隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集敏感个人信息（如身份证号码）前，我们会单独向您提示并征得您的明确同意。具体收集的信息类型如下：

• 注册账号信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、自定义用户名及密码（经加密存储）。若您使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 实名认证信息：根据相关法律法规要求，您在进行充值或提现操作前需完成实名认证。我们将收集您的真实姓名、身份证号码及人脸识别特征值（仅用于比对，不存储原始图片）。
• 设备与技术日志信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、IMEI/OAID标识符、浏览器类型、访问时间及操作日志（如点击记录、对局记录）。
• 交易与财务信息：当您使用充值或提现功能时，我们会收集您的订单号、交易金额、支付渠道（如支付宝、微信支付）及虚拟资产变动记录。我们不会存储您的完整银行卡号或支付密码。
• 客服与反馈信息：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图文件以及为解决您的问题而收集的必要信息。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于实现下列明确目的，绝不超范围使用。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算胡牌得分以及发放"连爆送彩金"奖励。此过程依赖于您的账号信息与对局日志。
2. 安全保障与风控：通过分析设备信息与操作日志，我们构建了智能风控模型，用于检测和阻止盗号、外挂、作弊及洗钱等违法违规行为。例如，当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全拦截。
3. 个性化推荐与运营：在获得您的授权后，我们可能基于您的游戏偏好（如常玩的玩法模式）向您推送您可能感兴趣的活动资讯，如"麻将胡了2"的新版本预告或专属福利。您可在"消息通知设置"中随时关闭此类推送。
4. 法律合规要求：为履行《网络安全法》规定的网络运营者安全义务，我们将保留必要的日志信息不少于6个月，以备司法机关依法查询。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，本平台使用Cookie、Beacon（信标）及SDK等同类追踪技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（会话维持）与偏好设置（如牌桌背景主题）。

我们使用的Cookie主要分为两类：严格必要性Cookie（用于维持登录态与防范跨站请求伪造攻击，无法禁用）和性能分析Cookie（用于匿名统计页面访问量、点击热力图，帮助我们优化界面布局）。我们不会使用任何第三方广告追踪Cookie来跨站收集您的浏览历史。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分交互功能。对于移动端，我们集成的统计SDK（如友盟）会收集设备匿名标识符，用于崩溃分析，该数据不涉及您的身份信息。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额传输至支付宝、微信支付或银联等持牌支付机构。我们通过API接口加密传输，且仅传输必要字段。
• 实名认证服务商：我们与具备合法资质的第三方身份核验机构（如阿里云实人认证）合作，将您的姓名与身份证号加密传输至其服务器进行比对，该机构仅返回"一致/不一致"的校验结果，不会留存您的原始证件信息。
• 云计算服务商：我们的服务器托管于阿里云及AWS的境内节点。这些云服务商作为数据处理者，仅能按照我们的指令进行维护操作，无权访问您的业务数据。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们将在法律允许的范围内披露必要的信息。我们会要求执法机构出具正式文书，并记录备案。

除上述情况外，任何第三方合作方在接触您的数据前，均需签署严格的保密协议与数据处理协议（DPA），并接受我们的安全审计。

五、您的权利与选择

依据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下控制权。您可以通过"个人中心-账号安全"页面或联系客服行使这些权利：

• 查阅与复制权：您有权登录账号查看我们持有的您的个人信息副本。如需导出，请提交工单申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正与补充权：若您发现您的手机号、邮箱等联系方式有误，可在个人中心自行修改。对于实名认证信息（姓名、身份证号），由于涉及金融安全，修改需联系人工客服并通过视频核验。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集敏感信息、我们不再提供服务或您主动注销账号。
• 撤回同意权：对于基于您同意进行的个性化推送，您可随时在设置中关闭。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您有权随时注销您的游戏账号。注销流程详见联系我们页面的FAQ。注销后，我们将依法对您的个人信息进行匿名化处理或删除，但根据审计与反洗钱要求，您的交易记录将匿名化保存5年。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，确保您在登录、支付及游戏过程中提交的数据在网络传输中不被窃听或篡改。
• 存储加密：您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。您的身份证号与手机号采用AES-256-GCM算法加密存储。
• 访问控制：我们实施了基于角色的访问控制（RBAC）机制，仅授权员工在"最小权限"原则下可访问您的数据，所有访问操作均记录在不可篡改的审计日志中，并定期接受内部与外部审计。
• 应急响应预案：我们建立了网络安全事件应急响应团队（CSIRT），一旦发生安全事件，我们将在72小时内通过短信或站内信通知您，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及平台业务的发展，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集目的、共享对象发生实质性变化），我们将通过以下方式显著通知您：

• 在平台官网首页或APP登录弹窗中展示更新后的政策全文，并标注"更新日期"。
• 向您的注册手机号发送短信通知，短信中将包含政策变更摘要及查看链接。
• 对于影响您重大权益的变更（如涉及敏感信息的使用），我们将再次单独征求您的明示同意。

本政策的最新更新日期为2025年5月20日。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。如您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或通过在线客服转接"隐私保护专员"。我们将在15个工作日内予以答复。