隐私说明与数据保护政策：麻将胡了官网用户信息管理白皮书

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。我们收集的信息分为三类：账号信息、对局行为数据与设备日志信息。

账号信息：当你注册麻将胡了账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、设置的密码（经过不可逆加密存储）、昵称及头像（用于游戏内展示）。为了履行防沉迷监管要求，我们可能还会收集你的实名认证信息（姓名及身份证号码），该信息仅用于年龄验证，并采用加密方式存储于独立的隔离数据库中。

对局行为数据：为了提供连胡概率分析、实战复盘等功能，我们会记录你的每一局对局数据，包括但不限于起手牌型、出牌顺序、吃碰杠选择、胡牌牌型及结算结果。这些数据在采集时会进行去标识化处理，即与你的账号ID进行分离，仅保留一个随机生成的匿名ID用于关联分析。

设备日志信息：当你在PC或移动端运行游戏时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息用于保障网络安全、排查技术故障及优化游戏性能。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于超出本政策范围的任何其他目的。具体使用场景包括：

• 核心服务提供：使用账号信息完成身份验证、创建游戏角色、同步战绩数据。使用对局行为数据生成实战复盘报告、连胡概率提示等个性化功能。
• 安全与风控：利用设备日志信息检测多开账号、自动化脚本、外挂作弊等违规行为。例如，当同一设备标识符在短时间内关联超过5个账号时，系统将触发风控验证。
• 产品优化与研发：我们对脱敏后的对局行为数据进行聚合统计分析（例如计算不同牌型的平均胡牌概率），以改进游戏平衡性。此类分析仅使用聚合数据，无法反推至个人。
• 合规与法律义务：根据法律法规要求，保留必要的日志记录以备监管部门查询。例如，根据《网络安全法》要求，网络日志留存时间不少于6个月。

我们承诺，不会将你的个人信息用于任何形式的个性化广告推送，也不会向第三方出售你的任何数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体使用方式如下：

必要性Cookie：这些Cookie是网站运行所必需的，用于实现用户登录状态保持、语言偏好记忆及安全防护（如CSRF令牌）。例如，当你登录后，我们会设置一个加密的会话Cookie，有效期为30天，用于维持你的登录状态。拒绝此类Cookie将导致你无法正常使用网站的核心功能。

功能性Cookie：用于记录你的个性化设置，例如你偏好的游戏大厅布局、音量大小等。这些Cookie不追踪跨站行为，仅在你当前设备上生效。

统计与分析技术：我们使用自建的统计分析系统（非第三方工具）来了解网站的访问量、页面停留时间等宏观趋势。该系统采用IP匿名化技术（将IP地址的最后一位字节替换为0），且不设置跨站追踪Cookie。我们不会使用任何广告网络或第三方追踪器来构建你的跨站行为画像。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要的Cookie可能会影响你访问麻将胡了官网的完整功能。

四、第三方数据共享政策

我们高度重视数据安全，除以下特定情形外，我们不会向任何第三方共享你的个人信息：

• 实名认证服务商：为了完成法定实名认证，我们会将你的姓名与身份证号码传输至具有合法资质的第三方认证机构进行核验。该机构仅返回"通过/不通过"的验证结果，我们不会存储你的完整身份证号码（仅存储掩码后的信息，如110***********1234）。
• 支付服务提供商：当你进行充值或订阅竞技版时，交易由微信支付、支付宝或苹果App Store等持牌支付机构处理。我们仅接收支付结果通知，不接触、不存储你的银行卡号或支付密码。支付过程受支付机构自身的隐私政策约束。
• 云服务与技术支持方：我们的服务器托管于国内领先的云服务商，并与传奇私服技术团队存在服务器稳定性维护合作。该合作仅限于基础设施层面的运维支持，合作方签署了严格的保密协议，无法访问任何业务数据层面的个人信息。
• 执法与监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法调取时，我们会依法提供必要的信息。

除上述情况外，任何涉及个人信息的对外共享，我们都会事先征得你的明确单独同意。

五、用户