隐私政策与用户数据保护说明

信息收集范围与类型

在您使用麻将胡了系列产品的过程中，我们仅收集为您提供服务所必需的最小化信息。根据收集场景的不同，信息分为以下三类：

1. 您主动提供的信息

• 注册信息：手机号码（用于账号创建与登录验证）、用户名、密码（经 bcrypt 加密存储，任何人无法明文读取）。
• 实名认证信息：根据法规要求，参与充值或提现功能前需完成实名认证，需提供真实姓名与身份证号码。该信息仅存储于隔离的认证服务器中，游戏服务器不保留明文副本。
• 客服沟通记录：当您联系在线客服时，我们会保存聊天记录及您主动提供的截图，用于问题追踪与服务质量评估，保存期限为 180 天。

2. 自动采集的信息

• 设备信息：设备型号、操作系统版本、屏幕分辨率、唯一设备标识符（IDFA / OAID）。此信息用于适配产品界面显示及防止多开作弊。
• 日志信息：IP 地址、登录时间、游戏内操作行为（如牌局开始/结束时间戳）、崩溃日志。日志数据经去标识化处理后用于算法调优，保留周期为 90 天。
• 网络信息：网络类型（Wi-Fi / 4G / 5G）、运营商名称、网络延迟数据。这些数据仅用于优化连接策略，不会关联至您的个人身份。

3. 第三方合法共享的信息

当您使用第三方账号（如 Apple ID、Google Play 账号）快捷登录时，我们会从该第三方获取您的公开资料（头像、昵称）及唯一标识符，但不会获取您的密码或任何非公开隐私。

信息使用目的与方式

我们严格遵守「目的限定原则」，所收集的信息仅用于以下明确场景：

1. 核心功能提供：使用您的账号信息完成登录验证、牌局匹配、积分结算及爆分奖励发放。此项处理的法律依据为「履行合同所必需」。
2. 安全风控：利用设备标识与行为日志识别异常登录、外挂脚本及团伙作弊行为。当系统检测到潜在风险时，可能触发临时登录验证，此为「合法利益」范畴。
3. 个性化推荐：基于您的游戏偏好（如偏好经典场还是赏金女王场）推送合适的赛事活动。您可在「设置 → 隐私中心」中随时关闭个性化推荐功能，关闭后您仍会收到通用性系统通知。
4. 法律合规：根据监管机构要求，保留必要的交易记录与实名信息以备审计。此类数据的保留期限不少于 3 年。

我们承诺：绝不会将您的个人信息用于任何与麻将胡了服务无关的商业用途，包括但不限于出售、出租或交换用户数据。所有内部数据调用均需经过数据安全官（DPO）的逐级审批。

Cookie 与追踪技术说明

麻将胡了客户端及网页端使用 Cookie 和类似技术来提升访问体验与安全性。具体使用情况如下：

您可以通过浏览器或系统设置中的「限制追踪」功能来管理 Cookie 偏好。但请注意，禁用严格必要 Cookie 将直接影响游戏登录功能的正常使用。在移动端，您可以在「设置 → 隐私 → 跟踪」中管理跨应用追踪权限。

第三方数据共享政策

我们仅在以下有限情形下向第三方共享您的数据，且所有接收方均需签署严格的数据处理协议（DPA）：