隐私说明与数据保护政策
「麻将胡了」官方网站（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及共享您的相关信息。请您在使用本平台服务（包括但不限于麻将胡了、麻将胡了2、赏金女王及传奇私服等游戏模式）前，仔细阅读并充分理解本政策全文。本政策将不时更新，重大变更会通过弹窗或站内信另行通知。
一、我们收集的信息范围与类型
为了向您提供游戏服务、保障账户与资金安全以及履行法律法规义务，我们仅收集实现上述目的所必需的信息。我们不会收集与提供服务无关的隐私数据，例如通讯录、相册权限（除非您主动上传头像）或精确地理位置。具体收集类别如下：
- 注册与身份验证信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经 MD5 加盐哈希加密存储）。在您进行提现操作前，我们会额外收集您的真实姓名与身份证号码或护照号码，用于实名认证。
- 设备与技术日志信息：当您使用客户端或网页版时，系统会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率及唯一设备标识符（IMEI/Android ID，仅在您授权后获取）。这些信息用于排查技术故障与防止多开作弊。
- 游戏行为与对局数据：包括您的对局记录、牌谱详情、金币流水、佣金结算记录、奖励领取记录及聊天室发言内容（如有）。这些数据是处理您日结佣金请求的核心依据，我们承诺保留至少 180 天。
- 支付信息：当您进行充值时，支付渠道（如支付宝、微信或 USDT 链上）会返回给我们一个交易流水号及支付状态。我们不会存储您的完整银行卡号或第三方支付账户密码，该等敏感信息由持牌支付机构直接处理。
二、信息使用目的与合法依据
我们严格遵守《个人信息保护法》（PIPL）及 GDPR 的相关要求，仅在具有明确、合理目的的前提下使用您的信息。具体使用场景包括但不限于：
- 核心功能提供：用于创建和管理您的游戏账号，实现正常的配桌、发牌、计番与胡牌结算功能，以及每日佣金的自动计算与发放。此处理是基于履行我们与您之间的服务合同所必需。
- 安全与风控：利用设备信息与行为日志进行实时反欺诈分析，识别异常登录、外挂脚本、批量注册小号等恶意行为。我们会对高频对局进行机器学习模型分析，以防范“伙牌”与“通牌”行为，保障公平竞技环境。
- 客户支持：当您联系我们的客服团队时，我们会调取您的注册信息、近期对局记录及历史工单记录，以便快速定位问题根源。通话录音（如有）仅用于服务质量监控与争议取证。
- 合规审计：根据监管部门要求，我们可能需要向主管机关提供特定用户的身份信息与交易流水，以配合反洗钱调查。此类披露仅在法律强制要求或您事先单独同意的情况下进行。
三、Cookie 及同类追踪技术说明
本平台及合作方（如数据分析服务商）会使用 Cookie、Local Storage 及像素标签等技术，以提升您的访问体验并分析流量趋势。具体使用情况如下：
- 严格必要型 Cookie：用于维持您登录状态（Session ID）、记住安全首选项及负载均衡路由。此类 Cookie 无法禁用，否则您将无法正常登录或进行游戏。
- 性能分析型 Cookie：我们接入自研的轻量级分析脚本（非 Google Analytics 等第三方），用于统计页面访问量、按钮点击热力图及崩溃日志。这些数据完全匿名化，不包含个人身份信息。
- 广告与再营销 Cookie：我们目前不与任何第三方广告网络共享您的数据用于跨站追踪。未来若开展此类合作，我们将提前征得您的单独同意，并提供一键关闭按钮。
您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要型 Cookie 将导致无法进入“麻将胡了”游戏大厅，敬请知悉。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除了以下明确列出的情形外，我们绝不会将您的个人信息出售、出租或交易给任何第三方。我们仅与为我们提供必要支撑的合作伙伴共享最小必要的数据：
| 第三方类别 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务提供商 | 用户 ID、充值金额、订单号 | 完成交易结算与退款处理 | 持有 PCI-DSS 认证，数据加密传输 |
| 云服务器运营商 | 日志文件（含 IP 地址） | 服务器托管与容灾备份 | 签订 DPA 协议，数据存储于境内（或香港）节点 |
| 风控与合规顾问 | 实名信息、交易流水 | 反洗钱名单筛查与法律合规咨询 | 保密协议约束，禁止用于其他用途 |
| 审计机构 | 脱敏后的对局数据样本 | RNG 公平性季度审计 | 数据不可逆向还原至个人 |
除上述合作伙伴外，若涉及公司合并、收购或资产出售，您的个人信息可能作为资产进行转移。在此类事件发生前，我们将通过显著通知告知您，并要求新的承接方继续受本政策约束。
五、您的权利与选择
根据适用法律，您对您的个人信息享有以下权利。您可以通过“联系我们”章节提供的渠道，或直接在游戏内“个人中心-隐私设置”中行使这些权利。我们将验证您的身份后，在 15 个工作日内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息与近 90 天的对局流水。
- 更正权：若您的手机号、邮箱或收货地址发生变更，或您发现实名信息录入错误，可随时自行修改或联系客服修正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律收集使用信息、我们停止运营服务或您主动注销账号。注销账号后，我们将于 30 日内删除或匿名化处理您的全部数据，但依据法律需保留的日志（如交易记录）除外。
- 撤回同意权：对于基于您同意而进行的处理（如推送营销邮件），您可随时通过退订链接撤回。
- 限制处理权：当您对数据的准确性或处理合法性存在争议时，您可以要求我们暂停对该数据的处理，直至争议解决。
六、信息安全保障措施与未成年人保护
我们采用了符合行业标准的安全防护措施来保护您的数据免受未经授权的访问、公开披露、篡改或毁坏。具体技术手段包括：传输层使用 TLS 1.3 加密协议；静态存储时，敏感字段（如手机号）使用 AES-256 算法加密；内部访问权限遵循最小权限原则，核心数据库操作需双人复核。同时，我们定期举行红蓝队攻防演练，最近一次演练中成功抵御了模拟 DDoS 攻击及 SQL 注入尝试。
本平台的服务仅面向 18 周岁及以上成年人。我们不会在明知对方为未成年人的情况下收集其个人信息。若我们发现在未获得父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。我们建议家长在未成年人使用电子设备时进行合理引导与监督。
政策更新通知：本隐私说明版本生效日期为 2025 年 01 月 01 日。我们可能适时修订本政策。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过站内弹窗、短信或邮件方式在变更生效前 7 日通知您。若您继续使用服务，即视为接受修订后的政策。如有疑问，请联系我们的数据保护官（DPO）：[email protected]。