隐私说明：麻将胡了平台数据安全与隐私保护政策

信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息，具体分为以下三类：

1. 账号注册信息

当您注册平台账号时，我们会收集您的手机号码、设置的登录密码（经过不可逆加密存储）、昵称和头像。根据游戏监管要求，您还需完成实名认证，届时我们会收集您的真实姓名、身份证号码及人脸识别特征数据（如选择人脸识别方式）。实名认证数据由公安部认可的第三方认证机构处理，本平台仅保存认证结果（通过/未通过），不直接存储您的身份证照片原件。

2. 设备与技术信息

为了保障游戏安全和提升服务质量，我们会自动收集以下技术数据：设备型号、操作系统版本、IP地址、MAC地址（仅限Android设备）、设备唯一识别码（IMEI/OAID）、网络类型（Wi-Fi/4G/5G）、客户端版本号、崩溃日志和性能数据。这些数据的收集频率为每次启动客户端时及每次对局结束时上传一次。

3. 游戏行为数据

包括您的对局记录（手牌数据、出牌顺序、胡牌类型）、流水记录（充值与提现记录、流水积分变动）、赛事参与记录、聊天记录（仅限游戏内公共频道）。我们特别说明：对局过程中的详细手牌数据将在对局结束后进行脱敏处理，仅保留统计特征（如听牌效率、防守成功率等），原始手牌数据保留期限不超过30天。

信息使用目的与方式

我们收集上述信息的目的仅限于以下场景，绝不会用于与本平台服务无关的任何用途：

• 提供核心服务：使用账号信息完成登录认证，使用游戏行为数据实现匹配对局、计算流水倍率、发放赛事奖励。
• 安全与反作弊：利用设备信息和技术数据构建设备指纹库，识别并拦截多开、模拟器、外挂程序等违规行为。平台的安全认证模块每局对局会进行至少3次风险扫描。
• 个性化推荐：基于您的段位和对局风格，向您推荐合适的赛事活动、新手教学内容和好友推荐。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍可正常使用所有核心服务。
• 法律合规：根据监管部门要求，保留必要的用户身份信息和交易记录，以满足网络游戏未成年人保护和反洗钱等相关法规的合规要求。

我们承诺：绝不会将您的个人信息用于任何形式的广告精准投放（即不向第三方广告平台提供您的数据用于跨平台广告追踪），也绝不会出售、出租或以其他方式向任何第三方提供您的个人信息以牟利。

Cookie 与追踪技术说明

平台网页端使用Cookie和类似技术来提升您的浏览体验。具体使用情况如下：

必要Cookie：用于维持您的登录状态（有效期24小时）、记住语言偏好（有效期1年）、防止跨站请求伪造攻击（有效期2小时）。这些Cookie无法被禁用，否则将导致您无法正常登录或使用网页功能。

分析Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、停留时长和功能点击率，以优化产品设计。该脚本不跨站追踪，且所有统计数据的IP地址均经过匿名化处理（删除最后八位字节）。

不追踪信号：本平台尊重浏览器的"Do Not Track"（DNT）信号。当检测到您的浏览器发送DNT信号时，我们将自动停用所有非必要的分析Cookie。在客户端（App）环境中，我们不使用Cookie技术，而是采用更为安全的本地Token机制（存储在系统级加密存储区域）。

第三方数据共享政策

在以下严格受限的场景中，我们可能需要与第三方共享您的部分信息。所有第三方均需签署保密协议，并通过我们的数据安全审计：

除上述场景外，我们不会向任何其他第三方共享您的个人信息。如因法律法规要求或政府机关强制命令需要披露，我们会在法律允许的范围内提前通知您（紧急情况除外），并仅披露被要求的最少信息。

用户权利：访问、修改与删除

根据《个人信息保护法》，您对自己的个人信息享有以下完全的权利。您可以通过"客户端-设置-隐私中心"自助行使大部分权利：

1. 访问权：您有权查看本平台收集的您的全部个人信息副本，包括账号信息、设备信息和游戏行为摘要。数据导出功能将在24小时内生成一份JSON格式的数据包，通过加密邮件发送至您的绑定邮箱。
2. 更正权：您可以在"账号设置"中直接修改您的昵称、头像和绑定手机号（需短信验证）。如需更正实名认证信息（如姓名中的错别字），请联系客服提交人工更正申请。
3. 删除权：您有权要求删除您的部分或全部个人信息。请注意：基于交易记录和反洗钱法规要求，与充值、提现相关的财务记录需保留至少5年，无法提前删除；对局记录中的原始手牌数据（保留30天）可申请立即删除。
4. 撤回同意权：您可以在"隐私中心"中随时撤回对个性化推荐、分析Cookie的授权同意。撤回后，相关功能将立即停止使用您的数据，但不影响您使用核心游戏服务。
5. 注销账号权：您有权随时注销您的平台账号。注销流程详见"联系我们"页面的常见问题。账号注销后，我们将在一个月内删除或匿名化处理您的所有个人信息，但法律法规要求保留的财务记录除外。

信息安全保障措施

本平台采用"纵深防御"的安全架构，从物理层、网络层、应用层全方位保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。平台已通过HTTP严格传输安全（HSTS）预加载认证。
• 存储加密：您的密码使用bcrypt算法（成本因子为12）进行单向哈希存储，即使数据库泄露也无法还原原始密码。敏感数据（如手机号、身份证号）在数据库中以AES-256-GCM算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：平台内部实行最小权限原则，只有极少数经授权的运维人员才能接触到生产数据库，且每次访问均需通过双因素认证（动态令牌+短信验证码）并记录完整的审计日志。
• 安全审计：平台每年至少进行一次由外部安全机构执行的渗透测试和代码审计，每半年进行一次内部安全巡检。最近一次外部审计于2024年3月完成，未