《麻将胡了》隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用《麻将胡了》的过程中，我们仅收集为您提供服务所必需的最少信息。我们严格遵循「最小化收集」原则，拒绝任何形式的过度索权。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供手机号码或电子邮箱地址，以及您自定义的登录密码（密码将经过 bcrypt 算法加密存储，我们无法获知您的明文密码）。
• 实名认证信息：根据国家防沉迷政策要求，部分游戏模式可能需要您提供真实姓名与身份证号码。该信息仅用于年龄验证，并采用国密 SM4 算法加密后传输至权威认证机构校验，我们不留存明文证件影像。
• 支付信息：当您进行充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如交易单号、支付金额），绝不收集您的银行卡号、支付密码或 CVV 码。

2. 我们自动采集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器 UA、屏幕分辨率、唯一设备标识符（IDFV/IDFA，仅用于防作弊检测）。
• 网络日志：IP 地址（用于定位异常登录区域）、网络类型（Wi-Fi/4G/5G）、运营商信息、访问时间戳。
• 游戏行为数据：对局记录、胡牌牌型统计、爆奖触发时间、金币增减流水。此类数据经过去标识化处理，无法单独识别您的个人身份。

3. 敏感信息说明

我们明确声明：我们绝不收集您的通讯录、相册、麦克风、GPS 精确地理位置等与游戏无关的敏感权限数据。我们的 H5 版本无需下载 APP，因此不会申请任何移动设备系统权限。

二、信息的使用目的与方式

我们收集上述信息的核心目的是为了向您提供稳定、公平、安全的游戏环境。具体使用场景包括但不限于：

1. 账号服务：用于验证您的身份，实现登录、密码重置、账号找回功能。
2. 风控与反作弊：通过分析设备指纹与对局行为模型，识别并拦截使用外挂程序、多开脚本、恶意刷奖等违规行为。例如，当同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发风控锁定。
3. 活动运营：用于发放「注册送 58 元」礼金、计算「连续爆奖」触发资格、发放赛事奖励。在此过程中，我们会校验您的账号是否符合活动参与门槛（如是否为新注册用户）。
4. 产品优化：通过聚合分析海量玩家的对局时长、关卡通过率等数据，用于调整游戏平衡性参数（如爆奖概率区间），提升整体用户体验。
5. 法律合规：当司法机关依法出具调查令时，我们将依据法律程序提供必要的用户数据。

重要承诺：我们不会将您的个人信息用于任何与游戏服务无关的商业用途，例如向第三方出售用户名单或进行跨场景精准广告投放。所有内部数据使用均需通过「数据安全委员会」的审批。

三、Cookie 与同类追踪技术说明

为了提升访问速度与识别登录状态，我们的网站使用 Cookie 及 LocalStorage 技术。具体说明如下：