麻将胡了隐私保护说明

一、我们收集的信息范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下类别的信息，并明确告知收集目的。根据最小必要原则，我们不会收集与游戏服务无关的个人信息。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、设定的密码（经加密存储）、昵称、头像。手机号码作为唯一登录凭证，密码采用 bcrypt 算法加盐哈希处理，即使数据库泄露也无法逆向还原明文密码。
• 实名认证信息：为落实国家防沉迷政策，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，该等数据将通过专用加密通道传输至国家认证接口进行校验，我们本地不保留完整身份证号码，仅存储脱敏后的哈希值。
• 设备信息：为保障服务安全与反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC 地址、IP 地址。这些信息仅用于生成设备指纹，不会关联您的真实身份。
• 游戏行为日志：包括对局记录、胡牌类型、金币流水、道具使用记录、聊天记录。其中聊天记录会进行敏感词过滤与人工抽查，以维护健康的社区环境。
• 支付信息：当您进行充值或提现操作时，我们会对接第三方支付机构处理资金流转。本平台不直接存储您的银行卡号或第三方支付账号，仅保留支付渠道返回的交易流水号与金额。

需要特别说明的是，我们不会主动收集您的通讯录、相册、地理位置等与游戏功能无关的敏感权限信息。若未来因功能扩展确需收集，我们将通过弹窗形式单独征得您的明确同意。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于超出范围的其他用途。具体使用逻辑如下：

1. 提供核心游戏服务：使用账号信息验证您的登录状态，加载您的存档数据，匹配对局对手，计算并发放游戏奖励。该处理基于您与我们之间的服务合同所必需。
2. 保障交易安全：在充值、提现、兑换等涉及虚拟财产的操作中，使用设备信息与行为日志进行风控评估，识别并拦截盗刷、洗钱等违规行为。风控模型基于 2,000 余个特征维度构建，误判率控制在 0.03% 以下。
3. 优化产品体验：通过分析聚合后的游戏行为数据（不包含个人身份信息），我们进行游戏数值平衡性调整、AI 难度优化、活动奖励配置。该分析基于匿名化处理后的数据，无法追溯到具体个人。
4. 履行法定义务：根据《网络安全法》要求，游戏日志需保留不少于 6 个月。我们会按照监管要求向有权机关提供必要的协助数据。
5. 个性化推送：在获得您单独同意的前提下，我们可能基于您的游戏偏好推送您可能感兴趣的活动信息。您可在"设置"→"消息通知"中随时关闭该功能，关闭后不影响其他服务使用。

我们承诺，所有信息处理活动均遵循合法、正当、必要、诚信原则。数据处理过程中，我们采用数据分级分类管理制度，不同敏感级别的数据对应不同的加密强度与访问权限。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、Session Storage）以提升您的访问体验。具体使用场景如下：

• 会话维持：使用 Session Cookie 在您登录后保持状态，有效期为浏览器会话结束。关闭浏览器后该 Cookie 自动失效。
• 偏好记忆：使用持久性 Cookie（有效期最长 365 天）记录您的语言选择、音量大小、牌桌背景主题等个性化设置，避免每次登录重复配置。
• 安全防护：使用安全 Cookie 存储加密的登录令牌，该令牌具备设备绑定属性，若检测到异地登录将自动失效并触发安全提醒。
• 流量分析：我们自建的统计系统会使用匿名化标识符记录页面访问量、功能点击率等聚合指标。该数据不包含任何可识别个人身份的信息，且我们承诺不使用任何第三方广告追踪 Cookie。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用全部 Cookie 可能导致您无法正常登录游戏或使用核心功能。您可以在浏览器设置中选择"阻止第三方 Cookie"或"退出时清除 Cookie"，这不会影响您的基本游戏体验。

四、第三方数据共享政策

我们深知您对数据共享的关切。在以下有限场景中，我们可能与第三方共享必要的信息，且均遵循"最小必要"原则：

除上述场景外，我们不会向任何第三方出售、出租或交换您的个人信息。若因公司合并、分立、解散等重大变更需要转移个人信息，我们将提前