隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您注册、登录及使用“麻将胡了”各项功能的过程中，我们会在不同场景下收集您主动提供或由系统自动记录的必要信息。我们严格遵循“最小化收集原则”，仅收集与提供服务直接相关的数据。

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（经过加密存储）。为了满足实名认证的监管要求，您需要提供真实的姓名及身份证号码。这些信息仅用于验证您的身份合法性及年龄（确保您已满18周岁），防止未成年人沉迷及洗钱风险。

2. 设备与技术日志信息

为保障服务安全与运行稳定，当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、语言设置、访问时间及操作日志（如点击记录、对局记录）。此类数据属于维护网络安全的必要数据，无法用于识别特定个人身份。

3. 交易与财务信息

当您进行虚拟币充值或奖金提现时，我们会收集您的第三方支付渠道交易流水号、充值金额、提现账户信息（如支付宝账号、银行卡号）。请注意，我们不会直接存储您的银行卡密码或CVV码，支付过程由持有支付牌照的第三方机构（如支付宝、微信支付）完成。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会以任何理由将您的个人信息出售给第三方。具体使用场景如下：

• 服务提供与履约：用于创建账户、登录验证、发放游戏奖励、结算奖金以及提供客服支持。
• 安全风控：利用设备信息与操作日志进行实时反作弊分析，检测并阻止外挂程序、盗号行为及异常资金流转。
• 产品优化：分析游戏内行为数据（不涉及个人敏感信息），以改进游戏界面设计、提升匹配效率及开发新玩法。
• 法律合规：在面临法律诉讼、监管调查或遵循法院命令时，配合相关部门调取必要的数据记录。

我们承诺，对您的个人信息的使用不会超出以上范围。如需将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更个性化的体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，通常包含匿名标识符。

我们使用的Cookie类型包括：（1）严格必要型Cookie：用于维持您登录状态，防止跨站请求伪造攻击，此类Cookie无法关闭。（2）性能分析型Cookie：用于统计页面访问量、来源渠道，帮助我们优化网站架构，此类Cookie不包含个人身份信息。（3）偏好设置型Cookie：用于记住您的语言选择及音量大小等个性化设置。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。同时，我们不会使用任何具有跨站跟踪功能的第三方追踪器来收集您的浏览历史。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，会向第三方共享您的部分数据，且共享行为均受本政策约束：

除上述情况外，我们不会向任何无关第三方提供您的个人信息。若未来因公司合并、收购或资产转让导致您的信息发生转移，我们将要求新的持有方继续受本政策的约束，否则我们将重新征求您的授权。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查询与复制：您可以在“个人中心”页面直接查看您的注册信息与登录设备记录。如需获取完整的个人信息副本，请发送邮件至隐私保护专员邮箱。
2. 更正补充：若您的手机号或邮箱填写错误，您可以在“账户安全”设置中自助更换。对于身份证号等关键身份信息，如需修改，需联系人工客服进行人工核验。
3. 删除与注销：您有权申请注销您的账户。账户注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理。但根据法律法规要求需要保留的日志记录（如交易流水）除外。
4. 撤回同意：对于基于您同意而进行的个性化推送服务，您可以在设置中随时关闭，不影响您使用基础游戏功能。

我们将在收到您的请求后15个工作日内完成处理。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的数据安全，具体包括：

• 传输加密：所有数据在传输过程中均采用TLS 1.3协议进行加密，防止数据在传输途中被窃听或篡改。
• 存储加密：您的密码及身份证信息在数据库中以不可逆的哈希算法（bcrypt）进行存储。即使数据库被攻破，攻击者也无法还原出原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，违规访问将面临法律追责。
• 定期渗透测试：我们每年至少委托两家独立的第三方安全公司对系统进行渗透测试与漏洞扫描，确保安全防护体系的有效性。

尽管我们有严密的安全措施，但请您理解，任何网络传输方式都无法保证100%的安全。请您务必妥善保管好自己的账号密码，切勿在公共网络环境下输入敏感信息。

七、政策更新与通知机制

随着法律法规的更新及业务的发展，我们可能会适时对本隐私政策进行修订。政策一旦发生变更，我们将在官网首页显著位置及客户端弹窗中发布最新版本，并更新“最后修订日期”。

对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在变更生效前至少7日，通过站内信或短信的方式向您发送单独通知。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账户。若您在政策更新后继续使用服务，即视为您已阅读并接受修订后的条款。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，请通过以下方式与我们取得联系：