隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您注册、登录、使用及体验「麻将胡了」各项功能的过程中，我们可能收集以下几类信息，且所有信息收集均遵循「最小必要」原则：

• 账号注册信息：您主动提供的手机号码、电子邮箱地址、用户名及加密密码。手机号码将作为您的主要身份标识用于登录与安全验证。
• 实名认证信息：根据国家关于网络游戏管理及反洗钱相关规定，您在进行大额积分兑换或申请提取彩金时，需提供真实姓名及身份证号码。该信息仅用于法定实名制核验，我们将通过加密通道直连公安身份认证系统，平台服务器不保留明文身份证号。
• 设备与技术日志信息：当您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、MAC地址、IMEI（仅Android）、操作日志、崩溃日志等。此类数据用于排查技术故障、保障网络安全及优化产品性能。
• 游戏行为数据：包括您的对局记录、胡牌类型、胜率统计、活动参与记录、积分变动流水等。这些数据用于向您提供战绩查询功能、发放活动奖励以及进行反作弊分析。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您与客服的聊天记录、通话录音（若有）以及您主动提交的截图、视频等证据材料，用于处理您的诉求与争议。

我们特别提示：本平台不收集也不要求您提供任何与个人身份直接关联的敏感金融信息（如银行卡密码、CVV码）。所有涉及积分提取的操作均通过第三方持牌支付机构完成，支付环节所需的银行卡信息由支付机构直接采集，本平台无权亦无法获取。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超范围使用您的数据：

1. 核心功能提供：使用您的账号信息与游戏行为数据，实现登录验证、对局匹配、战绩展示、积分结算及彩金发放等基础功能。
2. 安全风控与反作弊：利用设备信息、IP地址及行为日志，构建多维度风控模型，实时识别并拦截外挂程序、账号盗用、恶意刷彩金、团伙作弊等违规行为。此处理是基于我们「杜绝风控黑款」承诺的合法权益所必需。
3. 个性化推荐与活动推送：在获得您的单独同意后，我们可能基于您的游戏偏好（如常玩的地方玩法、参与赛事类型）向您推送可能感兴趣的线上活动信息。您可在「设置-消息通知」中随时关闭此类推送。
4. 法律合规与审计：根据《网络安全法》第二十一条要求，网络日志留存时间不少于六个月。我们将在法定时限内保存必要的日志记录，以备监管机构依法查询。

我们不会将您的个人信息用于任何与本政策未载明的用途，或将您的信息用于自动化决策（如用户画像）而对您的权益产生显著影响。如需将信息用于其他用途，我们将再次征求您的明确授权。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）、语言偏好及界面主题设置。

我们使用的Cookie主要分为两类：必要性Cookie与分析性Cookie。必要性Cookie是维持网站正常运行所必需的，例如用于用户登录状态维持的会话Cookie，此类Cookie无法被禁用。分析性Cookie（如友盟统计SDK）用于匿名统计访问量、页面点击热力图等数据，帮助我们优化产品布局与内容呈现。分析性Cookie不会收集您的姓名、手机号等个人身份信息。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：为完成法定实名制核验，我们将您的姓名与身份证号码加密传输至具备合法资质的第三方认证机构（如国政通），该机构仅返回「一致/不一致」的核验结果，我们无法获取原始比对过程数据。
• 支付服务机构：当您发起积分提取或充值操作时，您将被引导至持牌支付机构（如支付宝、微信支付）的官方页面完成操作。支付机构将依据其独立的隐私政策收集您的支付信息，我们仅接收支付结果通知。
• 云计算服务提供商：我们的服务器托管于阿里云（华东2区）与腾讯云（上海专区）。云服务商仅提供底层基础设施运维，无权访问业务数据库中的明文数据。所有数据在存储层均经过AES-256加密。
• 执法机构或监管机关：依据法律法规强制性要求，或为配合公安机关侦查刑事案件、国家安全机关调查等法定事由，我们可能依法向上述机关提供特定数据。我们会在法律允许的范围内，尽量通过加密或脱敏方式最小化披露范围。

除上述情形外，任何第三方合作方接入我们的系统前，均需签署严格的《数据保护协议》（DPA），明确其数据安全责任与处理限制。我们每年对合作方进行至少一次安全合规审计。

五、您的权利与选择

依据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利，您可以通过「设置」-「账号与安全」或直接联系客服行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。您可以在客户端内导出您的个人资料与对局记录（CSV格式），或向客服邮箱发送请求以获取完整的数据备份。
• 更正权：若您发现您的个人资料（如绑定的邮箱）有误，您可以随时自行修改，或要求客服协助更正不准确的个人信息。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。请注意，删除账号（注销）操作将导致您的全部游戏数据不可恢复，且需通过双重身份验证。
• 撤回同意权：对于基于您同意进行的个性化推送，您可通过客户端开关随时撤回。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以通过「设置」-「账号注销」发起注销流程。为保障资金安全，注销前需确保账户内无未提取的彩金及进行中的对局。注销审核期为15个自然日，期间您的账号将被临时冻结以防盗用。

对于您的合法请求，我们将在15个工作日内予以答复并处理。如您对我们的处理结果不满意，您有权向上海市浦东新区网信办或消费者协会进行投诉。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
2. 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256-GCM算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
3. 访问控制：实施基于角色的访问控制（RBAC）机制，仅极少数经过严格背景审查的运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
4. 安全监测：我们的安全运营中心（SOC）7x24小时监测异常流量与攻击行为，部署了Web应用防火墙（WAF）、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护体系。2024年全年，平台成功拦截各类网络攻击超过12万次。
5. 内部培训：所有员工每年必须完成至少4小时的数据安全与隐私保护培训，并签署保密协议。违反数据安全规定的员工将面临严厉的纪律处分直至解除劳动合同。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变、共享对象调整），我们将通过以下方式显著通知您：在官网首页发布弹窗公告、向您的注册邮箱发送邮件通知、或在客户端登录界面展示更新提示。政策更新生效前，我们将预留至少7日的公示期。

若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用相关服务并申请注销账号。

八、联系我们与数据保护负责人

我们已设立个人信息保护负责人（DPO）一职，专门负责监督本政策的执行与您的隐私咨询。若您对本政策内容或您的个人信息处理有任何疑问、意见或建议，可通过以下方式与我们取得联系：

• 隐私专项邮箱： [email protected]（推荐用于提交数据主体权利请求）
• 客服热线： 400-881-2024 转接 6 号线（隐私专线）
• 邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室 法务与隐私合规部（收）

我们将在收到您的隐私请求后的15个工作日内完成身份核验并给予实质性答复。