隐私说明：麻将胡了用户数据保护政策与用户权益

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循「最小化收集」原则。具体收集的信息分为以下三类：

• 注册与实名信息：当您创建账号时，我们需要收集您的手机号码、登录密码（加密存储）。根据《网络游戏管理暂行办法》及反洗钱规定，您在首次提现前需提供真实姓名、身份证号码及人脸识别照片。这些信息仅用于实名认证与年龄验证，我们不会将其用于任何营销目的。
• 设备与技术信息：为保障游戏运行安全与反作弊，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android ）、设备唯一识别码（IMEI/IDFA）、网络类型及操作日志（如点击行为、对局记录）。此类信息以匿名化形式存储，单独无法识别您的个人身份。
• 交易与充值信息：当您进行金币充值或提现时，我们会记录交易金额、时间、订单号及第三方支付渠道的交易流水号。我们不会存储您的完整银行卡号或支付密码，这些信息由微信支付、支付宝等持牌机构直接处理。

请注意，您在使用客服功能时主动提供的聊天记录、截图等，亦属于我们收集的信息范围。我们会在处理完毕后 30 天内自动删除这些对话记录，除非涉及未完结的争议申诉。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会超出合理范围使用：

1. 提供核心服务：用于账号登录、对局匹配、金币结算、提现审核等基本功能的实现。例如，我们需要验证您的身份信息以确认提现申请为您本人操作。
2. 安全风控与反作弊：利用设备信息与行为日志，识别并拦截外挂程序、批量注册、盗号等违规行为。我们的风控模型会实时分析对局数据，异常行为（如 1 秒内完成 3 次碰牌）将触发人工复核。
3. 产品优化与体验改进：我们可能使用聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以改进游戏平衡性、优化服务器架构。例如，通过分析不同时段的并发量来调整资源分配。
4. 法律合规要求：根据法院传票、政府监管要求或适用的法律法规，我们可能在必要时披露您的信息。例如，配合公安机关调查网络赌博或诈骗案件。

我们不会将您的个人信息用于「个性化广告推送」或「用户画像分析」等与游戏服务无关的商业用途。我们也不会出售、出租或以其他方式向第三方转让您的个人信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障登录安全，本平台在 Web 端使用 Cookie 及同类技术。具体说明如下：

必要 Cookie：这些 Cookie 是网站运行所必需的，无法关闭。它们用于维持您的登录状态（Session ID）、记住您的语言偏好及防跨站请求伪造（CSRF）令牌。这些 Cookie 不包含任何个人敏感信息，且在您退出登录后自动失效。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方如 Google Analytics），收集匿名访问数据（如页面停留时间、点击热力图），以帮助我们理解用户如何与官网交互。这些数据以聚合形式呈现，无法追溯到具体个人。我们不会使用任何跨站追踪 Cookie 或设备指纹技术。

在移动客户端中，我们不使用 Cookie，但会使用本地存储（SharedPreferences 或 NSUserDefaults）保存您的登录令牌与游戏设置。您可以在设备的应用管理器中清除这些数据，但清除后需要重新登录。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此仅在以下特定且必要的情形下，向第三方共享您的有限信息：

除上述情形外，我们不会向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将提前通过弹窗或公告形式征得您的单独同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利。您可以通过「我的 - 安全中心」或联系客服行使这些权利：

• 查阅权：您有权随时登录账号，在「个人资料」页面查看您的注册信息、实名状态及最近 30 天的登录日志。
• 更正权：如果您发现手机号码、邮箱等联系方式有误，可在「安全中心」申请变更。请注意，实名认证信息（姓名、身份证号）在首次认证后 30 天内允许修改一次，超过 30 天则不可自行修改，需联系人工客服提交公安机关证明。
• 删除权：您有权申请注销账号并删除全部个人信息。注销后，您的金币余额将清零且不可恢复。我们会在 15 个工作日内完成删除操作，但根据法律要求，交易记录需保留至少 3 年以配合税务审计。
• 撤回同意权：您可以通过关闭设备权限（如相册、麦克风）来撤回对非必要信息的收集授权。撤回不影响此前基于同意已进行的处理。
• 获取副本权：您可以申请获取我们持有的关于您的个人信息副本（以结构化、常用、机器可读的格式）。我们将在 30 日内提供。

所有权利请求均不收取任何费用，但如请求明显超出合理范围（如重复提交），我们可能根据实际情况收取合理成本费用。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，确保您的个人信息不被泄露、篡改或丢失。具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或中间人攻击。
• 存储加密：您的密码使用 bcrypt 算法（cost=12）加盐哈希存储，即使数据库泄露，也无法逆向还原。身份证号码使用 AES-256 算法加密存储，密钥由独立的安全团队保管。
• 访问控制：我们实行严格的内部权限管理制度，仅极少数运维人员（不超过 5 人）在审批通过后才能访问生产数据库，且所有访问行为均记录在审计日志中。
• 安全事件应急：我们已制定《数据安全事件应急预案》，一旦发生数据泄露，将在