《麻将胡了》客户端隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向你提供稳定、安全的麻将竞技服务，我们仅收集实现核心功能所必需的最少信息。根据收集场景的不同，具体包括以下几类：

1. 注册与实名认证信息

当你在客户端创建账号时，我们会收集你的手机号码（用于登录验证）。根据国家防沉迷政策要求，你还需要提供真实姓名、身份证号码进行实名认证。这些信息属于敏感个人信息，仅用于与公安部身份认证系统进行核验，我们不会以明文形式存储你的完整身份证号码，而是采用哈希脱敏技术保存。

2. 设备与日志信息

为保障网络运行安全与反作弊需要，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/5G）、操作日志（如点击行为、页面停留时长）。这些信息不涉及你的真实身份，主要用于崩溃分析、性能优化及风控模型训练。

3. 游戏行为数据

包括但不限于：对局记录、胡牌类型统计、金币变动流水、免费爆分入口的触发与领取记录。请注意，对局回放数据（即每手牌的出牌顺序）属于脱敏数据，我们会移除所有可识别个人身份的信息后再用于算法优化。

二、信息的使用目的与方式

我们承诺，所有收集到的信息将仅用于以下明确目的，绝不会用于与《麻将胡了》服务无关的用途。

• 核心功能提供：使用你的账号信息验证身份，确保你能正常登录并对局；根据你的设备型号调整画质参数，确保流畅体验。
• 个性化推荐与爆分策略：基于你的历史对局时长、胜负率、活跃时间段，我们的算法系统会动态调整"免费爆分入口"的触发频率与奖励梯度。例如，若系统检测到你连续多日只在夜间23点后活跃，可能会在此时段为你预留更高倍率的爆分机会。
• 安全保障与风控：利用设备信息与操作日志，实时识别并拦截脚本外挂、撞库攻击、盗号等异常行为。当检测到IP属地异常登录时，我们会触发二次短信验证。
• 客服与售后支持：当你提交工单时，我们会调取必要的账号信息与日志记录，以便快速定位并解决你遇到的问题。
• 法律合规与审计：根据监管部门要求，保留必要的日志记录不少于6个月，以备网络安全审查。

三、Cookie 与追踪技术说明

我们的官方网站（link.zg-pg-mahjong.com.cn）及客户端内嵌的H5页面会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。

Cookie的使用场景：（1）保持登录状态：当你勾选"记住我"后，我们会在你的设备上生成一个加密的会话标识，有效期7天，期间无需重复输入密码。（2）安全验证：用于识别异常请求，防止CSRF跨站请求伪造攻击。（3）偏好设置：记录你选择的语言、音效开关、牌桌背景等个性化配置。

第三方SDK追踪：为了统计广告投放效果，我们集成了友盟+（Umeng）数据分析SDK。该SDK可能会收集你的设备Mac地址、唯一设备识别码（IMEI）。我们已与友盟签署了严格的数据处理协议（DPA），禁止其将数据用于除统计分析外的任何用途。你可以在设备设置中关闭"个性化广告推荐"功能，但这不会影响游戏的基本运行。

如何管理Cookie：你可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致你无法正常登录官网或领取部分网页端活动奖励。

四、第三方数据共享政策

我们坚守"数据最小化"与"目的限制"原则。除以下列明的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。

除上述情况外，若涉及合并、收购、资产转让等重大变更，我们会提前30天在官网首页显著位置发布公告，并要求承继方继续履行本政策下的全部义务。若因法律诉讼、监管调查等法定事由需要披露，我们只会在法律强制要求的最小范围内提供信息，并尽可能提前通知你。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对