隐私说明：麻将胡了数据保护与用户权益白皮书

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息分为以下三类：

1. 您主动提供的信息

• 注册信息：手机号码、邮箱地址（用于账号登录与身份验证）。
• 实名认证信息：姓名、身份证号码（仅用于防沉迷系统与法律合规要求，采用加密存储，不可反向解析）。
• 支付信息：当您进行虚拟货币充值时，支付渠道（如微信、支付宝、Apple Pay）会返回支付凭证号，我们不收集您的银行卡号或第三方支付账户密码。

2. 自动收集的技术信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、屏幕分辨率。
• 网络信息：IP 地址、网络类型（Wi-Fi/4G/5G）、运营商名称。
• 日志信息：游戏崩溃日志、启动时间、对局时长、功能使用频率（如点击"碰"按钮的次数）。

3. 第三方共享的信息

当您使用第三方账号（如微信、Google）快捷登录时，我们仅从该第三方获取您的公开信息（头像、昵称）及唯一 OpenID，不获取您的任何私密信息。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

当我们将个人信息用于本政策未载明的其他用途时，会事先征得您的单独同意。您可以在游戏内【设置】-【隐私中心】随时管理您的授权状态。

三、Cookie 与追踪技术说明

麻将胡了平台使用 Cookie 和类似技术（如 Local Storage、设备指纹）来提升服务体验与安全性。具体使用场景如下：

• 会话维持：使用 Session Cookie 保持您的登录状态，有效期 24 小时，关闭浏览器后自动失效。
• 偏好记忆：使用持久化 Cookie（有效期 180 天）记录您的语言偏好、音量设置、牌桌主题选择。
• 安全防护：基于设备指纹技术识别异常登录行为，防止撞库攻击。该技术不采集任何生物识别信息。
• 数据分析：使用自研统计系统（非第三方广告 SDK）收集匿名化的聚合数据，例如"每日新增用户数"、"平均对局时长"。

我们不使用任何第三方广告追踪 Cookie，也不参与跨站行为广告定向。您可以在浏览器设置中禁用 Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

麻将胡了承诺，不会出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能向第三方共享必要的数据，且共享范围严格限定于完成服务所需的最少字段：

1. 支付服务商：为完成交易，我们向微信支付、支付宝等支付机构共享您的订单号与支付金额，不共享您的身份信息。
2. 云服务提供商：我们的服务器部署于阿里云与 AWS 的境内节点，云服务商仅可访问硬件层日志，无法读取业务数据。
3. 监管机构：依据法律法规要求，配合公安机关、网信办等部门的调查取证，我们可能提供必要的日志记录。
4. 集团关联公司：若未来涉及合并、收购，您的数据将随业务转移至新主体，我们会提前 30 日通过站内信通知您。

所有接收数据的第三方均需签署保密协议，并承诺遵守不低于本政策的保护标准。我们每半年对第三方数据处理方进行一次安全审计。

五、您的权利：访问、修改、删除与撤回

依据《个人信息保护法》第四章，您对您的个人信息享有以下完整权利。您可通过游戏内【设置】-【隐私中心】自助操作，或联系客服协助处理：

• 访问权：您可随时查看我们持有的您的个人信息副本，包括注册信息、设备信息、消费记录。
• 更正权：若您的手机号、邮箱等资料发生变更，可在"账号安全"中自助修改。实名认证信息因合规要求不可自行修改，需联系客服提交证明材料。
• 删除权：您可申请删除您的账号及全部数据。删除操作将在 15 天冷静期后执行，且不可逆转。部分数据（如已完成的交易记录）因税务合规需保留 5 年，但会进行匿名化处理。
• 撤回同意权：您可随时撤回对个性化推荐、活动推送的授权。撤回后，我们将停止基于该同意处理您的数据，但不影响撤回前已进行的处理合法性。
• 可携带权：您有权以结构化、机器可读的格式获取您的核心数据（如对局记录、金币流水），我们将在 7 个工作日内提供导出文件。

六、信息安全保障措施

我们建立了覆盖"传输-存储-使用"全链路的安全防护体系，具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，所有数据在传输过程中均经过 256 位 AES 加密。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）采用国密 SM4 算法加密存储，密钥由独立 KMS 系统管理，每 90 天轮换一次。
• 访问控制：内部员工访问用户数据需经过双重审批，且所有访问行为均记录日志并保留 6 个月。仅极少数核心运维人员拥有生产环境数据库的查询权限。
• 安全审计：每年委托第三方安全机构（如奇安信、绿盟）进行渗透测试与代码审计。2024 年度审计共发现 3 个低风险漏洞，均在 48 小时内完成修复。
• 应急响应：我们制定了数据泄露应急预案，若发生安全事件，将在 72 小时内通过短信、邮件及站内信通知受影响的用户，并向属地网信部门报告。

七、政策更新通知机制

随着法律法规的演进与产品功能的迭代，本政策可能适时修订。更新机制如下：

1. 对于重大变更（如信息收集范围扩大、共享对象增加），