隐私说明：麻将胡了用户数据保护与使用政策
欢迎阅读麻将胡了（以下简称「本平台」）的隐私说明。我们深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规。本政策旨在透明地告知我们如何收集、使用、存储及保护你的信息。请在使用本平台服务前仔细阅读。本政策适用于所有访问或使用麻将胡了官网及客户端的用户。
一、信息收集范围与类型
为了向你提供游戏服务、保障账号安全及履行法定义务，我们仅在必要的最小范围内收集以下信息：
- 注册信息：手机号码、用户名、登录密码（经不可逆加密存储）。手机号码是登录与找回账号的唯一凭证。
- 实名认证信息：真实姓名、身份证号码。根据文化部及国家新闻出版署规定，网络游戏用户必须进行实名注册。该信息仅用于年龄验证与防沉迷系统，我们不会将其用于任何营销目的。
- 设备与技术信息：IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA、OAID）。这些信息用于保障网络安全、排查故障及优化产品兼容性。
- 游戏行为数据：对局记录、胡牌类型、金币变动、活动参与记录。此类数据用于战绩统计、反作弊检测及个性化活动推荐（你可在设置中关闭个性化推荐）。
- 交易信息：充值记录、提现记录、订单号、支付渠道流水号。这些是保障你资金安全与处理财务纠纷的必要依据。
我们不会主动收集与游戏无关的个人敏感信息，如种族、宗教信仰、生物识别信息等。如果你在客服沟通中主动提供了此类信息，我们将在处理完问题后立即删除。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确目的，且不会超出必要范围使用：
- 核心功能提供：创建账号、登录验证、匹配对局、计算积分、发放奖励及处理提现请求。
- 安全与风控：识别异常登录、防范作弊行为（如使用外挂、伙牌）、检测盗刷风险。我们的风控系统会实时分析对局数据，对于胜率异常（如超过 85%）或操作行为不符合人类习惯的账号进行人工审查。
- 客户服务：解答你的咨询、处理投诉、提供技术支持。客服系统会记录沟通记录，用于服务质量监督与纠纷溯源。
- 法律合规：配合公安机关、司法机关及监管部门的调查要求，履行反洗钱、防赌博等法定义务。
- 产品优化：通过聚合匿名数据（不包含个人身份信息）分析用户行为趋势，以改进游戏平衡性与界面设计。
我们承诺：绝不会将你的个人信息出售或出租给任何第三方。所有数据使用行为均在隐私政策框架内进行，并接受内部合规部门的定期审计。
三、Cookie 与追踪技术说明
为了提升访问体验与安全防护，本平台官网及客户端会使用 Cookie 及类似技术（如 Local Storage）。具体使用场景如下：
- 会话维持：当你登录后，我们会设置一个加密的会话 Cookie，用于保持登录状态，有效期为 24 小时。关闭浏览器或点击退出登录后，该 Cookie 即失效。
- 偏好存储：记录你的界面语言、音量大小、牌桌背景等个性化设置，存储于设备本地，不会上传服务器。
- 安全防护：使用临时 Cookie 进行风控校验，以识别机器人流量与 CSRF 攻击。此类 Cookie 不包含任何个人身份信息。
- 第三方统计：我们可能接入经过安全评估的第三方统计工具（如友盟、TalkingData），用于分析 App 崩溃率与页面访问热力图。这些工具会收集匿名化的设备信息，但无法识别你的个人身份。
你可以在浏览器设置中禁用所有 Cookie，但这可能导致无法正常登录游戏或部分功能失效。客户端内的个性化推荐开关可在「设置-隐私」中随时关闭，关闭后我们将停止基于行为数据的推荐算法。
四、第三方数据共享政策
我们深知数据共享的敏感性。在以下极少数情况下，我们可能会与特定第三方共享必要的数据，且均会签订严格的保密协议：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务机构 | 订单号、支付金额、设备 IP | 处理充值与提现交易 |
| 短信服务商 | 手机号码 | 发送登录验证码、安全提醒 |
| 云服务提供商 | 服务器日志（含 IP） | 数据存储与安全监控 |
| 监管/司法机关 | 依据法律要求提供的数据 | 配合案件调查与合规审查 |
除上述情况外，我们绝不会向任何商业合作伙伴共享你的个人信息。所有第三方服务商均需遵守我们的数据安全标准，且无权将数据用于除约定服务外的任何用途。
五、用户权利与数据管理
根据《个人信息保护法》，你对自己的个人信息享有充分的权利。我们为你提供了便捷的行使渠道：
- 查询与复制：你可以在「设置-账号安全」中查看绑定的手机号、实名状态；如需导出完整的个人数据副本（包括对局记录），请发送邮件至 [email protected]，我们将在 15 个工作日内提供加密文件。
- 更正：若你的手机号或身份信息有误，可通过「账号安全-更换手机」或联系客服进行更正。对于实名认证信息，出于防沉迷系统一致性要求，每年仅允许修改一次。
- 删除：你可以申请注销账号，注销后我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志（如交易记录需保留 5 年）除外。注销流程：设置-账号安全-注销账号，需通过短信验证。
- 撤回同意：你有权撤回对个性化推荐的授权，撤回后我们将停止相关数据处理，但不会影响基本游戏功能。
- 投诉举报：若你认为我们的数据处理行为侵犯了你的权益，可向网信部门或工信部门进行投诉，我们将在收到监管通知后第一时间配合处理。
六、信息安全保障措施与政策更新
我们采用了行业领先的技术与管理制度来保护你的数据安全：
- 传输加密：所有数据交互均通过 TLS 1.3 协议加密传输，防止中间人窃听。
- 存储加密：数据库中的敏感字段（如身份证号、银行卡号）使用 AES-256 算法加密存储，即使数据库泄露，攻击者也无法读取明文。
- 访问控制：内部员工访问用户数据需经过双人审批，且所有访问操作均记录在审计日志中，违规访问将面临严肃处理。
- 等级保护：我们已通过国家信息安全等级保护三级测评，每年接受第三方机构的安全渗透测试。
本隐私政策可能因法律法规变化或产品功能调整而更新。重大变更（如收集范围扩大、数据使用目的改变）将通过官网弹窗、站内信或短信方式显著通知你。政策更新后，若你继续使用服务，即视为同意修订后的内容。若你对本政策有任何疑问，请随时通过上一节「联系我们」页面中的渠道与我们沟通，我们将在 48 小时内给予答复。