麻将胡了隐私保护与数据安全政策说明（2025年3月修订版）

一、我们收集的信息范围与类型

在为你提供麻将胡了服务的过程中，我们仅收集实现服务所必需的最小化信息。具体分为以下三类：

1. 账号注册信息

当你创建账号时，我们收集你的手机号码（用于登录验证与账号找回）以及你自行设置的昵称与头像。根据游戏防沉迷要求，你需要额外提供真实姓名与身份证号码进行实名认证——该信息仅用于与国家新闻出版署防沉迷系统对接验证，我们不会以明文形式存储身份证号，而是采用国密SM3算法进行哈希处理后保存。

2. 游戏行为数据

为保障"周周转运金"活动的公平性与对局质量，我们会收集对局记录（包括手牌出牌顺序、胡牌类型、结算积分）、活动参与记录（转盘抽奖时间与结果）、赛事成绩等数据。这些数据用于计算你的段位、ELO隐藏分以及发放转运金奖励。请注意，单局对局的完整录像仅在你主动点击"保存回放"时才会存储于本地设备，服务器仅保存关键节点数据（如胡牌时的牌型快照）。

3. 设备与技术日志

为排查网络故障与防范作弊，我们自动收集你的设备信息（包括设备型号、操作系统版本、唯一设备标识符IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G）、APP崩溃日志及性能数据（如帧率、内存占用）。上述信息不包含你的精确地理位置，我们仅通过IP地址推断城市级别的模糊位置用于内容分发。

敏感信息特别说明：我们不会主动收集你的种族、宗教、政治观点、健康信息等个人敏感信息。若你自愿在游戏内聊天频道透露此类信息，该信息将作为公开内容处理，请务必谨慎发言。

二、信息使用目的与处理方式

我们严格遵守"目的限定原则"，收集的每类信息都有明确且合法的使用场景：

• 手机号码：用于创建账号、发送登录验证码、安全提醒（如异地登录通知）以及转运金提现时的身份核验。我们不会将你的手机号用于任何形式的电话营销。
• 实名信息（姓名+身份证哈希值）：仅用于接入国家统一的网络游戏防沉迷实名验证系统（API接口由公安部/国家新闻出版署指定机构提供）。验证完成后，原始身份证号即被丢弃，仅保留哈希值与年龄分段标签（如"18岁以上"）。
• 游戏行为数据：用于计算"周周转运金"参与资格（每周满10局）、生成个人战绩统计、匹配实力相当的对手（基于ELO评分系统）以及反作弊检测。例如，我们的AI风控模型会分析出牌速度与鼠标/触摸轨迹，若检测到自动化脚本特征（如点击间隔恒定在500毫秒±5毫秒），将触发人工审核。
• 设备与技术日志：用于优化游戏性能（如针对特定GPU型号调整渲染参数）、修复崩溃BUG以及识别多开/模拟器作弊行为。我们承诺不会将设备标识符用于跨应用广告追踪。

在处理方式上，我们遵循"合法、正当、必要"原则。除本政策明确说明的情况外，我们不会将你的个人信息用于与麻将胡了服务无关的用途。若未来需将信息用于其他目的，我们会事先征得你的单独同意。

三、Cookie与追踪技术使用说明

麻将胡了官网及游戏客户端使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升访问体验与保障服务安全。具体应用场景如下：

• 会话维持（必要Cookie）：当你登录官网个人中心时，我们设置严格必要的会话Cookie（有效期至浏览器关闭），用于维持登录状态。禁用此类Cookie将导致无法正常登录。
• 偏好设置（功能性Cookie）：记录你在官网选择的语言（简体中文/繁體中文）、牌桌背景主题等偏好。有效期最长180天。
• 安全防护（安全Cookie）：用于识别异常流量与CSRF（跨站请求伪造）攻击防护。此Cookie不包含任何个人身份信息。
• 统计分析（第三方Cookie）：我们使用自建统计系统（非Google Analytics等境外工具）分析官网访问量、页面热力图。该统计系统部署于中国境内