隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用「麻将胡了」官方网站服务的过程中，为了向您提供基础的对局功能、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循“最小必要”原则。

• 1. 注册与身份标识信息：当您进行「麻将胡了」最新注册时，我们需要收集您的手机号码或邮箱地址，用于创建账号唯一标识。若您参与实名认证，我们将收集您的真实姓名与身份证号码，该信息仅用于满足法律法规关于防沉迷及网络实名制的要求。
• 2. 设备与技术日志信息：为保障服务稳定与排查故障，我们会自动收集您用于登录的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、以及操作日志（登录时间、访问页面、对局记录、崩溃日志）。
• 3. 游戏行为与进度数据：这包括您的游戏战绩、等级、金币持有量、道具使用记录、赛事参与情况等。此类数据是游戏功能的核心组成部分，用于计算排行榜、胜率及发放奖励。
• 4. 财务与交易信息：当您进行虚拟货币充值或实物兑换时，我们或我们合作的持牌支付机构会收集您的交易记录、订单号及支付渠道流水号。我们不会直接存储您的银行卡号或支付密码。

二、信息使用目的与方式

我们承诺，所收集的全部信息将仅用于明确、合法的目的，不会超出以下范畴进行任何形式的滥用。具体使用场景包括：

1. 核心功能提供：使用您的账号信息与游戏数据，用于实现麻将胡了对局匹配、战绩计算、段位升降级以及赏金女王专区的奖励结算。
2. 安全风控与反作弊：利用设备信息、IP地址及行为日志，构建多维度风控模型，用于检测、识别和打击外挂、代练、恶意退款等违规行为，保护平台与用户的合法权益。
3. 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解用户群体的使用偏好与功能需求，从而改进产品界面设计、优化服务器资源分配及开发新玩法。
4. 合规审计与法律义务：根据《网络安全法》《个人信息保护法》等法律法规的要求，保留必要的日志记录，配合监管机构进行的合规性检查或调查。

我们不会将您的个人信息用于“个性化推荐”或“大数据杀熟”等与游戏功能无关的商业决策，除非另行获得您的明确授权。

三、Cookie 与追踪技术使用说明

为了提升您的访问速度与登录体验，「麻将胡了」官方网站及客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）。这些技术的应用场景如下：

• 会话维持：当您通过「麻将胡了」官方登录入口进入平台时，Cookie用于维持您的登录状态（Token），避免您每次操作都需要重复输入账号密码。该Cookie具有时效性，过期后自动失效。
• 偏好设置：记录您选择的界面语言、音量大小、牌桌背景等个性化设置，确保您下次登录时能恢复至熟悉的界面环境。
• 基础流量分析：我们使用自研的轻量化统计脚本（非第三方广告追踪工具）来统计页面访问量、独立访客数等基础指标，用于监控服务器健康度。该统计不涉及跨站追踪。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，可能会导致无法正常登录或部分功能（如自动登录）失效。客户端内的数据存储无法通过浏览器设置清除，您需在“设置-存储空间”中手动清理缓存。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能涉及数据交互的第三方仅限于：

• 支付服务提供商：当您发起充值时，为了完成交易，我们需要将订单号与支付金额传输至微信支付、支付宝等持牌支付机构。此过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
• 云服务与CDN供应商：我们的服务器托管于专业云服务商（如阿里云、AWS），数据存储与传输过程中的物理安全由该服务商保障。我们已与其签署严格的《数据保护协议》（DPA），要求其不得访问我们的业务数据。
• 监管与司法机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能被迫披露必要的用户数据。我们会对此类请求进行严格的合法性审查。

我们郑重承诺，平台从未接入任何形式的广告联盟SDK，因此不存在因广告投放导致的个人信息跨境传输或共享行为。

五、您的权利与选择

依据《个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过「麻将胡了」官方网站登录入口进入“个人中心-账号安全”页面，或联系在线客服行使这些权利。

• 查阅与复制权：您有权访问并获取我们持有的关于您的个人信息副本，包括注册资料、实名信息及近期的登录日志。
• 更正与补充权：若您发现您的绑定手机号、邮箱等个人信息有误，您可以在“账号安全”页面进行自助修改，或联系客服申请人工更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们不再提供服务。删除账号将导致您的游戏数据（包括虚拟资产）被永久清除且无法恢复，操作前请务必确认。
• 撤回同意权：对于非必要的个人信息收集（例如用于问卷调研的偏好信息），您有权随时撤回授权。撤回不影响撤回前基于授权进行的处理的合法性。
• 注销账号权：您可以在“设置-账号注销”中提交注销申请。我们将在15个工作日内完成审核与清除操作。注销后，您的UID将被永久冻结。

对于上述权利请求，我们将在15个工作日内予以答复。若我们拒绝您的请求，将向您书面说明具体理由，并告知您向网信部门投诉举报的途径。

六、信息安全保障措施

保护您的个人信息安全是我们的生命线。我们构建了纵深防御体系，具体技术措施包括但不限于：

• 传输加密：全站启用TLS 1.3加密协议，确保您在登录注册、对局交互过程中的数据传输不被窃听或篡改。
• 存储加密：对于身份证号、手机号等敏感字段，采用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）托管，并定期轮换。
• 访问控制：内部员工访问用户数据实行“最小权限原则”与“双人审批”机制。所有对用户数据的查询操作均记录在审计日志中，日志保留期不少于6个月。
• 隔离与备份：生产环境与开发环境严格隔离。每日执行全量数据备份，备份数据同样经过加密处理，并存储于异地灾备机房。

尽管我们采取了上述业内领先的安全措施，但请您理解，任何互联网传输方式都无法保证100%的绝对安全。请您务必妥善保管个人账号密码，开启二次验证，避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能适时修订本政策的内容。未经您明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集范围扩大、使用目的改变、控制权变更等），我们将通过以下方式显著通知您：

• 在「麻将胡了」官方网站首页及客户端登录界面展示弹窗公告，持续公示时间不少于7个自然日。
• 向您绑定的手机号或邮箱发送站内信或短信通知。

本政策的最新版本日期将标注于页面顶部。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您对政策内容有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

隐私保护专项负责人邮箱：[email protected]