隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。根据功能场景不同，收集的数据分为以下三类：

• 账户注册信息：包括用户名、加密后的密码（使用bcrypt算法加盐哈希）、手机号码或电子邮箱（用于双重验证）。我们绝不收集您的真实姓名与身份证号，除非您主动进行实名认证以解锁大额提现功能。
• 设备与技术日志：包括IP地址（仅存储前24位）、设备型号、操作系统版本、浏览器User-Agent、游戏客户端的崩溃日志。这些数据用于诊断网络连接问题与优化游戏兼容性，保留周期不超过30天。
• 游戏行为数据：包括对局记录、番型统计、游戏内虚拟货币流水。请注意，这些数据与您的账户ID绑定，但我们会通过去标识化处理，将分析用数据与个人身份分离。

我们明确承诺：不会收集任何与游戏无关的个人敏感信息，如通讯录、相册、GPS精确定位（仅收集城市级模糊位置用于服务器调度）。

二、信息使用目的与合法性基础

我们处理您的个人信息仅基于以下合法基础，且不会超出必要范围进行二次利用：

1. 履行合同义务：创建账户、保存游戏进度、结算虚拟奖励。这是您使用《麻将胡了》服务的前提。
2. 法定合规义务：配合监管机构进行反洗钱与未成年人保护筛查。例如，当检测到单日充值金额超过5000元时，我们会触发风控复核流程。
3. 正当利益：用于提升游戏公平性（检测作弊软件与外挂）、优化服务器负载均衡、进行用户画像分析以推送您可能感兴趣的《赏金女王》等新游戏活动。您有权随时通过"隐私设置"关闭个性化推荐。

我们不会将您的数据用于任何与提升服务质量无关的用途，包括但不限于信用评估、广告精准投放等。

三、Cookie 与追踪技术说明

为保障平台运行效率与安全验证，我们使用Cookie及类似技术。具体使用情况如下：

我们禁止任何第三方广告网络在本平台设置追踪Cookie。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏。

四、第三方数据共享与跨境传输

我们承诺：绝不售卖、出租或交易您的个人信息。仅在以下特定场景下，可能向特定接收方披露必要数据：

• 支付服务商：当您进行充值与提现操作时，支付机构需要您的订单号与金额以完成结算。我们通过令牌化技术隐藏您的银行卡信息。
• 云服务提供商：我们的服务器托管于具备ISO 27001认证的境内数据中心。若涉及跨境容灾备份，数据将经过国家网信办安全评估。
• 监管机构：当收到具有法律效力的调查令或法院判决时，我们仅提供法律明确要求的最小数据集。

所有涉及数据共享的第三方均需签署严格的保密协议，并接受我们的安全审计。

五、您的权利与行使方式

根据现行法规，您对自身数据享有完整的控制权。您可以通过平台"账户设置"页面自助操作，或通过邮件 [email protected] 行使以下权利：

• 访问权：获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供结构化、机器可读的导出文件。
• 更正权：若您的绑定手机或邮箱有误，可随时在安全中心更新。
• 删除权：您有权要求删除账户及关联数据。但请注意，根据《网络游戏管理暂行办法》要求，游戏日志需保留至少60天，此类数据将在法定保留期结束后自动删除。
• 撤回同意权：针对个性化推荐功能，您可随时在"隐私中心"一键关闭，关闭后不影响基础游戏功能。

六、信息安全保障措施与政策更新

我们采用纵深防御体系保护您的数据：传输层使用TLS 1.3加密；存储层使用AES-256算法对敏感字段加密；运维层实施堡垒机访问控制与操作审计。同时，我们每半年委托第三方进行渗透测试。

本政策若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过站内信、邮件或弹窗形式在生效前至少7日通知您。若您不同意修订后的政策，有权停止使用服务并申请注销账户。重大政策变更后的继续使用行为，视为您已阅读并接受修订内容。

如您对本隐私政策有任何疑问，或希望投诉我们的数据处理行为，请首先联系数据保护官（DPO）邮箱：[email protected]。我们承诺在48小时内响应您的请求，并在15个工作日内给出实质性解决方案。