隐私说明与数据保护政策：守护您在「麻将胡了」的每一次对局安全

一、信息收集范围与类型

我们仅收集与提供游戏服务及保障账户安全所必需的最小化信息。根据收集场景的不同，主要分为以下三类：

• 账户注册信息： 当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（经不可逆加密存储）。为了落实网络游戏实名制要求，您还需提供真实姓名及身份证号码，该信息仅用于公安接口实名验证，我们不会明文存储您的完整身份证号。
• 设备与技术日志信息： 为保障“无限返水不封顶”结算系统的准确性及防范作弊行为，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志（如点击行为、页面停留时长）及崩溃日志。这些信息不涉及您的个人敏感信息。
• 游戏行为与交易数据： 包括您在「麻将胡了」系列中的对局记录、投注流水、倍率触发记录、虚拟货币余额变动及返水结算记录。该数据是计算您应得返水收益的核心依据，我们会以加密形式存储至少5年以备审计。

我们特别提示：您在使用第三方支付渠道（如支付宝、微信支付）时，支付密码、银行卡号等敏感信息由支付机构直接采集，我们仅接收支付结果的回调通知，不接触您的支付敏感信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 核心服务提供： 用于创建并维护您的游戏账号，处理您的充值、提现及“无限返水”的每日结算指令，确保游戏内“胡牌”逻辑与奖励发放的准确性。
2. 安全风控与反欺诈： 利用设备信息与行为日志构建风控模型，识别并拦截盗号、外挂、恶意“刷水”等违规行为。例如，当检测到同一设备短时间内频繁切换多个账号时，系统将自动触发安全验证。
3. 产品优化与体验改进： 对聚合后的匿名数据进行统计分析，以改进「麻将胡了2」的界面布局、优化“赏金女王”的爆率曲线平衡性，提升游戏趣味性。此分析不涉及个人身份识别。
4. 合规审计与法律义务： 根据监管部门要求，保留必要的交易记录与通信记录，以配合可能的反洗钱调查或司法机关的合法调证请求。

我们不会将您的个人信息用于“个性化广告推送”。我们仅通过站内信或客户端弹窗向您发送与您主动订阅的“技巧攻略”相关的活动通知，您可在设置中随时关闭。

三、Cookie与追踪技术说明

为了提升登录状态的稳定性及分析网站流量趋势，我们使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体应用场景如下：

严格必要型Cookie： 此类Cookie是您登录及进行游戏所必需的。例如，会话标识符（Session ID）用于维持您的登录状态，防止在牌局进行中被强制下线。若禁用此类Cookie，您将无法正常使用服务。

性能分析型Cookie： 我们接入自研的轻量级分析脚本，用于统计页面访问量、热力图点击数据。该脚本不跨站追踪，不收集您的浏览历史。我们不会使用任何第三方广告联盟的追踪Cookie（如Google Ads Cookie）来对您进行跨屏画像。

管理方式： 您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致您每次访问都需要重新登录，并且在“传奇私服”模式下的断线重连功能将失效。对于iOS及Android客户端，您可以在系统设置中关闭“允许跟踪”权限，这不会影响游戏核心功能，但可能影响部分活动页面的加载速度。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或以其他任何形式向第三方转让您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据片段：

• 支付服务提供商： 如支付宝、银联云闪付等。为完成您发起的充值或提现指令，我们需要向其提供您的用户ID及交易金额，但不会提供您的游戏行为数据。
• 实名认证服务商： 我们与持有《个人信息安全规范》认证的权威数据核验机构合作，将您的姓名及身份证号加密传输至公安系统接口进行比对。核验机构仅返回“一致/不一致”的布尔值，不留存原始数据。
• 云服务与运维提供商： 我们的服务器托管于阿里云（华东2区域）。阿里云作为数据处理者，仅能根据我们的指令进行硬件维护，无权访问业务数据库内容。我们与阿里云签署了严格的《数据保护协议》（DPA）。
• 执法与监管机构： 当收到具有法律效力的搜查令、法院裁定书或监管部门的正式书面调证要求时，我们会依法提供必要的数据。

除上述情况外，任何第三方（包括我们的关联公司）在未经您单独授权的情况下，不得调取您的非公开个人信息。

五、您的权利：访问、更正、删除与注销

依据相关法律法规，我们保障您对自身个人数据行使以下合法权利。您可以通过“客户端-个人中心-账号安全”路径自助操作，或联系客服协助处理。

访问权： 您有权随时登录账号查看您提交的全部个人信息及近期的登录设备记录。我们将在15个工作日内响应您的访问请求。

更正权： 若您的手机号或邮箱已停用，您可以在“安全中心”通过身份验证后更换绑定信息。若您的实名信息（姓名/身份证号）填写错误，需联系在线客服提交手持身份证照片进行人工核验更正，每年仅限修改一次。

删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账号。请注意，涉及财务结算记录（如返水流水）的数据，因需满足税务及审计留存要求，无法立即删除，但我们会对其进行匿名化脱敏处理。

注销权： 您可以在“设置-注销账号”中发起注销流程。账号注销后，您的所有游戏数据（包括未领取的返水、积分）将被永久清除且不可恢复。注销审核期为7个自然日，期间若账号存在未完结的争议交易，注销流程将自动中止。

六、信息安全保障措施与政策更新

我们采用了纵深防御的安全体系来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，数据库中的密码字段使用bcrypt算法加盐哈希，资金流水字段使用AES-256进行字段级加密。同时，我们的安全团队每季度会聘请第三方渗透测试公司（如漏洞盒子）对系统进行模拟攻击测试，确保无高危漏洞。

未成年人保护特别条款： 本平台仅面向年满18周岁的成年人提供服务。若我们发现在注册过程中存在未成年人信息，我们将立即冻结该账号并启动退款流程。我们不会故意收集未成年人的个人信息。

政策更新通知： 本政策若发生重大变更（如收集范围扩大、使用目的调整），我们将在官网首页弹窗及客户端站内信显著位置进行不少于7日的公示。重大变更自公示期满后自动生效。若您继续使用服务，则视为接受修订后的政策。对于涉及您重大权益的变更（如数据共享对象变化），我们将以短信形式单独征求您的明确同意。

如您对本隐私政策有任何疑问、意见或投诉，请通过“联系我们”页面中的隐私专项通道（[email protected]）与我们取得联系。我们将在15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。