隐私说明：麻将胡了用户数据保护与信息管理政策全览

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户与资金安全，我们仅收集实现具体功能所必需的最小化信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们将收集的信息分为以下三类：

1. 核心必要信息

• 注册账号信息：手机号码或电子邮箱地址（用于身份标识与登录验证）。
• 实名认证信息：根据文化部及网信办要求，您需提供真实姓名及身份证号码。该信息仅用于年龄与身份合法性校验，并经过不可逆的哈希算法脱敏处理后存储。
• 设备基础信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）。该信息用于保障网络安全与反作弊检测。

2. 功能与服务信息

• 游戏日志数据：对局记录、牌谱数据、赛事参与记录、游戏内行为日志（如点击流）。这些数据用于提供牌局复盘功能及优化游戏平衡性。
• 消费记录信息：虚拟货币（金币）的充值、消耗、赠送及提现记录。该记录与资金安全直接相关，将依据法规保留不少于三年。

3. 敏感信息（特殊说明）

我们绝不收集您的银行账户密码、第三方支付密码、短信验证码等直接支付敏感信息。所有资金交易均通过持有央行支付牌照的第三方支付机构（如支付宝、微信支付）完成，资金流向受麻将胡了已缴纳千万保证金机制的全额担保。

二、信息的使用目的与处理方式

我们严格遵守"合法、正当、必要"原则，仅将收集到的信息用于以下明确目的，不会超出与您约定范围使用您的个人信息。

1. 提供核心服务：创建账号、登录验证、匹配对局、计算番数倍率（麻将胡了秒翻倍）、发放奖励。
2. 安全保障与风控：利用设备信息与行为日志进行实时风险识别，防范黑客攻击、外挂作弊、盗号及洗钱等违法违规行为。
3. 产品优化与研发：分析游戏日志数据以改进产品功能，提升用户体验。我们承诺在此过程中使用的数据均为去标识化或聚合数据，无法追溯到特定个人。
4. 法律合规义务：根据法院传票、政府监管要求或相关法律程序，在合法范围内披露必要信息。

关于自动化决策的说明：麻将胡了作为升级版本，在风控系统中引入了AI自动化决策机制。当系统判定账号存在极高安全风险时，可能会自动触发临时保护性冻结。您有权通过联系人工客服要求对该决策进行解释或申诉。

三、Cookie及类似追踪技术的使用说明

麻将胡了官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）以提升访问速度与识别登录状态。具体使用场景如下：

• 会话维持：使用基于Session的Cookie保持您的登录状态，有效期至您退出登录或关闭浏览器。
• 偏好存储：记录您的界面语言、音量大小、牌桌背景等个性化设置。此类Cookie通常为持久性Cookie，有效期不超过6个月。
• 安全防护：利用Cookie中的加密令牌（Token）进行CSRF（跨站请求伪造）防护。

第三方统计SDK：为了分析App崩溃率与页面访问热力图，我们集成了友盟+（Umeng）统计SDK。该SDK可能会采集设备MAC地址、唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）以提供统计分析服务。该SDK的数据处理遵循其独立的隐私政策。我们不会将Cookie用于本政策所述目的之外的任何用途。

四、第三方数据共享与委托处理

麻将胡了平台郑重承诺：我们不会出售、出租或非法交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均会通过协议约定其保密义务与安全责任：

跨境传输说明：目前麻将胡了所有服务器节点均部署于中国大陆境内（北京、上海、深圳），您的个人信息不会进行跨境传输。若未来因业务扩展需在境外存储数据，我们将另行征得您的单独同意，并依据《数据出境安全评估办法》完成合规流程。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的法定权利：

• 查阅与复制权：登录客户端后，通过"我的-设置-个人信息下载"功能，可获取我们持有的您的个人信息副本（TXT格式），我们将在15个工作日内提供。
• 更正权：若您的手机号或邮箱已更换，可通过"账号安全-更换绑定"流程进行自助修改。如需修改实名认证信息（仅限姓名中的错别字），请联系人工客服提交身份证照片进行核验。
• 删除权：在以下情形下，您可以申请删除您的个人信息：①处理目的已实现；②您撤回授权同意；③我们违反法律收集信息。您可通过"设置-注销账号"发起流程，注销后我们将于7日内删除您的全部个人数据（法律法规要求留存的消费记录除外）。
• 撤回同意权：您可以通过关闭手机系统设置中的"跟踪权限"（iOS）或"广告ID重置"（Android）来撤回对信息收集的同意。撤回不影响撤回前基于同意已进行的处理。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

麻将胡了已缴纳千万保证金不仅是资金实力的体现，更是我们对安全建设投入的承诺。我们构建了纵深防御体系，确保您的数据在传输、存储与使用全生命周期中的安全。

1. 传输加密：客户端与服务器之间的所有通信均采用TLS 1.3协议加密，密钥长度为256位，有效防止中间人攻击与数据窃听。
2. 存储加密：数据库中的敏感字段（如身份证号、手机号）采用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换。
3. 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，