隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最小化信息。我们不会收集与提供服务无关的个人信息。具体收集内容分为以下几类：

• 注册账号信息：当你注册「麻将胡了」账号时，我们需要收集你的手机号码或电子邮箱地址，以及你设定的登录密码（密码将以不可逆的加密算法存储）。这些信息用于创建你的唯一身份标识。
• 实名认证信息：根据文化部及网信办相关要求，你需要提供真实姓名及身份证号码。此信息仅用于年龄与身份合法性校验，我们通过专线加密通道传输至公安权威数据源进行比对，平台侧不保留明文身份证照片。
• 设备与技术日志信息：为保障服务安全与排查故障，我们会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流日志以及页面崩溃信息。此类信息无法单独识别你的个人身份。
• 对局与交易记录：为计算「麻将胡了返水多少」以及处理纠纷，我们会保存你的完整对局日志、金币变动流水及充值提现记录。这些记录是财务审计与合规审查的重要依据。

二、信息的使用目的与方式

我们承诺，你所提供的个人信息仅用于以下明确的目的，且不会超出合理范围进行二次利用：

1. 核心功能提供：用于账号登录验证、游戏对局匹配、金币结算、返水比例计算与发放。例如，我们需要根据你的对局流水计算每日应得返水，并将其准确划入你的账户。
2. 安全风控与反作弊：利用设备信息与行为日志构建风控模型，识别并拦截盗号、外挂、非法充值等黑产行为。在必要情况下，我们会将涉嫌违法的证据提交至司法机关。
3. 客户服务与争议处理：当你联系客服时，我们需要调取你的账号基础信息与相关操作日志，以便快速定位问题。通话录音（如有）将仅用于服务质量监控与纠纷举证。
4. 合规审计与法律义务：为满足《网络安全法》规定的日志留存义务（不少于 6 个月），以及配合监管部门开展的合规检查，我们会在法定范围内处理你的信息。

我们不会将你的个人信息用于任何形式的广告精准营销，除非你单独授权同意。我们也不存在所谓的“大数据杀熟”行为，所有玩家看到的返水比例与活动规则均一致。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验，本平台使用 Cookie 及 LocalStorage 等本地存储技术。这些技术主要用于维持登录状态（Session 保持），以便你在刷新页面或关闭浏览器后无需重复输入密码。

我们使用的 Cookie 分为两类：必要性 Cookie 与 功能性 Cookie。必要性 Cookie 用于保障网站基本运行，无法禁用；功能性 Cookie 用于记住你的界面偏好（如音量大小、主题皮肤）。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会跨站追踪你的浏览历史。你可以在浏览器设置中自行清除 Cookie，但请注意，清除后可能导致你需要重新登录，且部分个性化设置将恢复默认值。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除了以下情形外，我们绝不会向任何第三方出售、出租或交换你的个人信息：

• 支付服务机构：当你进行充值与提现操作时，我们会将必要的订单号与金额传输至持牌支付机构（如支付宝、微信支付、银联云闪付），以完成资金划转。我们不会向支付机构提供你的身份证号及游戏行为数据。
• 实名认证服务商：受国家法规要求，我们需要将你的姓名与身份证号传输至公安部授权的实名认证接口进行比对。该服务商仅作为技术通道，无法留存数据。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云，这意味着在物理层面上，云厂商可能具备访问存储介质的权限。我们已与云厂商签署了严格的保密协议与数据处理协议（DPA），并要求其遵守等保三级标准。
• 执法机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内配合提供必要的数据。

对于上述第三方，我们会通过合同约束其不得将数据用于任何与本平台服务无关的用途，并定期对其进行安全审计。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

访问与复制权：你可登录网站后，在「个人中心」-「账号资料」中查看绝大部分基本信息。如需获取完整的个人信息副本，请通过官方邮箱提交书面申请，我们将在 15 个工作日内提供结构化、机器可读的电子文件。

更正权：若你发现手机号、邮箱等资料填写错误，可按照「联系我们」页面指引进行自助修改。对于实名认证信息，一旦通过公安核验，原则上不予修改，除非你能提供公安机关出具的姓名变更证明。

删除权与账号注销：你可以在「安全中心」-「账号注销」中申请注销账号。注销流程为 7 天冷静期，期间若你登录账号则视为撤销申请。注销成功后，我们将删除或匿名化处理你的所有个人信息，包括对局记录与返水历史。但请注意，根据财务合规要求，你的充值及提现流水记录将无法立即删除，需在法定存续期（通常为 3 年）届满后自动销毁。

撤回同意权：对于基于你同意而进行的非核心功能数据处理（如个性化推送），你有权随时撤回同意。撤回后不影响此前基于同意已进行的数据处理的合法性。

六、信息安全保障措施与政策更新

保护你的数据安全是我们最重要的责任。我们采取了以下技术与管理措施：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用 bcrypt 算法加盐哈希，敏感配置项使用 AES-256 算法加密。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 内部审计：安全团队每季度执行一次漏洞扫描与渗透测试，每年邀请外部独立安全机构进行合规审计。

随着法律法规的演变与业务功能的调整，我们可能适时修订本政策。一旦政策内容发生重大变更，我们将在网站首页发布显著公告，并通过站内信或短信方式通知你。若你不同意修改后的政策，你有权停止使用本平台服务并申请注销账号。本政策最新修订日期为 2025 年 5 月 1 日，自发布之日起生效。

如你对本隐私政策有任何疑问、意见或投诉，请首先通过在线客服与我们联系。我们将在 15 个工作日内予以答复。若你对我们的答复不满意，还可以向网信部门或消费者权益保护组织进行投诉。感谢你的耐心阅读，祝你游戏愉快，连连胡牌！