麻将胡了隐私说明与数据保护政策

一、我们收集的信息范围与类型

麻将胡了遵循"最小必要"原则收集用户信息，即仅收集实现游戏功能所必需的最少信息。我们收集的信息分为三类：账号注册信息、游戏行为数据、设备与网络信息。账号注册信息包括你主动提供的手机号码（用于登录与实名认证）、昵称（用于游戏内展示）以及头像（可选）。根据国家文化主管部门要求，所有棋牌类游戏用户必须完成实名认证，因此我们会收集你的真实姓名与身份证号码，该信息仅用于与公安部门授权的实名认证接口进行比对验证，麻将胡了不会以明文形式存储完整身份证号码，仅保留脱敏后的哈希值。

游戏行为数据是指在游戏过程中自动产生的信息，具体包括：对局记录（牌谱数据、胜负结果、出牌时间序列）、虚拟货币收支记录、赛事参与记录、成就解锁记录以及聊天频道发言记录。设备与网络信息则包括你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及网络运营商类型。我们不会主动收集你的地理位置精确信息（GPS坐标），仅通过IP地址推断城市级别的粗略位置，用于匹配本地化玩法推荐与合规审查。所有未满18周岁的用户信息将依据《未成年人保护法》进行特别保护，并执行严格的游戏时长与消费限额管控。

二、信息使用目的与方式

麻将胡了收集上述信息的核心目的在于向你提供稳定、公平且个性化的游戏服务。具体使用场景包括：第一，账号登录与身份验证——使用手机号与密码或验证码完成身份核验，确保账号安全；第二，游戏核心功能实现——利用牌谱数据计算你的等级分、胜率与排行，并根据水平匹配适合的对手；第三，个性化内容推荐——基于你的玩法偏好（如常玩的麻将规则）在游戏大厅推荐相应的赛事或活动；第四，安全风控与反作弊——通过分析设备信息与对局行为模式识别异常操作，例如检测到同一设备在1分钟内创建超过3个账号时，系统会自动触发风控验证流程。

我们郑重承诺，麻将胡了不会将用户的个人信息用于任何与游戏服务无关的商业目的，包括但不限于向第三方出售用户数据、利用用户数据进行未经授权的广告精准投放。在涉及游戏内虚拟道具推荐或赛事推广时，我们仅使用游戏行为数据（如最近对局频率）进行推送，不涉及任何真实身份信息的关联分析。所有数据使用行为均遵循《中华人民共和国个人信息保护法》第13条规定的"取得个人同意"与"为订立、履行合同所必需"两项合法性基础。

三、Cookie 与追踪技术说明

麻将胡了官方网站与游戏客户端使用Cookie及同类技术（包括LocalStorage、IndexedDB、Web Beacon）来提升你的访问体验。Cookie是存储在设备浏览器中的小型文本文件，主要用途包括：维持登录状态（会话Cookie，有效期至浏览器关闭）、记住界面偏好设置（如牌桌背景主题）、统计页面访问流量（分析型Cookie，有效期最长不超过180天）。我们使用的Cookie均不包含可直接识别个人身份的信息，仅包含随机生成的唯一标识符（UUID）。

需要特别说明的是，麻将胡了2桌面客户端使用本地数据库（SQLite）存储游戏配置与牌谱缓存，该数据仅保存在你的设备本地，不会自动上传至服务器，除非你主动在"云同步"功能中开启牌谱备份。iOS试玩入口作为WebApp，遵循Safari浏览器的Cookie管理规则。你可以在浏览器设置中随时清除Cookie或选择"阻止所有Cookie"，但请注意，禁用Cookie可能导致你无法正常登录游戏或保存游戏进度。麻将胡了目前未使用任何跨站追踪技术（如第三方广告Cookie），也不允许第三方广告商在我们的页面上设置追踪代码。

四、第三方数据共享与委托处理

麻将胡了承诺不会向任何第三方出售或出租你的个人信息。但在以下必要场景中，我们可能会与特定服务提供商共享有限的数据，且所有共享行为均通过签订数据保护协议（DPA）进行约束：第一，实名认证服务商——我们与经国家认可的实名认证接口服务商合作，在认证过程中将你的姓名与身份证号加密传输至公安系统接口，服务商仅充当技术传输管道，不存储任何数据副本；第二，云服务提供商——我们的服务器部署于阿里云（华东2区），云服务商仅提供基础设施运维，无法读取业务数据库中的加密内容；第三，支付渠道——当你进行虚拟货币充值时，支付信息（订单号、金额）会传输至微信支付或支付宝的官方接口，我们不会记录你的完整支付账号信息，仅保存支付渠道返回的交易流水号。

在法律法规要求或行政司法机关依法调取数据的情况下，麻将胡了将依据《网络安全法》与《个人信息保护法》的相关条款履行数据提供义务。我们会严格审查调取请求的合法性与必要性，仅提供法律明确要求的字段范围。此外，麻将胡了不会在未经你明确授权的情况下，将游戏内产生的行为数据（如牌谱）用于任何学术研究或行业分析报告，除非数据经过完全匿名化处理（去除账号ID、昵称等可识别字段）。

五、你的权利：访问、修改、删除与注销

根据《个人信息保护法》第四章的规定，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使相关权利：访问权——登录官网"账号中心"页面，可查看我们存储的你的账号基础信息（