「麻将胡了」隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用「麻将胡了」的不同阶段，我们会基于不同的法律依据与业务功能，收集以下类别的信息：

1. 注册与登录信息：当您创建账号时，我们会收集您的手机号码（用于实名认证与登录验证）、您设置的登录密码（经过加密存储）。如您使用第三方账号（微信/QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符（OpenID），但不会获取您的第三方账号密码。
2. 实名认证信息：根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》要求，我们需要对您进行实名认证。我们会收集您的真实姓名与身份证号码，并将该信息加密传输至国家权威认证机构进行核验。我们不会本地存储您的完整身份证号码，仅保留脱敏后的哈希值用于后续校验。
3. 设备与技术信息：为了保障游戏运行安全、排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓）、国际移动设备识别码（IMEI，仅限您授权后）、设备语言设置、游戏客户端版本号、网络类型（Wi-Fi/4G/5G）以及操作日志（包括点击行为、页面停留时长、崩溃日志）。
4. 游戏行为数据：为提供牌局记录、反作弊分析及游戏平衡性优化，我们会记录您的对局数据（包括但不限于每局起手牌、出牌顺序、胡牌番型）、游戏内虚拟货币收支记录、道具使用记录、好友关系链及聊天记录（仅保留最近 30 天）。
5. 位置信息：我们仅在您主动使用「同城匹配」功能时，才会申请获取您的粗略地理位置（基于 IP 或基站定位，精度约城市级别），用于推荐附近玩家。您拒绝授权将无法使用该功能，但不会影响其他核心玩法。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则，仅在以下场景中使用您的个人信息：

• 提供核心游戏服务：使用您的账号信息完成登录验证、保存游戏进度、实现跨设备数据同步，以及为您匹配符合段位要求的在线对手。
• 安全保障与风控：利用设备信息与游戏行为数据构建反作弊模型，实时检测并拦截外挂程序、脚本刷币、恶意退款等违规行为。当系统判定某账号存在高风险操作（如异地登录、频繁修改敏感信息）时，将触发二次验证流程。
• 个性化推荐与运营：基于您的游戏行为偏好（如常玩的玩法类型、活跃时段），向您推送您可能感兴趣的游戏活动信息、新玩法上线通知。我们承诺不会进行任何形式的「大数据杀熟」，所有玩家看到的同一活动奖励完全一致。
• 客户服务与投诉处理：当您联系我们的客服时，我们会调取必要的账号基础信息与对应的游戏日志，以便快速定位您所反馈的问题。通话录音（如有）仅用于服务质量监测，保存 90 天后自动删除。
• 法律合规要求：根据《网络安全法》及相关法律法规要求，我们需要留存您的登录日志与操作记录不少于 6 个月，以备监管部门依法调取。

三、Cookie 与追踪技术说明

我们的网站（iwan.zh-queenofbounty-pg.cn）及游戏客户端会使用 Cookie 和同类技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用 Session Cookie 识别登录状态，避免您每次刷新页面都需要重新输入账号密码。该 Cookie 在您退出登录或关闭浏览器后即失效。
• 偏好记忆：使用持久化 Cookie 记录您的界面语言选择、音量设置、上次登录的服务器等偏好信息，有效期最长 180 天。
• 流量分析与优化：我们使用自建统计系统（非第三方）分析页面访问量、访问来源、跳出率等数据，以优化网站布局与内容。该统计系统收集的是聚合后的匿名数据，无法识别到个人身份。
• 广告投放与再营销：我们目前不接入任何第三方广告联盟，因此不会使用第三方 Cookie 进行跨站追踪与广告定向投放。

您可以通过浏览器设置或游戏内「设置-隐私」选项来管理或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分个性化功能。

四、第三方数据共享政策

我们高度重视您的个人信息安全，坚决不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方共享您的部分信息，且均会签署严格的保密协议：

1. 实名认证服务商：为完成国家要求的防沉迷实名验证，我们会将您的姓名与身份证号码加密传输给国家新闻出版署指定的认证接口。该过程采用国密 SM2 算法加密，认证服务商仅返回「通过」或「不通过」的验证结果，不会留存您的原始证件信息。
2. 支付渠道（支付宝/微信支付/苹果 IAP）：当您进行游戏内充值时，我们会将您的订单号、支付金额及必要的设备标识传输给支付服务商以完成交易。我们不会向支付渠道提供您的游戏行为数据。
3. 云服务提供商：我们的游戏服务器与数据库托管于阿里云（华东 2 区域）与腾讯云（上海区域），这些云服务商仅作为基础设施提供方，在技术上可接触到存储的加密数据，但已通过 ISO 27001 认证，且我们与云服务商的数据处理协议（DPA）中明确禁止其访问、使用或披露任何客户数据。
4. 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们会依法向相关执法机构提供必要的信息。

五、您的权利与行使方式

依据《个人信息保护法》及《网络安全法》，您对自己的个人信息享有以下完整权利。您可以通过游戏内「设置-账号安全-个人信息查询」或联系客服行使以下权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内以结构化、常用的电子格式向您提供。
• 更正权：如您发现您的