隐私说明与数据保护政策：我们如何守护你的《麻将胡了》数据

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本平台注册账户、绑定提现渠道或参与活动时，我们会要求你提供用户名、电子邮箱地址、手机号码（用于双重验证）、以及为了满足"满100提现"合规要求而必须的身份验证信息（包括姓名、身份证号码哈希值）。请注意，我们不会存储你的原始身份证号码，仅保存经过不可逆算法处理后的密文。

自动采集的信息：当你在《麻将胡了》或《麻将胡了2》中进行对局时，我们的服务器会自动记录设备信息（如设备型号、操作系统版本）、网络日志（IP地址、网络类型）、以及游戏行为日志（对局时间、番型结果、流水变动）。这些日志数据仅用于反作弊分析与游戏平衡性调整，且会进行去标识化处理。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，未经你的单独同意，我们不会将信息用于其他任何用途。具体使用场景包括：

• 提供核心服务：用于创建和登录你的游戏账户，确保《麻将胡了》翻倍机制的计分准确，以及处理你的提现请求（满100元及以上）。
• 安全与风控：利用自动采集的设备与行为数据，识别和阻止作弊行为、盗号行为以及利用私服漏洞进行的非法牟利行为。例如，若系统检测到同一设备在1小时内创建超过5个账户，将自动触发风控拦截。
• 个性化推荐：基于你的游戏偏好（如更倾向于经典版还是《麻将胡了2》），向你推送你可能感兴趣的"赏金女王"活动资讯。你有权在"通知设置"中关闭此类推送。
• 法律合规：在涉及法律纠纷或监管机构调查时，依据法定程序提供必要的数据支持。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析站点流量趋势，本平台使用Cookie及类似技术（如LocalStorage、像素标签）。我们使用的Cookie主要分为以下几类：

必需性Cookie：此类Cookie是网站运行所必需的，用于实现会话维持与登录状态保持。例如，当你登录账户后，我们会在你的浏览器中设置一个加密的会话标识符（Session ID），该标识符在退出登录或关闭浏览器后即失效。禁用此类Cookie将导致你无法正常使用本平台。

分析性Cookie：我们使用自建的第一方统计脚本（非Google Analytics等第三方工具）来了解用户对页面内容的偏好。例如，我们会统计"翻倍机制"专题页面的点击率与平均停留时长。这些数据仅以聚合形式呈现，不包含可识别个人身份的信息。

第三方Cookie：本平台页面中嵌入了合作私服平台的支付接口与客服系统，这些第三方服务可能在你的浏览器中设置Cookie以维持其功能。我们无法控制这些第三方Cookie，建议你查阅其各自的隐私政策以了解更多信息。我们强烈建议不要在本平台浏览器中访问不可信的第三方站点，以防止会话劫持。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式泄露你的个人信息给无关第三方。但在以下特定情形下，我们可能需要共享你的必要数据：

合作私服运营方：为了实现"满100提现"功能，我们需要将你的用户ID、提现金额及对应的游戏流水数据传输至你选择提现的合作私服平台。数据传输过程采用TLS 1.3加密协议，且我们仅传输完成交易所需的最少字段，不包含你的登录密码与详细身份证信息。

支付服务提供商：当你发起提现请求时，我们合作的第三方支付机构（如支付宝、微信支付）需要获取你的实名信息（姓名、身份证号哈希值）以完成资金划转。这些支付机构均持有中国人民银行颁发的《支付业务许可证》，并遵守其自身的隐私政策。

监管与执法机构：在法律要求或允许的范围内，如果我们收到具有法律效力的传票、搜查令或法院命令，我们可能会披露相关信息。此外，若我们发现存在涉嫌欺诈、危害未成年人安全或严重违反游戏规则的行为，我们保留主动向相关机构举报的权利。

五、用户权利：查看、修改与删除你的个人数据

我们尊重并保障你对自身数据的主体权利。根据《个人信息保护法》及通用数据保护条例（GDPR）的相关精神，你享有以下权利：

1. 访问权：你可以通过"个人中心-账户设置"查看我们存储的基本账户信息。如需导出完整的游戏日志数据，请发送邮件至[email protected]申请，我们将在15个工作日内提供结构化、机器可读的副本。
2. 更正权：若你的手机号或邮箱填写错误，你可以在登录状态下自行修改。如需更正实名认证信息（如姓名中的错别字），请提交人工审核申请，需提供新的身份证照片及手持照片。
3. 删除权（被遗忘权）：你可以申请注销账户。账户注销后，我们将停止为你提供服务，并在15个工作日内删除或匿名化处理你的所有个人数据。但请注意，根据游戏行业监管要求，涉及反洗钱与防沉迷的日志数据需保留至少6个月后方可彻底删除。
4. 撤回同意权：你可以在"通知设置"中随时撤回对营销信息推送的同意。撤回不影响撤回前基于同意进行的处理的合法性。

特别提示：出于安全考虑，在处理上述请求前，我们可能需要验证你的身份。验证方式包括但不限于向注册邮箱发送验证链接、向注册手机号发送短信验证码。验证过程通常不会超过24小时。

六、信息安全保障措施

保护你的数据免受未授权访问、公开披露、篡改或破坏是我们的首要任务。我们实施了一系列技术与组织层面的安全措施：

传输加密：所有涉及个人信息与资金数据的传输均强制使用HTTPS协议，采用TLS 1.3加密套件，确保数据在网络传输过程中的机密性与完整性。

静态数据加密：存储在数据库中的敏感字段（如提现地址、手机号）使用AES-256-GCM算法进行加密。加密密钥存储于独立的硬件安全模块（HSM）中，与数据库服务器物理隔离。

访问控制：我们实施了基于角色的访问控制（RBAC），仅有极少数经过严格背调的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录有完整的审计日志。

安全事件应急响应：我们制定了《数据安全事件应急预案》。若发生数据泄露事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并向相关监管部门报告。

七、政策更新通知机制与联系我们

随着法律法规的演变、业务功能的调整以及安全技术的进步，本隐私说明可能会不时更新。我们将在本页面底部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将通过弹窗或邮件方式向所有注册用户发送显著通知，并再次征求你的同意。

如果你对本隐私说明有任何疑问、意见或投诉，或者希望行使上述任何权利，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]（推荐用于数据权利请求）
• 数据保护官（DPO）联系邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区（具体楼层号请通过邮件索取），邮编：201203

我们通常会在收到咨询后的48小时内予以回复。若你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你还有权向当地网信部门或行业监管机构进行投诉举报。