麻将胡了隐私说明与数据保护政策（2025 年修订版）

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的最少信息。根据收集途径的不同，主要分为以下三类：

• 1. 账号注册信息：当你在本站创建账号时，我们会收集你的手机号码或电子邮箱地址（用于登录验证）、以及你自行设置的登录密码（密码经过 bcrypt 算法加盐哈希处理后存储，任何人包括我们的员工都无法读取明文）。为了满足防沉迷法规要求，我们会收集你的实名认证信息，包括真实姓名与身份证号码。该信息仅用于年龄验证，并会进行脱敏处理（如将身份证号中间 8 位替换为 *）。
• 2. 游戏行为数据：为了保障游戏公平性、提升游戏体验以及进行反作弊分析，我们会记录你的游戏日志，包括但不限于：对局时间戳、每局胡牌/点炮记录、出牌时间间隔、使用的设备型号、操作系统版本、IP 地址（仅存储前 24 位，即 /24 网段）、以及游戏内虚拟货币的变动流水。我们承诺不收集你的通讯录、相册、短信等与游戏无关的敏感权限数据。
• 3. 设备与网络信息：当你在移动设备上使用我们的客户端时，我们会收集设备的唯一标识符（如 Android ID、IDFA，仅在您授权后获取）、设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）。这些信息用于适配不同屏幕尺寸以及诊断网络连接问题。

请注意，我们不会主动收集你的精确地理位置（GPS 坐标）。IP 地址仅用于粗粒度的城市级定位，以便提供区域性的活动推荐和网络节点优化。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下六个方面，任何超出该范围的使用都会事先征得你的单独同意：

1. 核心功能提供：创建并维护你的游戏账号，处理你的登录请求，保存你的游戏进度与虚拟资产，确保你能正常参与麻将胡了及麻将胡了2高爆模式的牌局。
2. 安全保障与反作弊：利用游戏行为数据构建风控模型，识别并拦截外挂程序、脚本代打、恶意刷币等违规行为。例如，我们通过分析出牌时间熵值（人类操作通常具有 0.1-0.5 秒的不规则波动，而脚本则呈现毫秒级的精确规律）来判定异常。
3. 客户服务：当你通过"联系我们"页面提交工单时，我们需要调取你的账号信息与游戏日志来快速定位问题。
4. 法律合规：根据《网络安全法》及游戏行业监管要求，我们需要留存用户注册信息及游戏日志不少于 180 天，以备监管机构依法查询。
5. 产品优化与数据分析：我们会使用聚合后的（非个人化的）数据来统计游戏内各项玩法（如高爆模式的触发率、赔率分布）的平衡性，以便进行后续版本调优。此场景下使用的数据均为匿名化数据，无法识别到个人。
6. 营销通知（可选）：在你明确勾选同意的前提下，我们可能会通过短信或邮件向你发送游戏活动、版本更新通知。你可以随时在"设置-消息通知"中关闭此类推送。

我们不会将你的个人信息用于任何与上述目的无关的商业用途，例如不会出售你的数据给第三方广告联盟用于精准广告投放。

三、Cookie 与类似追踪技术说明

本站及游戏客户端使用 Cookie 和本地存储（Local Storage）技术来提升访问体验。具体使用场景如下：

• 会话维持：使用会话 Cookie（Session Cookie）来识别你的登录状态，该 Cookie 在你关闭浏览器后即失效。
• 偏好记忆：使用持久性 Cookie（有效期 30 天）来记住你的界面语言选择、音量大小、以及是否已阅读过高爆模式风险提示弹窗。
• 统计分析：我们使用自研的轻量级统计脚本（非第三方工具）来收集页面访问量、访问来源、停留时长等聚合指标。该脚本默认不启用跨站追踪功能。

我们明确禁止任何第三方广告商在本站部署追踪 Cookie。你可以在浏览器设置中禁用所有 Cookie，但这可能导致你无法正常登录游戏或保存游戏设置。请注意，即使你清除了 Cookie，我们仍会保留你的基本账号数据，但会丢失你的本地偏好设置。

四、第三方数据共享与委托处理

我们承诺，除以下四种情形外，我们不会向任何第三方透露你的个人信息：

• 1. 支付服务提供商：当你进行虚拟币充值时，你的交易信息（订单号、金额）会传输给微信支付、支付宝或 Apple IAP 等支付渠道以完成交易。我们仅共享必要的订单信息，不共享你的账号密码。
• 2. 云服务与 CDN 提供商：我们的游戏服务器部署于阿里云（中国大陆节点），日志存储与数据分析服务可能由腾讯云提供。这些服务商仅根据我们的书面指示处理数据，并受保密协议约束。
• 3