「麻将胡了」隐私保护与数据使用说明
本政策适用于《麻将胡了》官方网站（以下简称"本平台"）及所有关联客户端。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、《数据安全法》及《网络安全法》的相关规定，制定本隐私说明。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用本平台的过程中，我们会基于最小必要原则收集以下类别的信息，以保障基础功能的正常运行及提供「麻将胡了快速收益」服务：
- 注册身份信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）及您自主设定的昵称与头像。若您参与奖励提现，根据反洗钱法规要求，我们还需收集您的真实姓名、身份证号码及银行卡信息。
- 设备与日志信息：为保障网络安全与防作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址以及操作日志（如登录时间、对局房间号、点击行为流）。
- 对局行为数据：包括但不限于您的胡牌番型、出牌时间间隔、胜率统计等。该数据仅用于游戏平衡性调整及提供个性化牌局推荐，不会用于任何形式的用户画像精准营销。
我们特别提醒，本平台不收集且禁止任何形式的未成年人生物识别信息。若您未满18周岁，请在监护人指导下使用本服务。
二、信息使用的目的与合法依据
我们承诺，所收集的全部信息仅用于以下明确目的，且不会超出必要范围进行处理：
- 核心功能提供：使用您的账号信息完成登录鉴权、对局匹配、奖励数值计算与发放。例如，我们需要验证您的身份信息以确保奖励领取者确为本人。
- 安全风控：利用设备信息与日志数据构建反作弊模型，识别并拦截脚本外挂、撞库攻击及盗号行为。在2024年，该机制成功拦截了超过120万次异常登录尝试。
- 客户服务：当您提交工单时，我们会调取您的账号信息及历史对局记录，以便快速定位并解决您所反馈的问题。
- 法律合规：为配合监管机构调查或处理法律纠纷，我们可能在法律强制要求下保留并披露特定数据。
关于收益数据的使用：您的对局收益记录仅作为个人战绩展示与奖励发放依据，我们不会将您的具体收益金额用于任何排行榜公开显示（除非您主动开启分享功能）。
三、Cookie 与类似追踪技术的使用说明
为了让您获得更流畅的访问体验，我们的官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：
- 会话维持：使用Session Cookie 记录您的登录态，有效期为您关闭浏览器为止。若您勾选「记住我」，则持久化Cookie的有效期为30天。
- 偏好存储：LocalStorage 用于存储您的音量设置、画面质量选项及上次所在房间编号，该数据仅保存在您的本地设备中，不会上传至服务器。
- 统计审计：我们使用自研的轻量化埋点脚本（非第三方SDK）统计页面访问量及功能使用率，该脚本不跨站追踪用户。
您可以通过浏览器设置清除或拒绝Cookie，但请注意，禁用Cookie后将无法正常登录游戏账号，且部分安全验证功能（如滑块验证）可能失效。
四、第三方数据共享与委托处理
我们深知您对数据共享的担忧。在此我们明确承诺：我们从未出售、也未授权任何第三方出售您的个人信息。仅在以下特定情形下，我们可能向关联方或合作伙伴共享必要的数据片段：
| 接收方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务机构（如支付宝、微信支付） | 订单号、支付金额、支付时间戳 | 完成奖励充值与提现转账 | 通过HTTPS加密传输，不提供您的身份证号 |
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志（含IP） | 数据存储与CDN加速 | 签署保密协议，数据存储于中国境内 |
| 风控算法服务商 | 设备指纹哈希值（非原始IMEI） | 多设备关联作弊检测 | 数据经脱敏处理，无法反向识别个人 |
除上述情形外，若因合并、分立、破产等事由发生信息转移，我们将要求承接方继续履行本政策的约束，否则我们将重新征求您的明确授权。
五、您对个人信息的权利与行使方式
依据《个人信息保护法》第四章的规定，您享有以下权利。您可以通过「设置」-「账号与安全」页面在线行使大部分权利：
- 查阅与复制权：您可随时在个人中心查看我们收集的您的全部基本资料。如需导出完整数据副本，请发送邮件至隐私专员邮箱，我们将在15个工作日内提供结构化文档。
- 更正权：若您的手机号或收货地址发生变化，可在「账号资料」页面直接修改。修改敏感信息（如实名认证姓名）时，需通过人脸识别或人工审核以确认身份。
- 删除权：在以下情况下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集信息。请注意，若您的账号存在未结清的奖励流水或正在接受安全调查，删除请求可能被延迟处理。
- 注销权：您可在「设置」-「注销账号」中发起注销流程。账号注销后，我们将删除或匿名化处理您的全部数据，但根据《网络安全法》要求，您的登录日志与交易记录将保留不少于6个月用于审计。
对于以上任何请求，我们不会收取额外费用。若您的请求明显无意义或超频（如每日超过10次撤回授权），我们可能会收取合理的处理成本费或拒绝该请求。
六、信息安全保障措施
我们采用了业内领先的技术与管理手段来保护您的数据安全：
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不可被窃听或篡改。
- 存储加密：您的密码经bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。身份证号与银行卡号使用AES-256进行字段级加密。
- 访问控制：内部员工访问您的数据需经过双人复核授权，且操作行为全程留痕。我们定期对员工进行信息安全培训，并对违反规定的行为采取零容忍态度。
- 漏洞管理：我们与知名安全公司合作，每季度进行一次渗透测试与代码审计。2024年累计修复高危漏洞3个，中危漏洞11个，未发生重大数据泄露事件。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在官网首页顶部展示弹窗公告，持续至少7天。
- 向您的注册手机号发送短信提醒（仅限重大变更）。
- 在客户端登录界面展示「隐私政策已更新」的勾选确认框。
政策更新生效后，若您继续使用我们的服务，即视为您接受修订后的条款。若您不同意修改内容，请立即停止使用并申请注销账号。
八、联系我们与争议解决
若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
数据保护负责人邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路188号B栋15层 数据合规部（收）
我们将在收到您的问题后15个工作日内予以答复。若您对我们的处理结果不满意，您可以向上海市徐汇区人民法院提起诉讼，或向网信部门进行投诉举报。在未与您达成一致前，我们建议您暂缓使用涉及争议数据的相关功能。