隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用我们的服务过程中，为了向您提供基础功能并持续优化产品体验，我们可能会收集以下几类信息。我们遵循"最小必要"原则，仅收集与业务功能直接相关的信息。

1. 您主动提供的信息

• 账号注册信息：当您注册麻将胡了APP账号时，需要提供手机号码（用于登录验证）或第三方平台授权标识（如微信/QQ的OpenID）。此信息用于创建您的唯一账号标识，保障游戏存档的同步与安全。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的姓名与身份证号码，并将该信息加密传输至国家新闻出版署防沉迷系统进行验证。我们自身服务器不存储明文身份证号码，仅保留"已成年"或"未成年"的哈希验证结果。
• 客服与反馈信息：当您联系我们寻求帮助时，您可能提供的聊天记录、邮件内容、问题截图以及用于身份核验的充值记录截图。

2. 设备与应用使用信息

• 设备属性信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、屏幕分辨率、网络运营商信息。这些信息用于适配不同机型，确保游戏画面与操作体验的最优化。
• 日志信息：当您使用APP时，系统会自动采集崩溃日志、性能数据（如帧率、内存占用）以及基本操作日志（如按钮点击流）。这些日志仅用于故障排查与性能优化，不包含您的聊天内容或支付密码。
• 位置信息：我们仅在您使用"附近玩家匹配"功能时，请求获取粗略位置权限（基于Wi-Fi或基站定位）。您拒绝授权将无法使用该功能，但不会影响其他核心玩法。我们不会收集您的精确GPS坐标。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息将仅用于明确、合法的目的，不会超出与您约定或法律法规允许的范围进行二次使用。

核心业务目的：您的账号信息用于创建登录凭证、保存游戏进度、计算排行榜名次。设备信息用于判断您的设备是否符合运行麻将胡了2的最低配置要求，以避免因性能不足导致的闪退问题。实名信息用于执行国家防沉迷政策，对未成年用户的游戏时长与充值金额进行限制（例如，未成年人每日22时至次日8时不得登录游戏，且单次充值不得超过50元人民币）。

安全风控目的：我们利用日志信息与设备标识构建风控模型，用于识别和打击外挂程序、脚本刷机、以及账号盗用行为。例如，当系统检测到同一设备标识在1小时内切换超过5个不同账号时，将自动触发安全锁定机制，该机制已成功拦截超过10万次潜在的黑产攻击。

体验优化目的：我们可能对匿名化的操作日志进行大数据分析，以了解玩家在哪个关卡容易卡关、哪个UI按钮点击率低，从而指导后续版本的玩法调整与界面设计。该分析仅使用聚合数据，无法反向识别到个人。

我们不会将您的个人信息用于"个性化广告推送"，因为我们坚持内容站点的纯净性，不接入第三方广告SDK。您在本站及APP内看到的推荐内容，均基于人工编辑与客观评测，而非基于您的浏览行为画像。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本站及APP会使用Cookie及类似的本地存储技术。这些技术是互联网行业的标准做法，但我们会严格控制其使用范围。

本站使用的主要是严格必要型Cookie。例如，当您登录我们的攻略网站时，会设置一个会话标识Cookie，用于维持您的登录状态，避免您每次浏览页面都需要重新输入密码。该Cookie在您关闭浏览器后即失效。此外，我们使用本地存储（Local Storage）技术来记录您的界面偏好设置，如字体大小、夜间模式开关等。

我们不使用任何第三方营销追踪器、像素标签或跨站追踪脚本。这意味着，您在访问本站时的行为数据不会共享给Google Analytics、Facebook等第三方分析工具。我们自建的统计系统（部署于自有服务器）仅记录页面访问量、访客来源域名等聚合数据，且IP地址会经过脱敏处理（保留前两段，如192.168.*.*）。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，坚决不向任何无关第三方出售或出租您的个人信息。在以下特定场景中，我们可能会与必要的服务提供商共享信息，且均会签署严格的保密协议。

1. 云服务提供商：我们的游戏服务器与数据库托管于阿里云（华东2节点）与腾讯云（广州节点）。这些服务商仅提供基础设施支持，无法访问您的业务数据明文。数据传输全程采用TLS 1.3加密协议。
2. 实名认证接口：根据法规要求，我们将姓名与身份证号加密后传输至国家新闻出版署指定的实名认证系统接口，该接口不返回明文，仅返回认证结果状态码。
3. 支付渠道：当您进行游戏内充值时，交易由支付宝或微信支付直接处理。我们仅接收支付结果的回调通知（如订单号、支付状态），不接触、不存储您的银行卡号或支付密码。支付页面跳转全程受支付平台安全体系保护。
4. 短信服务商：用于向您发送登录验证码或安全提醒短信。服务商仅能获取您的手机号码用于发送，不得用于任何其他目的。

除上述情况外，若涉及合并、收购或资产转让，我们将在发生前通过站内信或弹窗显著通知您，并确保数据承接方继续受本政策约束。