隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚决拒绝过度收集。具体收集的信息分为以下三类：

1. 注册与实名认证信息

根据相关监管要求，您在使用提现功能前必须完成实名认证。我们将收集您的姓名、身份证号码、手机号码。这些信息属于敏感个人信息，仅用于验证您的身份真实性及年龄合规性（确保您已年满18周岁），并存储于经过加密的独立安全模块中。

2. 设备与技术日志信息

为了保障服务安全与运行稳定，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）以及操作日志（登录时间、游戏对局记录、崩溃日志）。此类数据不涉及您的具体位置隐私，且会进行匿名化处理。

3. 游戏行为与交易数据

为提供牌局复盘功能及保障反作弊系统的有效运行，我们会记录您在游戏内的完整操作路径，包括但不限于出牌时间戳、下注金额、对局结果以及虚拟货币的变动流水。这些数据仅用于算法分析，不会对外披露。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确的目的，绝不会用于与这些目的无关的其他用途。

• 提供核心服务：用于创建账号、登录验证、匹配对局、计算并发放游戏奖励。
• 安全风控与反作弊：利用技术日志与行为数据识别和打击外挂程序、非法赌博、盗号等违规行为，保障千万保证金机制下的资金安全。
• 产品优化与体验提升：分析游戏卡顿点、界面点击热力图，以改进产品功能。在此类分析中，我们会使用去标识化或匿名化处理后的数据，确保无法追溯到您个人。
• 合规审计：配合监管机构进行的必要调查与审计，但仅限法律法规明确要求的范围内。

我们不会将您的个人信息用于"大数据杀熟"或向第三方出售任何用户数据。

三、Cookie 与追踪技术说明

为提升您的访问体验，我们的官方网站及客户端会使用Cookie及同类技术（如LocalStorage）。这些技术的主要用途包括：

会话维持：在您登录后，Cookie用于维持您的登录状态，避免您每次操作都需要重新输入账号密码。此Cookie为必要的功能性Cookie，无法禁用。

偏好设置：记录您的界面语言、音量大小、牌桌背景等个性化设置项。这些数据仅存储在您的本地设备中。

我们郑重承诺，本平台绝不使用任何第三方广告追踪型Cookie来收集您的浏览历史，也不包含任何形式的隐藏式像素标签用于跨站追踪。您可以通过浏览器的设置功能清除本地缓存数据，但请注意，清除后可能需要重新进行登录验证。

四、第三方数据共享政策

本平台遵循"最小化共享"原则。在未经您单独同意的前提下，我们不会向任何第三方公司、组织和个人分享您的个人信息。但以下特定情形除外：

监管与司法机构：当我们收到具有法律效力的传票、搜查令或法院裁定书时，我们会在法律允许的范围内配合提供必要的数据。我们会要求执法机构出具正式文书，并严格记录调取记录。

支付渠道服务商：当您进行充值与提现操作时，资金流转需通过持牌第三方支付机构完成。我们会向其提供必要的交易单号与金额信息，但不会透漏您的游戏行为数据。这些服务商均受各自独立的隐私政策约束。

云服务提供商：我们的数据存储于阿里云及AWS的境内节点。云服务商仅作为数据存储与计算的基础设施提供者，无权访问您的业务数据内容。

除上述情况外，任何第三方机构若想获取您的数据，必须通过官方正式公函渠道申请，并经由您本人的二次授权确认。

五、您的合法权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下完全的控制权。您可以通过登录官网"账号安全中心"或联系客服行使以下权利：

1. 查阅权：您有权随时查看我们收集了您的哪些个人信息，包括登录日志和充值记录。
2. 更正权：若您发现绑定的手机号、邮箱等基础信息有误，可通过多重验证后自行更正。
3. 删除权：在特定条件下，您有权要求我们删除您的个人信息。您可以在账号管理页面申请注销账号，注销流程完成后，我们将于15个工作日内删除或匿名化处理您的全部历史数据。
4. 撤回同意权：对于非必要的营销类信息推送，您可以随时在设置中关闭，撤回同意不影响此前基于同意进行的处理的合法性。
5. 注销账号：请注意，账号注销是不可逆的操作。一旦注销，您的游戏积分、虚拟道具及未提取的余额将视为自动放弃。请务必在操作前提取全部余额。

六、信息安全保障措施

我们采用了领先的"纵深防御"安全体系来保护您的数据免受意外损失、不当使用、未经授权访问或披露。

在数据传输层面，全站启用TLS 1.3加密协议，确保您与服务器之间的所有交互数据均经过高强度加密，防止中间人窃听。在数据存储层面，您的密码及身份证信息均经过不可逆的哈希算法加盐处理，即使是内部数据库管理员也无法获取您的明文密码。

此外，我们每年定期开展渗透测试与漏洞扫描，并聘请了外部独立的网络安全审计公司进行年度合规审计。同时，平台内部建立了严格的数据分级访问控制机制，不同岗位的员工仅能访问与工作职责相匹配的最小数据集，所有对敏感数据的访问操作均有完整的日志记录，以备审计追溯。

七、政策更新与通知机制

随着法律法规的演变及平台业务的调整，本隐私政策可能适时进行修订。我们承诺，对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页发布弹窗公告，持续公示至少7天。
• 向您的绑定邮箱发送邮件通知。
• 在您下次登录客户端时，以强制阅读弹窗的形式展示变更内容，需您点击"同意"后方可继续使用。

若您对本次更新的内容有异议，您有权停止使用本平台服务并申请注销账号。政策生效后您继续使用服务，即视为接受修订后的条款。本政策的最终解释权归「麻将胡了」官方平台所有。