隐私说明与个人信息保护政策

一、我们如何收集您的信息：范围与类型

为了向您提供更优质的服务，我们可能会在您使用服务的过程中收集以下几类必要信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。

1. 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码用于创建账号与身份验证。根据国家关于互联网实名制的要求，您还需提供真实姓名及身份证号码进行实名认证，该信息由公安系统接口直接校验，我们不会明文存储您的完整身份证号码。

2. 设备与技术日志信息：为确保服务的安全性与稳定性，当您使用我们的客户端或网页时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA）、IP地址、MAC地址、浏览器类型、软件版本号、操作日志与崩溃日志。这些信息用于排查技术故障与防止多开作弊行为。

3. 游戏行为与对局数据：为了提供"连爆送彩金"等激励功能并保障对局的公平性，我们会记录您的游戏历史，包括但不限于：对局场次、胡牌番型、胜负记录、彩金获取与消耗记录、道具使用记录。该数据仅用于游戏逻辑计算与风控分析。

4. 交易与支付信息：当您进行虚拟货币充值或申请彩金提现时，我们会收集您的交易记录及第三方支付渠道（如微信支付、支付宝）提供的必要交易凭证（如交易单号、支付状态）。我们不会直接收集或存储您的银行卡号、支付密码等敏感支付信息。

二、信息使用目的与方式：我们为何收集

我们承诺，所收集的一切信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理您的个人信息。具体使用目的包括但不限于：

• 核心功能提供：用于创建账号、登录验证、匹配对手、计算游戏结果、发放彩金奖励以及完成支付结算，确保您能正常使用麻将胡了的核心游戏服务。
• 安全保障与风控：利用设备信息与行为日志，检测并阻止多开刷彩金、使用外挂、盗号等违规行为，保障平台所有用户的安全与游戏环境的公平性。
• 服务优化与研发：通过分析海量匿名化的对局数据，我们能够洞察玩家偏好，从而改进游戏玩法、优化界面设计、开发新的功能版本（如升级版“麻将胡了 ”的迭代方向）。
• 客户服务支持：当您联系我们的客服团队时，调取您的注册信息与历史记录有助于我们快速核验您的身份，并高效解决您所遇到的问题。
• 法律合规要求：根据《网络安全法》及公安机关要求，我们需要留存用户日志信息不少于6个月，以备司法机关依法查询。

我们不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需将信息用于新目的，我们将再次征求您的明确同意。

三、Cookie 与同类追踪技术说明

为提升您的访问体验与保障服务安全，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、ETag）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置与登录状态。

具体而言，我们使用Cookie的目的包括：1. 会话维持：在您未退出登录的状态下，保持您的登录有效性，避免重复输入密码；2. 偏好记忆：记住您选择的语言、牌桌背景主题等个性化设置；3. 安全验证：通过校验Cookie中的加密令牌，防止跨站请求伪造攻击（CSRF）。

四、第三方数据共享政策：绝不非法出售

我们高度重视您的隐私权。我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们仅在以下特定且必要的情形下，可能向第三方共享您的部分信息，且均会通过协议约束其数据安全责任：

1. 监管机构与司法机关：依据法律法规、诉讼争议解决需要，或应国家有权机关（如公安、检察院、法院）的强制性要求，我们可能会向上述机构提供您的必要个人信息。

2. 支付服务提供商：为了完成您发起的充值或提现指令，我们需要将您的用户ID、交易金额及必要的设备信息传输至微信支付、支付宝等持牌支付机构，以完成资金划转。

3. 云服务与数据分析供应商：我们的服务器托管于阿里云（华东区），其技术人员在运维过程中可能接触到存储于服务器上的加密数据。我们与阿里云签署了严格的保密协议及数据保护条款，禁止其将数据用于任何其他用途。

4. 特定业务合作方：如未来涉及联合运营活动，我们将在活动页面显著位置向您明示信息共享的主体、目的及数据范围，并征得您的单独授权同意。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有广泛的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以通过游戏内"设置-账号与安全"路径，随时查看您的个人资料、绑定信息及登录设备记录。如需获取个人信息副本，可向客服邮箱提交书面申请。
• 更正权：若您发现您的个人资料（如手机号码）有误，可通过账号申诉流程进行更正。但请注意，出于实名制监管要求，您的姓名与身份证号码一经绑定，无法自行修改，如有特殊错误情况请联系人工客服处理。
• 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：1. 我们处理个人信息的行为违反法律法规；2. 我们收集、使用您的个人信息未征得您的同意；3. 我们处理个人信息的行为严重违反与您的约定。您可以通过注销账号来实现删除大部分个人信息的目的。注销账号功能位于"设置-账号安全-注销账号"，注销后，我们将按照法律要求删除或匿名化处理您的个人信息。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号：账号注销为不可逆操作，注销后您将无法登录本平台且无法恢复游戏数据。我们将在15个工作日内完成注销审核及信息清除。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码及敏感信息均经过不可逆的哈希算法（bcrypt）加密存储，即使是内部数据库管理员也无法获取您的明文密码。

我们建立了内部数据安全管理制度，对接触用户数据的员工实行最小权限授权与操作日志审计。同时，我们设有专门的安全应急响应团队（CSIRT），以应对可能发生的数据安全事件。若不幸发生个人信息泄露事件，我们将按照《网络安全法》的要求，在24小时内通过站内信、短信或邮件等方式告知您，并向有关主管部门报告。

本隐私说明可能适时更新。未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在本页面发布更新后的政策版本，并在重大变更时通过弹窗或站内公告的形式向您显著通知。政策生效日期以页面顶部标注为准。若您继续使用服务，则视为接受更新后的政策。

联系我们