隐私说明：麻将胡了平台个人信息保护政策全文

一、我们收集的信息范围与类型

在您使用麻将胡了服务的过程中，我们可能收集以下类别的信息，具体取决于您使用的功能模块。所有标星号（*）的信息为提供基础服务所必需，拒绝提供将导致无法正常使用游戏。

• 账户注册信息*：包括您的手机号码、用户名、登录密码（加密存储）。手机号码用于创建账户及接收安全验证短信。
• 实名认证信息*：根据国家防沉迷政策要求，我们需要收集您的真实姓名、身份证号码。该信息仅用于年龄验证与实名登记，不会用于任何其他商业目的。
• 设备与技术信息*：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）。此类信息用于保障服务器安全及优化网络连接。
• 游戏行为数据：包括对局记录、出牌逻辑、金币流水、成就达成情况。我们利用这些数据进行分析，以改善产品界面设计、平衡游戏难度。
• 提现与交易信息：当您申请提现时，我们会收集您的第三方支付账户信息（如支付宝账号、银行卡号），以及提现金额、时间、状态。这些信息是处理"首提失败补偿金"及后续提现请求的必要依据。
• 客服沟通记录：当您通过在线工单、邮件或电话联系我们时，我们会保存沟通内容及时间戳，用于处理您的诉求及服务质量监测。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围进行使用。具体使用目的包括：

1. 提供核心游戏服务：创建并维护您的账户，匹配对局，计算并展示战绩，发放奖励及补偿金。
2. 履行"首提失败补偿金"机制：核实您的首提失败状态，验证失败原因代码，并自动触发补偿金发放流程。此过程中需要处理您的提现记录与账户状态信息。
3. 安全保障与风险控制：检测并阻止作弊行为、盗号行为、异常登录及支付欺诈。例如，当系统检测到同一设备短时间注册多个账户时，可能会触发风控验证。
4. 产品优化与功能迭代：基于游戏行为数据进行统计分析，改进麻将胡了2的产品界面、算法匹配逻辑及服务器性能。
5. 法律合规义务：根据《网络安全法》要求，留存网络日志不少于6个月；根据税务要求，保存交易记录。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于未经授权的商业广告推送、用户画像出售等。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用Session Cookie记住您的登录状态，有效期至您主动退出登录或关闭浏览器。
• 偏好记忆：使用持久性Cookie（有效期最长180天）记录您的语言选择、音量大小、牌桌背景主题等个性化设置。
• 统计分析：使用自研统计脚本（非第三方广告追踪工具）收集页面访问量、点击热力图等聚合数据，用于改善产品界面布局。

我们不使用任何第三方广告网络Cookie，也不参与跨站追踪行为。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分功能（如自动登录、偏好保存）无法正常使用。游戏客户端内的数据存储（Local Storage）无法通过浏览器设置清除，但您可以在游戏内"设置"→"隐私"中点击"清除本地缓存"按钮。

四、第三方数据共享政策

麻将胡了平台在以下有限情形下，可能向第三方共享您的必要信息。我们与所有合作方均签署了严格的数据处理协议（DPA），要求其遵循本政策及适用法律的规定。

除上述情形外，我们不会向任何其他第三方出售、出租或共享您的个人信息。若因合并、分立、解散等重大事项需要转移个人信息，我们将提前30日在官网显著位置发布公告，并通过弹窗方式再次征求您的单独同意。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过登录游戏客户端，进入"个人中心"→"隐私中心"页面自助行使大部分权利。

1. 查阅权：您可以查看我们收集的您的全部个人信息副本，包括账户信息、实名状态、设备信息列表。
2. 更正权：若您的手机号码、绑定邮箱等信息发生变化，可在"账户安全"页面进行修改。实名认证信息（姓名、身份证号）在首次提交后无法自行修改，如需更正请联系客服人工处理。
3. 删除权：您可以申请删除您的游戏账号及关联的个人信息。请注意，删除账号后，您的金币、段位、道具等虚拟财产将全部清零且不可恢复。删除申请将在15个工作日内处理完毕。
4. 撤回同意权：您可以在"隐私中心"中撤回对非必要信息（如游戏行为分析）的授权同意。撤回后，部分个性化推荐功能可能无法使用，但基础游戏服务不受影响。
5. 注销权：您可以在"账户安全"页面提交账号注销申请。注销后，我们将根据法律要求删除您的个人信息，但交易记录将按照税务法规保留至少5年。

对于上述任何请求，我们将在15个工作日内予以答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门投诉举报。

六、信息安全保障措施

麻将胡了平台已建立并实施纵深防御的信息安全体系，具体技术与管理措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度256位。
• 存储加密：您的密码使用bcrypt算法加盐哈希存储（cost factor=12），即使数据库泄露也无法逆向还原。实名认证信息使用AES-256-GCM算法加密后存储于独立的安全区域。
• 访问控制：仅极少数经过严格背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计完成于2025年1月，未发现高危漏洞。
• 应急响应：若发生数据安全事件，我们将在72小时内通过短信、邮件或站内信方式通知受影响的用户，并向主管部门报告。

七、政策更新通知机制

我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗、游戏内公告栏及微信公众号三个渠道同步公示，公示期不少于30天。公示期结束后，若您继续使用麻将胡了服务，即视为您接受修订后的政策。对于非重大变更（如错别字修正、格式调整