隐私说明：麻将胡了用户数据保护与使用政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与安全风控：

1. 基础注册信息

当您注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建唯一账号标识。根据国家法律法规要求，在您使用提现功能前，我们还需收集您的真实姓名与身份证号码进行实名认证。这些信息属于敏感个人信息，我们仅用于法定实名制核验，不会用于其他商业用途。

2. 设备与技术信息

为了保障游戏运行稳定并排查故障，我们会自动收集以下技术数据：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息的收集频率为每次启动客户端时，且不会关联至您的实名身份。

3. 游戏行为数据

包括您的对局记录、出牌时间戳、胜负结果、游戏内虚拟货币流水、参与活动记录以及聊天记录（仅文字）。此类数据用于实现"一倍流水白菜"奖励计算、反作弊监测以及客户服务争议处理。我们承诺，聊天记录仅保留最近30天，且不会用于任何形式的用户画像或广告推送。

4. 位置信息（非强制）

在您使用基于地理位置的特定赛事功能（如"城市争霸赛"）时，我们会请求获取您的粗略位置权限（基于IP或基站定位）。如果您拒绝授权，仅无法参与该特定赛事，不影响其他核心功能的使用。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会超出必要原则进行使用：

• 核心服务提供：创建账号、匹配对局、计算并发放奖励（包括"高回报"与"一倍流水白菜"）、维护排行榜与赛事。
• 安全与风控：识别和防范账号盗用、作弊行为、恶意刷流水、洗钱等违法违规活动。我们的风控系统会基于行为特征（如出牌速度、点击频率）进行实时分析，该分析过程完全自动化，不涉及人工审核。
• 服务优化与研发：分析游戏平衡性、服务器负载情况，以改进产品体验。该分析使用聚合后的脱敏数据，无法识别到个人。
• 法律合规：配合国家监管机构进行的审计、调查或司法程序，履行法定披露义务。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会出售或出租您的任何信息给第三方用于营销目的。这是麻将胡了不可动摇的底线原则。

三、Cookie 与追踪技术说明

麻将胡了官网及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置管理或删除Cookie。请注意，如果您禁用严格必要型Cookie，将导致无法正常登录游戏。我们不会使用任何跨站追踪技术（如第三方广告追踪Cookie）来追踪您的站外行为。

四、第三方数据共享政策

我们深知个人信息共享的敏感性。在以下有限且必要的情形下，我们可能会向第三方共享您的部分信息，并会通过协议约束其安全责任：

1. 支付服务提供商：当您进行充值或提现操作时，我们会将您的订单号、支付金额及必要的身份标识（非敏感信息）共享给持牌支付机构（如支付宝、微信支付、银联），以完成资金划转。我们不会向支付机构提供您的游戏行为数据。
2. 云服务与短信服务商：阿里云（服务器托管）、短信验证码服务商。他们仅在技术运维所必需的最小范围内接触数据，且禁止将数据用于任何其他用途。
3. 监管与司法机构：当法律法规、监管要求或法院指令要求时，我们会在合规审查后提供必要的信息。

除上述三类情形外，我们不会向任何其他第三方共享、转让、公开披露您的个人信息。如果未来因业务发展需要引入新的数据合作方，我们将重新征得您的明确授权同意，并在本政策中更新公示。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 查询与复制权：您可以在客户端"设置 -> 个人信息"中查看您的全部基础资料。如需导出您的完整游戏数据副本（包括对局记录、流水明细），请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：如果您发现绑定的手机号、邮箱等资料有误，可通过"设置 -> 账号安全"进行自助修改。实名认证信息（姓名与身份证号）在提交后无法自行修改，如确因登记错误需要更正，请联系在线客服并提交相关证明文件。
• 删除权：您有权要求我们删除您的个人信息。在您注销账号后，我们将依据法律法规规定的期限（通常为6个月）对您的数据进行封存，期满后予以彻底删除或匿名化处理。注销操作路径：设置 -> 账号安全 -> 注销账号。注销后，您的游戏币、白菜奖励及所有权益将不可恢复，请谨慎操作。
• 撤回同意权：对于非必要的授权（如位置信息、设备标识符读取），您可以在设备系统设置中随时关闭授权。关闭后，相关功能可能无法使用，但不会影响其他基础服务。

六、信息安全保障措施

麻将胡了采用业界领先的安全技术与管理措施，全面保障您的数据安全：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度256位，有效防止数据在传输途中被窃听或篡改。
• 存储加密：您的密码、支付凭证等敏感信息在数据库中以不可逆哈希算法（bcrypt，cost factor=12）存储。即使数据库发生泄露，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保留期限为3年。只有极少数经过严格审批的核心运维人员才能接触到最小必要的数据。
• 安全认证：我们已通过国家信息安全等级保护三级认证，并每年接受独立第三方安全审计机构（如奇安信、绿盟科技）的渗透测试与合规审查。

尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管好自己的账号密码、验证码，不要泄露给任何人。我们绝不会以任何理由向您索要短信验证码或支付密码。

七、政策更新与通知机制

随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

1. 在客户端登录页面及官网首页展示弹窗公告，持续公示至少7天。
2. 通过您注册时提供的手机号码或邮箱发送定向通知邮件/短信。
3. 更新本页面顶部的"最后更新日期"。