮助我们优化产品设计，此类数据不包含任何个人身份信息。

我们使用的第三方数据分析服务商（如友盟、Firebase）可能会在您的设备上设置独立的 Cookie 或 SDK 代码，用于收集匿名化的使用统计信息。这些服务商的数据处理行为受其自身隐私政策的约束，我们建议您分别查阅相关服务商的隐私政策以了解其具体实践。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要型 Cookie 将导致游戏无法正常运行。

关于设备指纹技术，我们使用该技术仅用于反作弊和账号安全防护目的，通过分析设备的硬件属性组合（如屏幕分辨率、CPU 型号、系统语言等）生成不可逆的匿名标识符，用于识别异常登录行为和批量注册的作弊账号。该标识符不包含任何可识别个人身份的信息，且无法通过该标识符反向追踪到具体个人。

四、第三方数据共享与委托处理

为实现特定业务功能，本平台可能会将部分个人信息委托给经过严格筛选的第三方服务商处理。目前，我们合作的第三方服务商包括：支付服务商（支付宝、微信支付、Apple Pay），我们仅向其传输订单编号和支付金额，不传输任何个人身份信息；短信服务商（阿里云短信、腾讯云短信），用于发送验证码和账号安全通知，传输范围仅限于手机号码和短信模板编号；云服务提供商（阿里云、腾讯云），用于服务器托管和数据存储，所有存储在云端的数据均经过加密处理。

在数据跨境传输方面，本平台所有服务器均部署在中国大陆境内，玩家个人信息不会传输至境外。如未来因业务拓展需要向境外传输数据，我们将严格遵循《个人信息保护法》关于数据出境的相关规定，通过国家网信部门组织的安全评估或获得您的单独同意后方可实施。截至目前，本平台不存在任何数据出境行为。

我们与所有第三方服务商均签订了《数据处理协议》，明确约定其仅能按照我们的指示处理个人信息，不得将数据用于任何其他目的。合作期间，我们会定期对第三方服务商的数据安全能力进行审计。一旦发现第三方存在违规处理个人信息的行为，我们将立即终止合作并依法追究其法律责任。

五、用户权利：访问、修改与删除

根据《个人信息保护法》的规定，您对自己的个人信息享有以下权利：知情权、决定权、查阅权、复制权、更正权、补充权、删除权以及撤回同意权。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使上述权利，我们将在 15 个工作日内完成处理并书面回复。

具体操作路径如下：查阅和复制个人信息：登录游戏后，进入"设置-账号信息"页面，可查看您的注册手机号（脱敏显示）、绑定邮箱、实名认证状态（仅显示已认证/