麻将胡了在线试玩平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的麻将胡了在线试玩服务，并履行法律法规规定的网络安全义务，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下几类：

（1）账号注册与实名认证信息：当你通过手机号验证码方式登录或实名认证时，我们会收集你的手机号码。根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要验证你的真实身份信息，包括姓名与身份证号码。这些信息仅用于年龄与实名认证校验，我们不会以明文形式存储你的完整身份证号码，而是采用不可逆的哈希算法进行脱敏处理。

（2）设备与技术日志信息：为保障服务安全性及排查网络故障，在您使用平台过程中，我们会自动收集相关日志信息，包括但不限于：设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、访问时间、点击流记录、页面崩溃日志及性能监控数据。此类信息属于匿名化的技术数据，无法单独识别特定自然人身份。

（3）游戏行为数据：为了提供对局记录复盘、赛季排行榜及反作弊检测功能，我们会收集你在游戏内的操作行为数据，包括但不限于：出牌时间戳、胡牌牌型、对局结果、积分变动记录。请注意，对局过程中的具体聊天内容（若有）仅保存在服务器内存中用于即时传输，我们不会持久化存储聊天记录。

（4）客服与反馈信息：当你主动联系我们的客服团队时，我们会收集你主动提供的联系方式（如备用邮箱）、问题描述、截图文件以及为解决该问题所产生的必要沟通记录。

二、信息使用目的与处理方式

我们承诺，所有收集到的个人信息均将严格遵循"合法、正当、必要"的原则进行处理。具体使用目的限定于以下场景：

• 核心功能提供：使用你的手机号与实名信息创建账号、验证登录状态、确保你符合法定游戏年龄要求，并提供完整的试玩对局服务。
• 服务优化与安全维护：利用技术日志数据分析平台访问流量趋势、定位服务器异常波动、识别并拦截恶意攻击行为（如DDoS攻击、撞库尝试、外挂脚本）。游戏行为数据用于检测和打击作弊行为，维护公平竞技环境。
• 个性化推荐与活动推送：基于你的游戏版本偏好（麻将胡了或麻将胡了2）及对局频次，向你推送你可能感兴趣的线上挑战赛活动通知。我们不会利用个人信息进行任何形式的跨平台广告精准投放。
• 法律合规与纠纷解决：在涉及法律纠纷、监管调查或用户投诉时，依据法定程序提供必要的用户数据配合调查。

在数据处理方式上，我们将遵循"数据最小化"原则。对于用于统计分析的数据，我们会进行去标识化或匿名化处理，确保无法直接关联到你的个人身份。我们不会对你的个人信息进行任何形式的自动化决策（如用户画像用于营销）。

三、Cookie 与同类追踪技术的使用说明

麻将胡了在线试玩平台使用Cookie及LocalStorage（本地存储）技术来提升你的访问体验。具体应用场景如下：

（1）严格必要性Cookie：此类Cookie是保障网站基本运行所必需的。它们用于实现用户登录状态的会话维持（Session ID）、负载均衡路由分配以及安全防护令牌验证。若禁用此类Cookie，你将无法正常登录或进行游戏。此类Cookie的存储期限不超过浏览器会话结束。

（2）功能性Cookie：用于记住你的个性化设置，例如你偏好的游戏版本（经典版/升级版）、界面语言、音量大小、画质选项等。这些Cookie的存储期限为1年，以提升你下次访问时的操作便捷性。

（3）性能分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具），统计页面访问量、热力图点击数据以及JavaScript错误率。该脚本收集的是聚合数据（例如总访问次数、功能按钮点击率），不包含任何能够识别个人身份的信息。该数据的保留周期为6个月。

我们郑重承诺，本平台绝不使用任何第三方广告Cookie或跨站追踪像素。你可以在浏览器设置中管理或清除Cookie，但请注意，禁用功能性Cookie可能会重置你的偏好设置，而禁用严格必要性Cookie将导致服务不可用。

四、第三方数据共享与委托处理政策

我们深知你对数据共享的关切。在此明确声明：麻将胡了在线试玩平台不会向任何第三方出售、出租或以其他形式交易你的个人信息。仅在以下法律允许且必要的特定情形下，我们可能涉及数据的对外提供或委托处理：

（1）实名认证服务商：为了完成法定的实名认证核验，我们会将你的姓名与身份证号码通过加密通道传输至具有合法资质的第三方身份验证机构。该机构仅返回"认证通过/不通过"的布尔值结果，我们不会接收或存储你的原始身份证影像信息。

（2）云服务提供商：我们的服务器部署于国内顶尖的云计算服务商（如阿里云、腾讯云）机房。这些服务商作为数据处理者，仅能按照我们的指令进行基础设施维护，无权访问或使用你的业务数据。我们已与其签署了严格的数据保护协议（DPA）。

（3）执法与监管机构：在收到具有法律效力的传票、搜查令或监管调查函时，我们可能被依法要求披露特定用户的必要信息。在此类情况下，我们会进行严格的合法性审查，仅响应法律明确要求的范围，并尽可能通知受影响的用户（法律禁止时除外）。

除上述情形外，任何涉及将你的个人信息转移至境外的行为，我们都会单独征得你的明确授权同意，并按照《个人信息保护法》的规定完成安全评估。

五、用户权利与数据管理机制

依据《个人信息保护法》第四章的规定，你对你的个人信息享有以下法定权利。你可以通过平台"设置-账号与安全"页面或联系客服行使这些权利：

• 查阅与复制权：你可以随时登录账号查看我们持有的关于你的基本信息（如手机号、昵称、注册时间）。如需获取完整的个人信息副本，可通过客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若你发现账号绑定的手机号或基础资料有误，可自行通过短信验证码修改。若涉及实名信息变更（如身份证号录入错误），需联系人工客服提交相关证明文件进行更正。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现或无法实现；你撤回授权同意；我们违反法律收集使用信息；法律规定的其他情形。你可以通过注销账号来实现数据的整体删除，注销流程见《联系我们》页面。注销后，我们将立即启动数据清除流程，所有游戏行为记录与积分数据将在30日内彻底物理删除。
• 撤回同意权：对于基于你同意处理的信息（