「麻将胡了」官方网站隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您注册账号、进行游戏对局、参与活动或使用提现功能时，我们可能会收集以下几类必要信息，以确保服务的正常提供与法律合规：

• 注册身份信息：包括您的手机号码、用户名、登录密码（经MD5加盐加密存储）及昵称。手机号码是您找回账号与接收验证码的唯一凭证。
• 实名认证信息：根据国家防沉迷及反洗钱政策要求，在您进行提现操作前，必须提供真实姓名及身份证号码。此类信息属于敏感个人信息，我们仅用于法定核验，并采用国密算法SM4进行加密存储。
• 设备与技术日志信息：包括您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号及崩溃日志。此类信息用于排查技术故障、优化游戏兼容性及风控反作弊分析。
• 游戏行为数据：包括对局记录、战绩数据、金币流水、道具使用记录。此数据用于生成您的个人战绩统计及异常行为检测。
• 交易与支付信息：当您使用充值或提现功能时，我们会收集交易金额、订单号及第三方支付渠道的流水号。我们不会直接存储您的银行卡号或支付密码，此类信息由持牌支付机构直接处理。

我们郑重承诺，拒绝收集与提供服务无关的任何个人信息，例如通讯录、相册权限、精准定位信息（GPS）等，除非您主动开启特定功能（如附近玩家匹配）。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下核心场景，绝不会用于任何超出合理范畴的商业用途。具体使用场景包括：

1. 账号创建与登录验证：使用您的手机号及密码验证身份，确保是您本人在操作账号。
2. 游戏功能实现：利用游戏行为数据计算您的段位、胜率及发放对应的金币奖励，保障对局公平性。
3. 资金结算与税务合规：依据实名信息验证您的身份，确保"满100提现"的资金流向合法账户，并履行个人所得税的代扣代缴义务。
4. 安全风控与反作弊：分析设备信息与行为模式，识别并拦截使用外挂、盗号、洗钱等黑产行为，保护全体玩家的利益。
5. 客户服务与售后：当您联系客服时，调取必要的账号信息以快速定位并解决您的问题。
6. 产品优化与数据分析：对脱敏后的数据进行统计分析，用于改进游戏玩法、提升界面体验。我们保证任何数据分析均不涉及个人身份识别信息。

我们的法律依据包括：与您签订的《用户服务协议》所必需的履约行为、履行法律法规规定的法定义务（如网络安全法）、基于您的明确同意以及我们为保障服务安全稳定所采取的合法正当利益。

三、Cookie 与同类追踪技术使用说明

为了提升您的访问速度与个性化体验，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，主要用途如下：

• 会话维持：帮助您在游戏过程中保持登录状态，避免因网络波动导致频繁重新登录。
• 偏好记忆：记录您的语言选择、音效音量设置、牌桌背景主题等个性化选项，下次登录时自动加载。
• 安全防护：用于检测异常登录行为，例如当检测到不同地域的IP在短时间内频繁切换时，Cookie中的会话标识将触发二次验证机制。
• 基础流量分析：我们使用自研的统计脚本（非第三方广告追踪工具）分析页面访问量、游戏启动次数等聚合数据，以便优化服务器资源分配。

我们郑重声明：本平台绝不使用任何第三方广告联盟的追踪Cookie，亦不会利用Cookie跨站追踪您的网络浏览行为。您可以通过浏览器设置禁用Cookie，但请注意，这可能导致您无法正常登录游戏或保存游戏设置。

四、第三方数据共享与委托处理规则

我们深知您对数据共享的关切。除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息。可能的共享场景仅限于：

在委托第三方处理数据时，我们会与其签署严格的《数据保护协议》（DPA），要求其遵守本隐私政策并采取不低于我们的安全防护措施。所有第三方在处理完毕后，必须立即删除或匿名化处理相关数据，不得用于任何其他目的。

五、您的权利：访问、更正与删除

依据《个人信息保护法》赋予的权利，您作为个人信息主体，享有对自身数据的完全控制权。您可以通过以下途径行使您的合法权利：

• 查阅与复制权：您可以通过游戏客户端"个人中心-账号信息"查看您提交的基本资料。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号码、邮箱等联系方式发生变更，您可在"设置-账号安全"中自助修改。若实名认证信息（如姓名）录入错误，请联系在线客服提交正确的身份证照片进行人工更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。您可以通过"设置-账号注销"功能提交注销申请。注销后，我们将于15日内删除您的所有个人信息及游戏数据，但根据法律法规要求需保留的日志记录（如交易流水）除外。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：账号一旦注销将无法恢复，所有金币、道具及段位记录将清零。请谨慎操作。注销流程需通过实名验证，审核周期为3个工作日。

六、信息安全保障措施与未成年人保护

我们采用"纵深防御"的安全架构来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在运维层面，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并拦截SQL注入、跨站脚本等常见网络攻击。此外，我们每年定期开展渗透测试与红蓝对抗演练，确保安全防护体系的有效性。

本平台严禁未满18周岁的未成年人注册及登录。我们通过实名认证系统校验用户年龄，对于识别为未成年人的账号，将立即采取封禁处理。我们不会故意收集未成年人的个人信息。若监护人发现未成年人未经同意使用了我们的服务，请通过官方邮箱联系我们，我们将在核实身份后第一时间删除相关数据并关闭账号。

我们设立了数据安全负责人（DPO）岗位，直接向CEO汇报。若发生不幸的安全事件（如数据泄露），我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并向相关监管机构报告，同时采取紧急措施降低损害。

七、政策更新与联系我们

随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更（如信息收集范围扩大、使用目的调整），我们将在官方网站首页及游戏客户端登录界面发布显著公告，并弹窗提醒您阅读最新版本。重大变更生效前，我们将预留至少7日的公示期。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。

如您对本隐私政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 隐私保护专用邮箱：[email protected]（推荐使用