麻将胡了隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，主要分为以下三类：第一类为「账号注册信息」，包括你的手机号码（用于登录验证与密码找回）、昵称（用于游戏内展示）以及实名认证信息（姓名与身份证号码哈希值）。需要特别说明的是，我们不会明文存储你的身份证号码，而是通过国密 SM3 算法进行不可逆哈希处理后保存，哈希值仅用于年龄合规判断，无法反向还原原始信息。

第二类为「设备与技术日志信息」，当你通过麻将胡了H5入口访问时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间以及点击行为日志。这些信息用于排查网络故障、优化页面兼容性以及防范 DDoS 攻击。第三类为「游戏行为数据」，包括你的对局记录、牌谱回放、金币变动记录、道具使用记录。我们分析这些数据仅用于提供牌谱复盘功能、检测作弊行为（如使用外挂、伙牌）以及平衡游戏匹配机制。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景：① 创建并维护你的游戏账号，确保你可以在不同设备上通过麻将胡了H5入口同步进度；② 提供实名认证功能以符合国家防沉迷政策要求，对未满 18 周岁的用户执行游戏时长限制（每日 22 时至次日 8 时无法登录，法定节假日每日限玩 3 小时，其他时间每日限玩 1.5 小时）；③ 用于游戏内反作弊系统的实时风控分析，当系统检测到异常行为（如 1 秒内出牌速度超 20 次）时会临时冻结对局并触发人工复核；④ 用于改进产品体验，例如分析不同网络环境下 H5 入口的加载耗时，以优化 CDN 节点部署。

我们承诺，绝不会将你的个人信息用于任何与游戏服务无关的商业目的，例如向第三方出售用户数据或进行跨场景的用户画像追踪。在涉及数据分析时，我们会对数据进行去标识化处理，确保无法关联到具体个人。

三、Cookie 与追踪技术说明

麻将胡了H5入口使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）来提升你的访问体验。具体而言，我们使用「会话 Cookie」来维持你的登录状态，该 Cookie 的有效期为 30 分钟无操作后自动失效；使用「持久 Cookie」来记录你的界面偏好设置（如牌桌主题、音量大小），有效期最长 180 天。此外，我们使用 LocalStorage 缓存游戏资源文件（如牌面贴图、音效素材），以加快后续加载速度，这部分数据仅存储在你的设备本地，我们无法远程读取。

我们目前未接入任何第三方广告联盟或数据统计 SDK（如 Google Analytics、Facebook Pixel），因此不存在第三方通过本网站设置追踪 Cookie 的情况。未来若因业务需要引入第三方分析工具，我们会事先征得你的明确同意，并在本页面更新相关说明。你可以通过浏览器设置随时清除所有 Cookie 与站点数据，但请注意，清除后可能需要重新登录账号，且极速模式的缓存资源需要重新加载。

四、第三方数据共享政策

麻将胡了严格遵守「最小必要」原则，仅在以下法律允许的情形下向第三方共享你的信息：第一，实名认证服务：我们与持有国家密码管理局认证的第三方身份核验机构合作，在核验你的姓名与身份证号一致性时，会将加密后的信息传输至该机构接口，核验完成后我方不保留原始报文。第二，支付结算服务：当你进行充值或提现操作时，相关订单信息（金额、时间、订单号）会传输至持牌支付机构（如支付宝、微信支付）以完成交易，我们不会向支付机构提供你的游戏行为数据。

对于麻将胡了官方负盈利分成合作渠道，我们仅共享经过脱敏处理的效果统计报表（如新增注册数、有效对局数），报表中不包含任何个人身份信息（如手机号、昵称）。我们不会将你的个人信息出售、出租或转让给任何第三方用于其独立营销目的。若因公司合并、分立、破产等原因发生信息控制权转移，我们将提前 30 日在官网发布公告，并要求承接方继续履行本政策约定的全部义务。

五、你的权利与数据管理

依据《个人信息保护法》，你对自己的个人信息享有以下权利：查阅权——你可以在「账号设置-个人信息」页面查看我们存储的基础资料；更正权——若你的手机号或昵称需要修改，可随时自助操作，实名认证信息（身份证号）在首次绑定后不支持在线修改，但你可以联系客服提交人工审核进行更正；删除权——你可以在「账号设置-注销账号」中提交注销申请，系统将进入 15 天的冷静期，期间若你登录账号则注销自动取消。冷静期结束后，你的所有个人信息（包括游戏记录、金币余额、实名哈希值）将在 30 个工作日内被彻底删除或匿名化处理。

此外，你拥有撤回同意权——你可以随时通过浏览器设置拒绝 Cookie，但这可能影响部分功能的正常使用。对于营销类信息推送（如活动邮件），每封邮件底部均设有「一键退订」按钮。如果你希望获取个人信息的副本（数据可携带权），请通过下方联系方式提交书面申请，我们将在 15 个工作日内提供一份结构化、机器可读的常用格式文件（如 JSON）。

六、信息安全保障措施

我们采用纵深防御体系保障你的数据安全：在传输层，麻将胡了H5入口全站启用 TLS 1.3 加密协议，证书由国际知名 CA 机构 DigiCert 签发，确保数据在传输过程中不被窃听或篡改；在存储层，数据库中的敏感字段（如手机号、登录令牌）均使用 AES-256-GCM 算法加密存储，加密密钥由独立的密钥管理系统（KMS）托管，并实行定期轮换机制（每 90 天强制更换一次）。在运维层，我们的服务器已通过国家信息安全等级保护三级测评，并部署了下一代防火墙（NGFW）、Web 应用防火墙（WAF）与入侵检测系统（IDS），可实时拦截 SQL 注入、XSS 跨站脚本等常见网络攻击。

我们还建立了严格的内部数据访问审计制度，仅授权的最小权限员工可以访问用户数据，且每次访问都会生成包含访问者身份、时间、操作内容的水印日志。若发生不幸的数据泄露事件，我们将在发现后的 72 小时内通过短信、邮件或站内信方式通知受影响的用户，并向属地网信部门报告，同时提供减轻危害的补救措施建议。

七、政策更新通知与联系我们

随着法律法规的演变与业务功能的迭代，我们可能会适时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享对象变化）将在官网首页弹窗公示 7 日，并同时通过站内信推送至你的账号。你在变更生效后继续使用麻将胡了服务，即视为你接受修订后的政策。