隐私说明 - 麻将胡了平台用户数据保护政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。这些信息分为三大类：你主动提供的信息、我们在你使用服务过程中自动收集的信息，以及从第三方合法获取的信息。

你主动提供的信息：当你在平台注册账号时，需要提供手机号码或邮箱地址用于创建登录凭证。为了符合相关法律法规的实名制要求，你需要完成实名认证，届时我们会收集你的真实姓名与身份证号码。此外，当你使用充值服务时，我们会收集你的支付账户信息（如支付宝账号、微信支付商户号或银行卡号后四位）以完成交易。请注意，我们不会存储你的完整银行卡号或支付密码。

自动收集的信息：在您使用客户端或网页时，我们会通过日志系统自动记录以下技术信息：设备型号、操作系统版本、IP 地址、浏览器类型、移动网络运营商（如中国移动）、设备唯一标识符（如 IDFA 或 OAID）、应用崩溃日志及性能数据。这些信息用于保障网络安全、优化产品性能以及进行故障排查。

第三方合法获取的信息：为了防范欺诈与洗钱行为，我们可能会从第三方风控服务商处获取与你设备相关的风险标签（例如该设备是否曾被用于批量注册）。此类信息仅用于安全评估，不会用于任何营销目的。

二、信息使用目的与方式

我们收集信息的目的严格限定于提供和改进服务，绝不会在未经你同意的情况下将信息用于其他用途。具体使用目的包括以下几个方面：

• 账号管理与身份验证：使用你的手机号/邮箱及实名信息来创建账号、登录验证、密码找回以及防止冒名注册。
• 游戏功能实现：使用你的游戏行为数据（如牌局记录、胜率、段位）来计算积分、匹配对手、发放奖励以及提供战绩统计功能。
• 交易与支付处理：使用支付信息完成订单创建、资金结算与退款处理，并生成合规的财务记录。
• 安全与反作弊：使用设备信息与行为日志来识别、调查并阻止作弊、外挂、盗号、垃圾信息及其他非法活动。
• 客户服务：使用账号信息与历史工单记录来为你提供精准的技术支持与问题解决方案。
• 法律合规：根据法院传票、政府监管要求或法律程序，在必要范围内使用和披露信息。

我们承诺，不会将你的个人信息用于任何形式的"大数据杀熟"或与游戏无关的商业广告推送。除非你单独同意，我们不会将你的游戏数据用于任何第三方广告平台的定向投放。

三、Cookie 与追踪技术说明

为了让网站能够记住你的登录状态、偏好设置以及提升访问速度，我们会在你的浏览器或客户端中存储名为"Cookie"的小型文本文件。具体而言，我们使用以下几类 Cookie：

严格必要 Cookie：此类 Cookie 是网站运行所必需的，例如用于保持登录会话（Session ID）、实现负载均衡以及防止跨站请求伪造（CSRF）攻击。你无法关闭此类 Cookie，否则将无法正常使用网站核心功能。

功能偏好 Cookie：用于记忆你的界面语言选择、牌桌背景主题、音量大小等个性化设置，使你下次访问时无需重新配置。我们也会使用此类 Cookie 来记录你已阅读的公告，避免重复弹出。

分析性能 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、热门玩法入口、功能按钮点击率等匿名聚合数据。这些数据仅包含随机生成的标识符，不包含你的姓名、手机号等个人身份信息。我们不会使用任何跨站追踪 Cookies（如 Facebook Pixel 或 Google Ads Cookie）。

你可以在浏览器设置中随时清除或禁用 Cookie。但请注意，禁用全部 Cookie 可能导致你无法正常登录或使用部分个性化功能。在移动客户端中，我们使用类似于 Cookie 的本地存储技术（如 SharedPreferences），其管理方式与浏览器 Cookie 一致。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。我们仅与为平台提供必要服务的可信赖合作伙伴共享最小必要的数据，并要求其严格遵守保密义务。

支付服务提供商：为了完成充值交易，我们需要将订单金额、订单号以及你的支付账户标识符传输至支付宝、微信支付或银联等支付机构。这些机构独立承担其数据处理责任，并遵守其自身的隐私政策。

云服务与内容分发网络（CDN）：我们的服务器托管于阿里云与腾讯云，这些云服务商可能因维护日志而接触到加密后的数据片段。我们已与其签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。

游戏安全服务商：为了提升反作弊系统的准确性，我们可能将设备指纹与行为特征（不含个人身份信息）共享给专业的风控服务商。该服务商仅能获得加密的哈希值，无法反推至具体个人。

监管机构与执法部门：当法律法规、政府指令或法院裁决要求时，我们会在法律允许的范围内披露必要的信息。在非紧急情况下，我们会要求执法部门提供正式的法律文书。

我们郑重承诺，从未与任何数据经纪商（Data Broker）合作，也不会将你的游戏记录、社交关系链用于任何形式的信用评估或金融风控。

五、用户权利与数据管理

根据《个人信息保护法》及 GDPR 的相关规定，你对自己的个人信息享有充分的控制权。你可以通过客户端内的"设置 -> 账号与安全"或联系客服行使以下权利：

• 访问权：你可以随时查看我们持有的关于你的基本信息，包括注册资料、实名状态、绑定手机/邮箱、登录设备记录。
• 更正权：如果发现你的个人信息有误（例如手机号变更），你可以通过身份验证后申请更正。对于实名信息，由于涉及公安系统校验，更正流程可能需要额外提供辅助证明。
• 删除权：你可以申请删除你的账号及相关个人数据。请注意，删除账号是不可逆操作，你的虚拟资产、段位与战绩将全部清零。删除请求将在 15 个工作日内处理完毕。但根据财务审计要求，与充值交易相关的记录将保留 5 年。
• 撤回同意权：对于基于你同意而进行的数据处理（如个性化推荐），你可以随时在设置中撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
• 注销权：你可以通过客服渠道申请账号注销。注销后，我们将删除或匿名化处理你的所有个人信息，法律另有规定的除外。

为了保障你的账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过短信验证码或人脸识别）。我们将在 15 个工作日内对有效请求作出答复。若你对我们的处理方式不满意，你有权向当地网信部门或数据保护机构投诉。

六、信息安全保障措施

保护你的数据免受未经授权的访问、泄露、篡改或破坏是我们的首要任务。我们建立了一套纵深防御体系，涵盖技术、流程与管理三个层面。

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中无法被窃听或篡改。我们的 SSL 证书由 GlobalSign 签发，有效期为 2 年，并自动续期。

存储加密：你的密码采用加盐的 bcrypt 算法（成本因子为 12）进行单向哈希存储，即使是数据库管理员也无法获取你的明文密码。实名信息与身份证号码使用 AES-256-GCM 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。

访问控制：我们实施基于角色的访问控制（RBAC），只有经过授权的最小权限员工才能访问用户数据。所有敏感操作（如导出用户数据）均需双人审批，并记录完整的审计日志。

安全监测：我们的安全运营中心（SOC）7x24 小时监测异常流量与攻击行为。平台每年至少进行两次由第三方机构执行的渗透测试，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，并定期修改密码。如发现可疑登录行为，请立即通过客服渠道联系我们。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本隐私说明。我们承诺，任何重大变更（例如扩大信息收集范围、引入新的数据共享方）都将提前 15 天通过以下方式显著通知你：

• 在官方网站首页顶部展示横幅公告，持续至少 7 天。
• 在客户端登录后的弹窗提示，需你点击"已阅读并同意"后方可继续使用。
• 向你的注册邮箱或手机号发送推送通知（仅针对重大变更）。

本政策的每次