隐私说明与数据保护政策

一、信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您所使用的具体功能。我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。

• 注册账号信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码和邮箱用于身份验证和账号找回。
• 实名认证信息：根据相关法律法规要求，在使用隐匿存取款通道前，您需要提供真实姓名、身份证号码。这些信息将经过加密后传输至权威认证机构进行核验，我们不会明文存储您的完整身份证号码。
• 设备与技术信息：包括您的设备型号、操作系统版本、IP地址、设备唯一标识符（IDFA/IMEI，在您授权后获取）、网络类型（Wi-Fi/4G/5G）。这些信息用于保障服务安全、优化游戏性能。
• 游戏行为数据：包括对局记录、暴击触发日志、游戏内消费记录、聊天记录（仅保存最近30天）。此类数据用于游戏平衡性调整、反作弊检测以及客户服务。
• 交易信息：当您使用隐匿存取款通道时，我们会记录交易金额、交易时间、交易流水号（TXID）以及支付渠道的参考号。我们不会收集或存储您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途。如果用于其他目的，我们将重新征得您的授权同意。

1. 提供核心游戏服务：创建并维护您的游戏账号，匹配对局，计算并发放游戏奖励，实现暴击机制的正常运作。
2. 处理存取款交易：通过隐匿存取款通道执行您的充值、提现指令，进行必要的反洗钱审查和风险控制，确保资金流转的合法性与安全性。
3. 安全保障与风控：识别并阻止作弊行为、恶意注册、账号盗用、网络攻击等违反游戏规则或法律法规的行为。我们可能使用设备信息、IP地址等数据进行风险模型分析。
4. 客户服务与支持：回应您的咨询、投诉与建议，解决您在使用过程中遇到的问题。通话录音（如有）仅用于服务质量监督。
5. 产品优化与研发：分析游戏行为数据（已做匿名化处理）以改进游戏玩法、提升用户体验、开发新功能。我们不会将个人身份信息用于此类分析。
6. 法律合规：遵守法律法规、法院命令、政府监管要求，或为建立、行使、维护合法权利所必需。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie及类似技术（如本地存储、信标、像素标签）来提升您的访问体验。这些技术帮助我们识别您的登录状态、记住您的偏好设置（如语言、音量），并分析流量趋势。

具体使用场景包括：会话Cookie（用于维持登录状态，有效期至您退出登录）、偏好Cookie（保存您的界面设置，有效期6个月）、安全Cookie（用于防范跨站请求伪造攻击，有效期24小时）。我们不会使用第三方广告Cookie来追踪您的跨站行为。

四、第三方数据共享政策

我们承诺，除以下情形外，未经您的明确授权，我们不会向任何第三方出售、出租、交易或披露您的个人信息。我们与所有合作方均签订了严格的数据处理协议（DPA），并要求其遵守本隐私政策。

• 支付服务提供商：为完成交易，我们需要将必要的交易信息（金额、交易ID）提供给合作的支付机构或银行。
• 实名认证机构：为完成法律法规要求的实名验证，我们将您的姓名和身份证号码加密传输至公安部授权的认证服务商。
• 云计算服务商：我们使用阿里云、AWS等云服务商提供的服务器存储数据。数据存储地分别位于中国（上海、北京）及新加坡区域。
• 执法与监管机构：当法律、法规、法院命令或监管要求明确规定时，我们可能被要求披露特定信息。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置"→"隐私中心"或联系客服行使这些权利。

• 查阅权：您可以随时登录账号，在"个人资料"页面查看您提交的个人基本信息。
• 更正权：如发现个人信息有误，您有权请求更正。手机号和实名信息如需修改，需通过客服渠道进行人工审核。
• 删除权：在特定条件下（如账号注销、撤回授权），您有权要求我们删除您的个人信息。账号注销后，我们将在15个工作日内删除您的全部个人数据，但依据法律要求必须保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"设置"→"账号安全"中申请注销账号。注销操作不可逆，请谨慎操作。
• 获取副本权：您有权获取我们持有的关于您的个人信息副本，我们将在核实身份后以结构化、常用、机器可读的格式向您提供。

六、信息安全保障措施

保障您的信息安全是我们的首要责任。我们采取了符合行业标准的多层次安全防护措施，包括但不限于：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：敏感数据（如实名信息、交易记录）在数据库中以AES-256算法进行加密存储。
• 访问控制：实施严格的内部权限管理，仅极少数获得授权的高级安全工程师在特定场景下可接触原始数据，且所有访问操作均有审计日志。
• 安全审计：每年聘请独立的第三方安全公司进行渗透测试和代码审计，并定期进行内部安全培训。
• 应急响应：我们建立了7×24小时安全应急响应团队，一旦发现安全事件，将立即启动应急预案，并在48小时内通知受影响的用户。

七、政策更新与通知机制

我们可能会不时更新本隐私说明。当本政策发生重大变更时，我们将通过以下方式通知您：在官网首页发布显著公告、在游戏登录界面弹窗提示、向您的注册邮箱发送邮件通知。重大变更包括但不限于：信息处理目的变更、信息共享对象变更、您的权利行使方式变更等。

修改后的政策自公布之日起生效。若您继续使用我们的服务，即表示您已阅读并理解最新版本的政策。我们建议您定期查阅本页面以获取最新信息。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或建议，或需要行使您的任何权利，请通过以下方式联系我们：

数据保护官（DPO）邮箱：[email protected]

客服热线：+86 400-888-2024（转接数据保护专线）

我们将在收到您请求后的15个工作日内予以答复。如果您的请求涉及技术问题或需要更长时间处理，我们会及时告知您进展。如果您对我们的回复不满意，您有权向网信部门等监管机构进行投诉。