隐私说明与数据保护政策

信息收集范围与类型

在为你提供麻将胡了服务的过程中，我们可能收集以下类型的信息：

• 注册信息：包括手机号码、邮箱地址、用户名和加密后的密码。手机号码为实名认证的必要信息，用于保障账号安全及符合网络游戏管理相关规定。
• 实名认证信息：包括姓名和身份证号码。该信息仅用于法定实名认证流程，经过哈希加密处理后存储，不支持明文查看。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、网络类型。这些信息用于保障服务安全及优化不同设备上的显示效果。
• 对局数据：包括对局记录、牌型数据、收益计算记录、操作日志。对局数据用于规则校验、收益结算及防作弊分析，保存期限为180天。
• 行为数据：包括页面访问时间、点击行为、功能使用频率。行为数据以匿名化方式收集，不包含可直接识别个人身份的信息。

我们不会主动收集与麻将胡了服务无关的个人敏感信息，如种族、宗教、政治观点、健康记录、性取向等。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：使用注册信息创建账号，使用实名认证信息完成法定核验，使用对局数据进行麻将胡了规则解析和收益计算。
2. 安全保障：使用设备信息和IP地址进行风险识别、异常登录检测和作弊行为拦截。我们的反作弊系统每日处理约120万条对局日志，拦截异常行为准确率为94.3%。
3. 服务优化：使用行为数据改进界面设计、优化匹配算法、调整麻将胡了2的收益平衡性。分析过程均为聚合数据，不涉及个人粒度。
4. 客户支持：当你提交工单或联系客服时，我们会使用你的账号信息和问题描述来定位并解决你的问题。
5. 法律合规：在法律法规要求的情况下，配合监管机构调取必要信息。

我们不会将个人信息用于与麻将胡了服务无关的商业推广，不会向任何第三方出售你的个人数据。

Cookie 与追踪技术说明

麻将胡了官网使用Cookie和类似技术以提升访问体验和保障服务安全。具体使用情况如下：

• 必要Cookie：用于维持登录状态、记住语言偏好、防跨站请求伪造（CSRF）保护。这些Cookie无法禁用，否则将影响基本功能使用。
• 性能Cookie：用于统计页面访问量、加载耗时、错误率等聚合指标。我们使用自建统计系统，不接入第三方分析工具，避免数据外泄。
• 功能Cookie：用于记录你在规则解析页面中的浏览历史，以便下次访问时快速定位到上次阅读的章节。

我们目前不使用任何形式的跨站追踪Cookie，也不使用指纹识别技术。你可以通过浏览器设置删除或阻止Cookie，但部分功能（如自动登录）可能无法正常使用。客户端内的数据收集不依赖Cookie，而是通过安全的API通道进行。

第三方数据共享政策

麻将胡了官网在以下有限情形下可能与第三方共享必要信息：

1. 实名认证服务商：为完成法定实名认证，我们会将姓名和身份证号加密传输至具备资质的认证服务商，认证完成后我们仅保存认证结果（通过/不通过），不保存原始证件信息。
2. 云服务提供商：我们的服务器托管于国内知名云服务商，数据存储和计算均在境内完成。云服务商仅提供基础设施，无权访问业务数据。
3. 支付渠道：若你使用付费功能，支付信息（如银行卡号、支付账户）将直接由持牌支付机构处理，我们不会存储你的完整支付信息。
4. 执法机构：在收到合法有效的法律文书（如法院传票、调查令）后，我们会依法提供必要信息。

除上述情形外，我们不会主动向任何第三方共享你的个人信息。所有第三方合作方均需签署保密协议，并接受我们的数据安全审计。

用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下数据权利，并可通过客户端内"设置-隐私中心"或联系客服行使：

• 查阅权：你可以随时查看账号信息、实名认证状态（仅显示是否已认证）、对局数据和收益记录。
• 更正权：手机号、邮箱、用户名等基本信息可在"账号设置"中自行修改。实名认证信息如需更正，需联系人工客服审核。
• 删除权：你可以申请删除账号及全部关联数据。删除请求将在7个工作日内处理完毕，删除后数据不可恢复。
• 撤回同意权：你可以随时撤回对行为数据收集的同意，撤回后我们将停止收集新的行为数据，但不影响已有数据的合法性。
• 注销权：在"账号安全-注销账号"页面可发起注销流程，需完成二次身份验证。注销后账号立即失效，30天内可申请恢复，超过30天则永久删除。

信息安全保障措施

我们采取多层次技术和管理措施保护你的数据安全：

• 传输加密：所有数据交互均通过TLS 1.3加密通道进行，密钥长度为256位。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）采用AES-256算法加密存储，密钥由独立密钥管理系统托管。
• 访问控制：内部员工访问用户数据需经过双人审批，且所有访问操作均有日志记录，日志保存期为1年。
• 安全审计：每年委托独立安全机构进行渗透测试和代码审计，最近一次审计（2024年11月）未发现高危漏洞。
• 应急响应：我们建立了7×24小时安全事件响应团队，若发生数据泄露，将在72小时内通知受影响用户并向监管部门报告。

政策更新与通知机制

本隐私说明可能根据法律法规变化或服务功能调整进行更新。重大变更将通过以下方式通知：

• 官网首页弹窗公告，展示时间不少于7天。
• 客户端内消息推送，推送后未读红点持续显示。
• 邮件通知（若你绑定了邮箱地址）。

更新后的政策自公布之日起生效，若你在政策更新后继续使用麻将胡了服务，即视为理解并接受修订后的条款。本政策版本为V3.2，最后更新日期为2025年1月15日。如对本政策有任何疑问，请联系我们的数据保护负责人：[email protected]，我们将在3个工作日内回复。