隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供服务的不同阶段，我们会基于"最小必要"原则收集必要的信息。这些信息主要分为三类：基础账户信息、设备与日志信息、对局行为信息。基础账户信息包括你注册时提供的手机号码、电子邮箱地址及你设置的登录密码（经不可逆加密存储）。为了满足实名认证的监管要求，我们还会收集你的身份证件号码，但该信息仅用于公安系统接口的实时校验，平台不保留明文副本。

设备与日志信息包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、访问时间及操作日志。对局行为信息则包括你的对局记录、胡牌牌型统计、流水总额、回扣领取记录以及参与活动的报名状态。需要特别说明的是，我们不收集任何与对局无关的敏感权限信息，例如通讯录、相册或精确地理位置。

二、信息使用目的与合法性基础

我们收集上述信息的目的仅限于以下法律允许的范围内：第一，为你创建并维护游戏账户，提供基础的对局服务与客服支持；第二，用于计算并发放「麻将胡了流水回扣」，该功能需要准确记录每一笔有效对局流水；第三，用于检测并阻止作弊行为、恶意插件及异常登录，保障平台公平性；第四，用于向你推送与游戏相关的版本更新通知、活动预告（仅在获得你单独同意的前提下）。

我们不会将你的个人信息用于任何与本平台服务无关的用途，亦不会进行用户画像用于个性化广告推送。如果未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。根据《个人信息保护法》的规定，我们处理个人信息的合法性基础包括：与你订立、履行合同所必需；履行法定职责或法定义务所必需；取得你个人同意；以及法律、行政法规规定的其他情形。

三、Cookie 与同类追踪技术说明

为了提升访问速度与安全性，本平台使用严格的 Cookie 及 Local Storage 存储技术。我们仅使用"严格必要型"Cookie，用于维持你的登录状态（Session ID）及记忆安全校验参数。这些 Cookie 不包含任何可直接识别你身份的信息，且无法被第三方脚本读取。我们未接入任何广告联盟或数据分析公司的第三方追踪 Cookie。

此外，为了统计页面访问量以优化产品布局，我们会使用自研的埋点脚本记录页面浏览量（PV）与独立访客数（UV）。该脚本收集的数据均为聚合数据，不包含具体用户标识。你可以在浏览器设置中禁用所有 Cookie，但这可能导致你无法正常登录游戏或使用官网的个性化功能。我们不会使用任何指纹追踪技术来绕过你的浏览器隐私设置。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在未经你的单独同意前，我们不会向任何第三方出售、出租或转让你的个人信息。但在以下特定场景中，为了实现服务功能，我们需要与可信赖的合作伙伴共享必要的数据片段：

• 支付服务商：当你进行充值或提现操作时，我们会将订单号、支付金额及必要的设备指纹传输至持牌支付机构，以完成资金结算。我们要求支付机构不得将数据用于其他任何目的。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云机房，这些服务商可能因维护需要接触到存储介质，但我们通过加密分区与访问控制列表严格限制其访问权限。
• 实名认证接口：根据监管要求，身份信息校验需通过公安部授权的第三方接口完成，数据传输全程加密，接口方不留存任何日志。

对于上述合作伙伴，我们均会与其签署严格的数据保护协议，明确其数据安全义务与违约责任。我们不会将你的数据用于任何与上述场景无关的共享行为。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你享有查询、复制、更正、补充及删除个人信息的法定权利。你可以通过以下路径行使这些权利：登录官网后进入「个人中心」-「账号设置」，可随时修改你的绑定手机或邮箱。如需查阅我们存储的关于你的个人信息副本，请通过「联系我们」页面提交书面申请，我们将在 15 个工作日内提供结构化、机器可读的电子文件。

当你提出删除请求时，我们将同时删除或匿名化处理你的全部个人数据。但请注意，根据《网络安全法》第二十一条关于日志留存不少于 6 个月的规定，部分操作日志（不含具体身份信息）可能需要在法定时限内继续保存。当法定保存期限届满后，我们会立即启动删除程序。若你对我们的处理决定有异议，你有权向网信部门或电信主管部门投诉举报。

六、信息存储地点、期限与安全保障措施

我们在中华人民共和国境内收集和产生的个人信息，将存储在位于中国大陆境内的数据中心。目前所有数据均存储于上海与张家口的两处可用区，通过异地多活架构实现容灾备份。存储期限方面，账户信息在账号存续期间持续保存；对局流水数据保存期限为自产生之日起 5 年，超过期限后将进行自动化匿名化处理。

在安全措施上，我们构建了纵深防御体系：传输层使用 TLS 1.3 加密协议；存储层对密码、手机号等敏感字段使用 AES-256 算法加密；运维层实行堡垒机管理，所有数据库操作均有审计日志。我们已建立数据安全应急响应小组，一旦发生安全事件，将在 48 小时内通过站内信或短信告知受影响的用户，并向主管部门报告。

七、政策更新与未成年人保护

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗公示 7 日，并在变更生效前通过你预留的联系方式发送通知。若你继续使用服务，即视为同意修订后的政策；若不同意，你有权停止使用并申请注销账号。

本平台严格禁止未满 18 周岁的未成年人注册或登录。我们不会故意收集未成年人的个人信息。若我们发现在未进行监护人同意的情况下收集了未成年人的信息，将立即采取删除措施。如果你作为监护人发现被监护人注册了本平台账号，请立即通过官方邮箱 [email protected] 与我们联系，我们将在核实身份后 48 小时内删除相关数据并注销账号。