隐私保护与数据安全说明

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循「最少够用」原则。依据《中华人民共和国个人信息保护法》，我们不会过度收集与游戏功能无关的个人敏感数据。

1.1 您主动提供的信息

• 注册资料：手机号码、电子邮箱地址、用户名及登录密码（密码经 bcrypt 算法加盐哈希处理后存储，任何人无法逆向解密）。
• 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄验证与实名登记，存储于独立的安全隔离区。
• 支付信息：当您进行积分充值时，支付渠道（微信/支付宝/银联）会返回交易流水号。我们不存储您的完整银行卡号、CVV 码或支付密码。

1.2 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、屏幕分辨率及网络运营商信息。此信息用于保障游戏兼容性及反作弊风控。
• 日志信息：每次对局产生的牌谱记录、操作时间戳、IP 地址。牌谱数据会进行脱敏处理，不直接关联您的真实姓名，仅以用户 ID 作为索引。
• 位置信息：我们仅获取您所在的城市级模糊定位（通过 IP 归属地推算），绝不获取精确 GPS 坐标。该信息用于判断是否涉及跨地区作弊团伙。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确列举的用途，若需超出此范围使用，我们将单独征求您的授权同意。

1. 核心功能提供：创建账号、登录验证、匹配对局、计算积分与发放奖励。这是履行您与我们之间服务协议的必要环节。
2. 安全风控：利用设备信息与日志数据构建反作弊模型。我们通过分析牌谱的异常操作间隔（如小于 200ms 的恒定反应时间），识别并拦截外挂程序。该处理基于「履行法定义务」与「正当利益」的法律基础。
3. 个性化推荐：基于您的对局偏好（如偏好四川麻将还是国标），向您推送可能感兴趣的赛事活动。您可在「设置」-「隐私中心」中一键关闭个性化推送，关闭不影响基础功能。
4. 客户服务：当您提交工单时，我们需要调取您的账号基础信息及历史对局摘要，以便快速定位问题。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验与安全等级。具体使用场景如下：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用「严格必要 Cookie」将导致您无法正常登录游戏。我们不会使用任何跨站追踪型 Cookie 来采集您在第三方网站上的浏览行为。

四、第三方数据共享政策

我们高度重视您的数据主权。除以下列明的几种情形外，我们绝不向任何第三方出售、出租或交易您的个人信息。

• 支付服务商：当您发起充值时，我们会将您的用户 ID 及支付金额传输给微信支付、支付宝等持牌支付机构，以完成交易。传输过程采用 RSA 非对称加密。
• 实名认证服务商：为落实国家新闻出版署关于防沉迷的通知，我们会将您的姓名与身份证号传输至国家认可的权威实名认证接口进行比对。我们与认证服务商签署了严格的保密协议。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云。云服务商仅在基础设施维护层面可接触到物理硬件，无法读取逻辑层的数据文件。
• 执法机构：若收到具有法律效力的调查令、传票或法院判决，我们将依法在最小范围内提供必要的数据。

对于涉及数据共享的合作方，我们均会进行事前安全能力评估，并要求其遵守与本政策同等级别的数据保护标准。

五、您的权利与数据管理

根据《个人信息保护法》第四章，您对您的个人信息享有以下绝对权利。您可以通过登录「麻将胡了」官方网站游戏平台入口，进入「账号中心」-「隐私设置」自助行使大部分权利。

5.1 查询与复制权

您可以随时查看我们收集了您的哪些个人信息。如需导出完整的个人数据副本（JSON 格式），请提交工单申请，我们将在 15 个工作日内提供下载链接。

5.2 更正与补充权

若您的手机号或邮箱发生变更，或发现实名信息有误，您可随时在账号设置中修改。对于身份证号码等关键标识的修改，需通过人工客服进行视频核验。

5.3 删除权

在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。删除请求将在 15 个工作日内完成。请注意，根据游戏行业监管要求，涉及反作弊调查的日志数据需保留至少 180 天后方可删除。

5.4 注销账号

您可以在「设置」-「安全中心」-「注销账号」中发起注销流程。注销后，您的所有对局记录、积分余额及虚拟物品将被永久清除且不可恢复。账号注销的冷静期为 7 天，期间您可以随时撤销注销申请。注销完成后，我们将删除或匿名化处理您的个人信息。

六、信息安全保障措施

我们采用了「纵深防御」的安全架构理念，从物理、网络、主机、应用、数据五个层面构建防护体系。

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES-GCM 加密套件，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用 AES-256 进行透明数据加密（TDE）。加密密钥存储在独立的密钥管理服务（KMS）中，与数据库分离保管。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且每次访问均需通过动态令牌（OTP）双因素认证，并记录完整审计日志。
• 安全监测：部署了 7×24 小时 WAF（Web 应用防火墙）与入侵检测系统（IDS）。2023 年全年，我们成功拦截了超过 2.3 亿次恶意攻击请求，未发生一起数据泄露事件。
• 应急响应：若不幸发生安全事件，我们将在 48 小时内通过站内信、短信或邮件通知受影响的用户，并向