隐私说明与数据保护政策：麻将胡了平台用户信息管理规范

一、信息收集范围与类型：最小化原则

我们仅收集实现核心游戏功能所必需的信息，拒绝任何形式的过度采集。具体分为以下三类：

1. 基础注册信息：当您创建账号时，我们收集您的手机号码（用于唯一标识与安全验证）、设置的密码（经 bcrypt 加密存储，不可逆）、以及昵称与头像（用于游戏内展示）。手机号码属于敏感个人信息，我们将采用专属加密通道传输，且不会用于任何营销目的。

2. 设备与日志信息：为了保障对局公平性与排查网络故障，我们会自动收集设备型号、操作系统版本、IP 地址（仅用于地域风控）、以及游戏内的操作日志（包括出牌时间戳、胡牌记录）。这些数据不包含您的真实姓名或精确地理位置（仅记录城市级别）。

3. 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，您需提供真实姓名与身份证号码方可进行充值或领取麻将胡了注册翻倍奖励。该信息将与公安系统进行 NCIIC 实名接口校验，我们不会留存身份证照片原件，仅保存哈希值用于年度核验。

二、信息使用目的与方式：透明且限定

所有收集的信息均用于明确的目的，不会进行模糊的「大数据分析」或「用户画像」用于第三方广告。具体使用场景包括：

• 账号安全维护：利用登录 IP 与设备指纹特征，检测异常登录行为。若发现同一账号在 30 分钟内于相距 500 公里以上的异地登录，我们将自动触发短信验证码二次确认。
• 游戏内反作弊：分析出牌时间熵值（正常人类玩家的出牌间隔通常在 0.8 秒至 15 秒之间），用于识别脚本机器人。该分析仅基于行为模式，不读取您的聊天内容。
• 活动资格核验：为了执行麻将胡了注册翻倍活动规则，我们需要确认您的账号是否满足「首次注册」与「唯一设备」条件，以防止恶意刷取奖励。
• 客户服务记录：当您联系客服时，我们会记录沟通内容（含文字与语音）用于服务质量监控与纠纷取证。语音记录保留期为 90 天，到期自动删除。

三、Cookie 与追踪技术说明：严格受限

我们的网页端（H5 版本）使用 Cookie 与 Local Storage 技术来维持登录状态（Session Token），该 Token 的有效期为 7 天，超过期限需重新登录。我们不会使用任何第三方广告追踪 Cookie（如 DoubleClick、Facebook Pixel）。

在麻将胡了活动入口页面，我们可能会设置一个「_pg_session」Cookie，用于记录您上次访问的活动页面位置，以便您下次点击时快速跳转。该 Cookie 不包含任何个人身份信息，且无法被其他域名读取。您可以通过浏览器设置禁用所有 Cookie，但这可能导致您无法正常登录游戏，因为我们的安全策略要求必须启用 Session 存储。

我们同时使用一种轻量级的「像素标签」（Web Beacon）技术，用于统计活动页面的独立访客数（UV）与页面停留时长。该技术仅收集页面访问事件，不关联您的账号信息。

四、第三方数据共享政策：绝不售卖

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下特定场景下，且遵循「最小必要」原则进行共享：

1. 支付服务提供商：当您进行积分充值时，您的订单金额与支付账号信息将传递给持牌支付机构（如支付宝、微信支付），以实现资金划转。我们仅获取支付结果通知，不接触您的完整银行卡号。

2. 实名认证服务商：您的姓名与身份证号将传递给国家认可的 NCIIC 实名认证接口，该接口仅返回「一致/不一致」的布尔值，我们无法获取更多公安库信息。

3. 云服务提供商：我们使用阿里云（华东区）与腾讯云（华南区）进行数据存储。这些服务商已通过等保三级认证，且与我们签署了严格的保密协议（NDA），禁止将数据用于任何其他用途。

对于传奇私服活动的合作方，我们仅共享您的游戏内昵称与赛事积分排名，绝不共享联系方式。若合作方需要更深入的数据，必须先获得您的单独授权同意。

五、您的权利与选择：查看、修改、删除与注销

根据 PIPL 第四章规定，您对您的个人信息享有以下权利。您可以通过「个人中心 - 账号安全」页面行使大部分权利，无需额外联系客服。

请注意，注销账号将导致您无法参与任何进行中的麻将胡了注册翻倍活动与传奇私服赛事，且剩余积分将清零。我们建议您在注销前先提取所有未消耗的奖励。

六、信息安全保障措施：多层防护体系

我们构建了纵深防御体系来保护您的数据安全。在传输层，所有与服务器交互的数据均采用 TLS 1.3 协议加密，密钥长度为 256 位。在存储层，您的密码使用 bcrypt（cost factor=12）加盐哈希，即使数据库泄露，攻击者也无法逆向破解密码原文。

在访问控制层面，我们的运维团队实行双人审批制，任何对生产数据库的查询操作均需经过安全管理员与业务负责人的双重授权，且操作日志留痕 180 天。我们每季度委托第三方安全公司（如奇安信）进行渗透测试，最近一次测试（2025 年 1 月）未发现高危漏洞。

为了抵御 DDoS 攻击，我们接入了阿里云高防 IP，清洗能力达到 500Gbps。同时，我们的