隐私说明与个人信息保护政策：麻将胡了平台数据安全白皮书

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现核心游戏功能所必需的最少信息。根据收集目的不同，主要分为以下三类：

1. 账号注册信息：当你创建账号时，我们需要收集你的手机号码或电子邮箱地址（用于登录验证与密码找回）、你自行设定的用户名与密码。根据游戏监管要求，若你希望参与涉及实物奖励兑换或高额赛事（如赏金女王周赛奖金提现），还需额外提供真实姓名、身份证号码以完成实名认证。此类信息属于敏感个人信息，我们将采用国密算法SM4进行加密存储。

2. 游戏行为日志数据：为了保障对局的公平性与反作弊审查，我们会自动记录你的游戏行为日志，包括但不限于：每局游戏的起止时间、胡牌/点炮记录、番型结算详情、聊天频道发言内容（仅限文字，不采集语音）、以及设备产生的操作时间戳序列。请注意，我们不会记录你的具体出牌策略作为营销分析用途，该数据仅用于风控模型训练与争议仲裁。

3. 设备与技术诊断信息：为优化不同硬件环境下的游戏兼容性，我们会在你启动客户端时自动采集以下非敏感技术参数：设备型号、操作系统版本号、设备屏幕分辨率、网络运营商类型（Wi-Fi/4G/5G）、游戏客户端版本号、以及崩溃日志（Crash Log）。我们不会采集你的IMEI、MAC地址等设备唯一识别码，仅使用由系统随机生成的安装ID（Installation ID）来区分独立设备。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均将用于明确、合理且与业务直接相关的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

• 核心服务提供：使用账号信息验证你的身份并维持登录状态，利用游戏行为日志计算你的段位积分（BP）与胜率统计，确保"麻将胡了开局翻倍"功能中的赔率计算准确无误。
• 安全保障与风控：利用设备信息与行为日志构建反作弊特征库，识别并拦截使用外挂、非法插件或进行恶意刷币的行为。例如，我们通过分析同一设备短时间内登录账号的数量来识别"多开"违规行为。
• 客户服务与争议处理：当你联系客服时，调取必要的账号信息与对局记录以核实问题。例如，处理"赏金女王"奖金发放争议时，需要查询你的赛事参与记录与有效投注流水。
• 产品优化与研发：在采取去标识化或匿名化处理后，利用聚合的游戏数据（不包含个人身份信息）分析玩法平衡性、关卡难度曲线，用于调整"麻将胡了活动内容"的奖励投放概率。

上述信息处理的合法依据基于《中华人民共和国个人信息保护法》第十三条：为你订立、履行合同所必需（游戏服务协议）、基于你的单独同意、以及履行法定职责或法定义务所必需。

三、Cookie与类似追踪技术的使用说明

为了提升你的访问体验与安全防护能力，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

1. 必要的功能性Cookie：用于记住你的登录状态（Session Token）、语言偏好（如简体中文）以及音量等个性化设置。此类Cookie为网站运行所必需，无法关闭，但会在浏览器关闭后自动失效或最长保留不超过30天。

2. 安全防护Cookie：用于识别异常访问行为，例如检测同一账号在短时间内是否从不同IP地址频繁登录。该Cookie会记录一个经过哈希处理的匿名标识符，不包含任何可直接识别你身份的信息。

3. 统计分析工具：我们使用自研的轻量级埋点系统（非第三方统计工具，如Google Analytics）来收集页面访问量、功能点击率等聚合数据。我们不会在第三方网站或应用上追踪你的行为，也不参与任何跨站广告重定向网络。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要的功能性Cookie可能导致你无法正常登录游戏或使用部分核心功能。

四、第三方数据共享与委托处理政策

我们高度重视你的个人信息安全，坚决遵守"最小必要"原则。除以下明确列出的情形外，我们不会向任何第三方公司、组织或个人出售、出租或共享你的个人信息：

1. 支付服务提供商：当你进行虚拟货币充值或参与付费赛事时，支付流程将由持有支付牌照的第三方机构（如支付宝、微信支付、银联云闪付）完成。我们仅会向他们传递你的支付订单号与支付金额，不会提供你的身份证号、游戏行为日志等额外信息。支付机构将依据其独立的隐私政策处理你的支付账户信息。

2. 云服务与技术支持供应商：我们的游戏服务器与数据库托管于阿里云（新加坡地域）与腾讯云（中国香港地域）。这些云服务商仅在提供基础设施运维支持时，可在技术层面接触加密后的数据存储介质，但未获得任何解密密钥，无法读取具体内容。我们已与其签署了严格的数据处理协议（DPA）。

3. 执法机构与监管要求：当我们收到具有法律效力的传票、搜查令或来自监管部门的正式调查要求时，我们将依据适用法律配合提供必要的信息。在非紧急情况下，我们会先行审查请求的合法性，并在法律允许的范围内通知你。

除上述情形外，若未来业务发展需引入新的数据接收方，我们将再次征求你的单独同意，并在本政策更新中显著提示。

五、你的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》第四章的规定，你对你的个人信息享有充分的控制权。你可以通过以下路径行使相关权利：

• 查阅与复制权：你可登录游戏客户端，在"个人中心 - 账号信息"中查看我们收集的你的基本资料。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内以结构化、常用、机器可读的格式（如CSV文件）提供。
• 更正权：若你发现绑定的手机号、邮箱等注册信息有误，可在"个人中心 - 安全设置"中自行更改。对于实名认证信息（身份证号）的更正，需联系客服人工处理以进行严格的身份复核。
• 删除权：在以下情形中，你可以请求删除你的个人信息：我们违反法律法规收集使用信息、我们未征得你的同意收集信息、我们处理信息的行为严重违反约定、你主动注销账号。请注意，删除请求并不影响在删除前