麻将胡了客户端隐私说明与数据保护政策

一、信息收集的范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现具体功能所必要的信息。我们严格遵循“最小化收集”原则，拒绝过度索取权限。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供手机号码或第三方授权登录信息（微信/QQ）。若您选择游客模式，我们将仅为您的设备生成一个临时标识码，不关联任何真实身份。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证及防沉迷系统判定，我们会以加密形式存储于独立的合规服务器中。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC地址、IP地址。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、对局时长、崩溃日志、网络状态等。这有助于我们诊断技术故障。
• 位置信息：我们仅收集粗略位置（基于IP推算的城市级别），用于判断游戏服务器区域及合规审查，不涉及GPS精确定位。

3. 第三方共享的信息

当您通过第三方平台（如微信）授权登录时，我们仅获取您在授权页面上确认公开的头像、昵称及唯一OpenID，不获取您的朋友圈内容或好友列表。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确的使用场景，绝不用于与麻将胡了服务无关的商业用途。具体使用目的包括：

1. 核心功能提供：使用您的账号信息验证身份，确保对局数据的同步与保存，提供排行榜及好友互动功能。
2. 安全保障与风控：利用设备信息与日志信息构建反作弊模型，识别并拦截外挂程序、盗号行为及异常金币流转。例如，当系统检测到同一设备在1小时内创建超过5个新账号时，将自动触发风控验证。
3. 用户体验优化：分析崩溃日志与网络延迟数据，定位服务器节点问题，优化客户端性能。我们可能使用聚合后的数据（不涉及个人身份）来分析游戏关卡通过率，以调整游戏平衡性。
4. 合规与法律义务：根据《网络安全法》及监管部门要求，保留用户日志不少于6个月，配合公安机关进行必要的调查取证。

我们不会将您的个人信息用于“个性化广告”推送。麻将胡了客户端内的所有活动推送均基于站内信或系统通知，不涉及第三方广告联盟的数据共享。

三、Cookie 与追踪技术说明

麻将胡了客户端及官方网站使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体应用场景如下：

• 会话维持：使用Session Cookie来保持您登录状态的有效性，有效期为会话结束或您主动登出时。
• 偏好存储：使用LocalStorage存储您的游戏设置（如音效大小、画质选项、语言偏好），以便下次登录时快速加载。
• 统计埋点：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量，该脚本不跨站追踪，不读取您的浏览历史。

您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录客户端或保存游戏设置。在移动客户端内，我们提供了“限制广告追踪”选项，开启后，系统将不再读取IDFA用于任何分析场景。

四、第三方数据共享政策

我们高度重视数据隐私，除以下特定情形外，麻将胡了不会向任何第三方出售、出租或交易您的个人信息：

除上述情况外，若未来因业务发展需引入新的数据合作方，我们将再次征得您的明确授权，并通过弹窗形式告知具体共享范围。

五、用户权利：访问、修改与删除

我们充分尊重您对个人数据的控制权。根据《个人信息保护法》，您享有以下法定权利，且行使权利不收取任何额外费用：

1. 查询与复制权

您可以在客户端“设置-账号安全-个人信息”中查看我们收集的关于您的全部个人信息，包括手机号、实名状态、登录设备记录。您也可以发送邮件至 [email protected] 申请获取一份结构化的电子文本副本。

2. 更正与补充权

若您发现绑定的手机号或邮箱有误，可在“设置-账号安全”中自助更换。若实名认证信息存在错误（如姓名与身份证不匹配），请联系在线客服提交正确信息进行人工核验修改。

3. 删除权

在以下情形中，您可以请求删除个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集信息。您可通过“注销账号”功能一键删除全部数据。注销后，系统将立即清除您的账号信息，并在后台保留最长30天的反欺诈安全审计日志后彻底清除。

4. 撤回同意权

对于基于您同意收集的信息（如设备标识符），您可以在系统设置中关闭相应权限。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用了业界领先的技术与管理手段，构建了纵深防御体系，确保您的数据在传输、存储及处理过程中的安全。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，有效防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如身份证号、手机号）采用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，实行定期轮换制度。
• 访问控制：服务器运维人员采用双因素认证（2FA）登录，且遵循最小权限原则。每一次数据访问操作均记录在不可篡改的审计日志中，审计日志保存期为3年。
• 应急响应预案：我们设立了由安全负责人牵