隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及合规要求所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与实名认证信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。为响应国家关于防止未成年人沉迷网络游戏的要求，您需要进行实名认证，届时我们将收集您的姓名与身份证号码。上述信息存储于经加密的独立数据库中，与游戏日志数据物理隔离。

2. 设备与技术日志信息

为保障服务安全与产品界面稳定性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G）以及应用崩溃日志。此类信息不涉及您的个人身份特征，主要用于故障排查与反作弊分析。

3. 游戏行为与交易数据

这包括您的对局记录、牌局回放、游戏内虚拟货币流水、日结佣金结算记录及提现账户信息（如支付宝账号）。请注意，提现账户信息仅用于财务结算，我们不会存储您的支付密码或银行卡完整卡号，仅保留经过脱敏处理的尾号。

二、信息使用目的与处理方式

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出以下范畴进行二次利用。具体使用场景包括：

• 服务提供与维护：用于创建账号、匹配对局、计算番型、发放佣金及提供客服支持。
• 安全与风控：利用设备信息与 IP 地址进行多维度风控分析，识别并拦截脚本外挂、撞库攻击及洗钱行为。系统每日执行超过 500 万次风险扫描。
• 产品优化：对聚合后的匿名数据进行统计分析，以改进游戏平衡性与产品界面交互逻辑。例如，通过分析出牌耗时数据，优化 AI 托管策略。
• 法律合规：根据监管部门要求，保留必要的日志记录以备审查。所有日志保存期限不少于 6 个月。

我们不会将您的个人信息用于任何形式的个性化广告推送。本平台内展示的活动 banner 均为站内运营内容，不涉及第三方广告联盟的追踪器。

三、Cookie 与追踪技术说明

本平台官方网站与游戏客户端会使用 Cookie 及类似技术（如 Local Storage）以提升访问体验。具体使用情况如下：

会话 Cookie：用于维持您的登录状态，避免在切换页面时频繁输入密码。此类 Cookie 在您关闭浏览器后即失效。我们强烈建议您在公共电脑上勾选「安全退出」以彻底清除会话。

持久化存储：用于记录您的界面偏好设置，如牌桌背景主题、音量大小等。这些数据仅存储在您的本地设备中，不会上传至服务器。

需要特别说明的是，本平台不使用任何第三方广告追踪 Cookie，也不接入如 Facebook Pixel 或 Google Analytics 等外部统计工具。我们自建的日志分析系统部署在独立服务器上，确保数据不出境。您可以通过浏览器设置禁用 Cookie，但这可能导致部分需要登录的功能无法正常使用。

四、第三方数据共享与委托处理

我们深知您对数据外泄的担忧。在运营过程中，我们仅与以下三类服务提供商进行必要的、受约束的数据交互，且均签署了严格的保密协议：

1. 支付结算机构：当您进行提现操作时，我们需将您的提现金额与脱敏后的收款账号传输至支付宝、微信支付或合作银行。我们通过 API 接口加密传输，且不提供任何多余字段。
2. 云服务提供商：我们的服务器部署于阿里云及 AWS 海外区域。云服务商仅提供底层基础设施维护，无法读取我们数据库中的业务数据。
3. 实名认证服务商：用于核验您提交的姓名与身份证号是否一致。该服务商仅返回「一致/不一致」的布尔值，不会留存您的证件照片。

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。若因法律诉讼、政府调查等强制要求需要披露，我们将在法律允许的范围内提前通知您（紧急情况除外）。

五、您的权利与数据主体请求

根据相关法律，您对自身数据拥有充分的管理权限。您可以通过游戏内「设置」-「账号与安全」或直接联系客服行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的人工成本费。
• 更正权：若您的绑定信息（如手机号）发生变更，您可以申请修改。出于安全考虑，修改敏感信息需要二次身份验证。
• 删除权（被遗忘权）：您可以申请注销账号。注销后，我们将于 15 个工作日内删除您的所有个人信息及游戏日志，但根据《网络安全法》要求，需保留 6 个月以上的日志记录除外。
• 撤回同意权：您可以通过关闭设备权限（如相册权限）或联系客服撤回对某类信息收集的同意。撤回不影响撤回前基于同意进行的处理合法性。

我们承诺在收到请求后的 15 个工作日内（法定节假日顺延）完成处理。若您的请求被拒绝，我们将书面告知具体原因及申诉渠道。

六、信息安全保障措施与未成年人保护

保护您的数据安全是我们最高的技术优先级。我们实施了包括但不限于以下措施的技术与组织安全策略：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。我们定期更新 SSL 证书，确保证书链的完整性与有效性。

存储加密：数据库中的敏感字段（如身份证号、提现账号）采用 AES-256 算法进行加密存储。即使数据库文件被非法窃取，攻击者也无法解析出明文内容。

访问控制：内部员工访问用户数据遵循「最小权限原则」与「双人审批」机制。所有数据查询操作均记录在审计日志中，安全团队每周进行异常操作复盘。

未成年人保护：本平台严格禁止未满 18 周岁的未成年人注册与登录。在实名认证环节，我们会通过权威数据源校验年龄。若发现疑似未成年人用户，我们将立即冻结账号并引导家长进行申诉。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也履行自己的安全义务，包括不向他人泄露密码、定期修改密码、不在非官方渠道下载客户端。

七、政策更新通知与联系我们

随着法律法规的演变及产品功能的变化，我们可能适时修订本隐私说明。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗、游戏内邮件或短信中的至少一种方式，向您发送显著通知。重大变更后的政策将在公示 7 日后生效。

若您对本隐私政策或个人信息保护有任何疑问、投诉或建议，请通过以下渠道与我们联系：

个人信息保护负责人邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼法务部（数据合规组）收，邮编 201203。

我们将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信主管部门进行投诉举报。本政策的最终解释权归「麻将胡了」官方网站运营主体所有，最新修订日期为 2025 年 1 月 1 日。