《麻将胡了》隐私保护与数据安全政策

一、我们收集哪些信息及收集方式

在您使用《麻将胡了》客户端及网页服务的过程中，我们仅在实现产品功能所必需的最小范围内收集您的个人信息。具体分为以下几类：第一类：账号注册信息——当您使用手机号或邮箱注册时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，我们无法获知您的明文密码）。第二类：设备与日志信息——为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本（如Android 13或iOS 17）、唯一设备标识符（如Android ID、IDFV）、IP地址、运营商信息、应用崩溃日志及性能数据（如启动耗时）。请注意，我们不会收集您的IMEI或MAC地址（Android 10及以上系统已禁止第三方读取）。

第三类：游戏行为数据——包括您的对局记录、牌谱回放数据、段位积分、虚拟道具持有及消耗记录、聊天室发言记录（仅保存最近30天）。这些数据用于实现游戏核心玩法、段位匹配以及反作弊检测。第四类：实名认证信息——根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，您需要进行实名认证。我们会将您的真实姓名与身份证号码传输至国家认证的实名验证系统进行比对，但我们自身服务器不会留存完整的身份证号码明文，仅保存“已认证”状态及脱敏后的生日、年龄信息（如“1990年*月”）。

需要特别说明的是，我们不会收集您的通讯录、相册、精确地理位置（GPS）或短信内容。若游戏内功能需要访问存储空间（如保存牌谱截图），我们会通过系统API请求授权，您拒绝授权不影响核心游戏功能的使用。

二、信息的使用目的与处理方式

我们收集上述信息仅用于以下明确且合法的目的：（1）创建账号并验证您的身份，以便为您提供持续、稳定的游戏服务；（2）实现核心游戏功能，包括但不限于匹配对局、计算段位积分、发放虚拟奖励、提供牌谱回放与AI复盘分析；（3）进行安全风控——利用设备信息与行为日志识别脚本外挂、盗号、垃圾广告等违规行为，保护您的账号与虚拟财产安全；（4）优化产品体验——通过分析崩溃日志与性能数据，定位并修复软件缺陷，改进UI交互逻辑；（5）向您发送必要的服务通知（如版本更新预告、重大活动提醒、安全警告），此类通知属于服务类消息，您无法退订，但我们不会利用您的个人信息进行第三方精准广告营销。

我们承诺遵循“数据最小化”原则，绝不对您的个人信息进行与上述目的无关的处理。在涉及用户画像或自动化决策的场景（如针对疑似作弊账号的封禁处理），我们会确保决策逻辑的透明度，并为您提供申诉渠道。您的人工申诉将触发对封禁决定的复核，该复核由真人风控专员执行，不受自动化算法约束。

三、Cookie 及类似追踪技术说明

我们的官方网站（mjhl.pg-majianghule-zn.net.cn）及游戏客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。具体使用场景如下：第一，会话维持——Cookie中存储的会话标识符（Session ID）用于识别您已登录的状态，避免您每次刷新页面都需要重新输入密码。该Cookie为HttpOnly类型，无法被JavaScript脚本读取，有效期为浏览器会话结束。第二，偏好设置——LocalStorage用于存储您的界面语言、音量大小、牌桌主题等个性化设置，该数据仅保存在您的设备本地，不会上传至服务器。第三，统计与分析——我们使用自研的轻量级埋点SDK（非第三方工具）收集匿名化的访问数据（如页面停留时长、按钮点击率），该数据经过聚合处理，无法单独识别特定自然人。

我们不使用任何第三方广告Cookie，也不接入Google Analytics、Facebook Pixel等外部追踪服务。您可以随时通过浏览器设置清除所有Cookie与站点数据，但这可能导致您需要重新登录官网，且部分个性化设置将恢复默认值。游戏客户端内的数据缓存可通过“设置” > “清除缓存”手动清理。

四