麻将胡了隐私说明与用户数据保护政策
麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们可能收集以下类别的信息，具体取决于您使用的功能模块：
- 账号注册信息：当您注册麻将胡了账号时，我们需要收集您的手机号码或邮箱地址，以及您设置的登录密码（密码将经过不可逆的加密处理）。这些信息是您登录和使用游戏服务的基础。
- 实名认证信息：根据相关法律法规要求，您在提现前需完成实名认证。我们收集您的姓名、身份证号码，该信息仅用于验证您的身份真实性及年龄合规性（年满18周岁）。
- 设备与技术信息：为了保障服务安全并优化产品体验，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA）、网络类型以及应用崩溃日志。
- 游戏行为数据：包括您的对局记录、牌局结果、游戏内虚拟货币变动记录、参与活动的记录等。这些数据用于实现游戏核心功能、提供奖励结算以及进行反作弊分析。
- 资金交易信息：当您使用隐匿存取款通道进行充值和提现时，我们会收集交易金额、交易时间、支付渠道订单号等信息。请注意，您的完整银行卡号或支付账户信息由持牌第三方支付机构直接处理，本平台不会存储这些敏感数据。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，并承诺不会超出这些范围进行任何形式的滥用：
- 提供核心服务：创建和维护您的游戏账号，实现游戏对局匹配、积分计算、虚拟货币结算以及"推广一个送38"等活动的奖励发放。
- 资金安全与风控：通过分析交易行为模式，识别并阻止洗钱、赌博、诈骗等非法活动。我们的风控系统会对每一笔资金交易进行实时风险评估，异常交易将触发人工审核。
- 产品优化与个性化推荐：基于您的游戏偏好（如常用玩法），向您推荐可能感兴趣的麻将玩法变体或活动信息。您可以在"设置"-"消息通知"中关闭个性化推荐功能。
- 法律合规与审计：配合监管机构的要求，保存必要的用户身份信息和交易记录，以满足《网络安全法》和《个人信息保护法》规定的留存期限要求。
三、Cookie 与追踪技术说明
为提升您的访问体验并分析平台流量，我们使用Cookie及类似技术（如LocalStorage、SDK埋点）：
- 会话Cookie：用于维护您的登录状态，当您关闭浏览器后，此类Cookie将自动失效。
- 持久Cookie：用于记住您的偏好设置（如语言、音量大小），有效期不超过6个月。
- 第三方统计SDK：我们可能接入友盟或Firebase Analytics等统计工具，这些工具会匿名收集使用数据（如页面点击流），帮助我们分析功能使用率。该等SDK的数据处理行为受其自身隐私政策约束，我们仅将统计结果用于内部决策。
您可以在浏览器设置中拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。
四、第三方数据共享政策
我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享您的个人信息：
| 接收方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 第三方支付机构（如支付宝、微信支付） | 处理您的充值和提现请求 | 用户ID、交易金额、订单号 |
| 实名认证服务商 | 核验您的姓名与身份证号是否一致 | 姓名、身份证号 |
| 云服务提供商（如阿里云） | 服务器托管与数据存储 | 加密后的全部数据 |
| 监管机构或司法机关 | 依法配合调查或履行法定义务 | 根据法律要求提供 |
除上述情况外，任何其他第三方若要访问您的数据，必须获得您的单独明确授权，并签署严格的保密协议。
五、您的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：
- 访问权：您可以在"我的"-"个人资料"中查看您的账号信息、实名认证状态和绑定手机号。
- 更正权：若您的手机号或邮箱发生变更，可在"安全中心"中自助修改。实名认证信息在提交后无法自行修改，如需更正，请联系客服并提交相关证明文件。
- 删除权：您可以通过注销账号的方式要求我们删除您的全部个人信息。注销流程详见"联系我们"页面。注销后，我们将在15个工作日内删除您的所有数据，但法律法规要求留存的日志记录（如交易流水）除外。
- 撤回同意权>：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但这不会影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的数据：
- 传输加密：所有数据在传输过程中均使用TLS 1.3加密协议，确保数据在传输途中不被窃听或篡改。
- 存储加密：您的密码和身份证号等敏感信息在数据库中经过AES-256算法加密存储，即使数据库被非法访问，攻击者也无法获取明文信息。
- 访问控制：内部员工访问用户数据需经过严格的身份验证和权限审批流程，且所有访问操作均记录在审计日志中。
- 风险评估与渗透测试：我们每年至少委托第三方安全机构进行一次全面的渗透测试和漏洞扫描，确保系统安全性持续符合行业标准。
七、政策更新与通知机制
随着法律法规的演变和产品功能的迭代，本隐私说明可能适时进行更新。我们将在官网首页发布显著公告，并在您下次登录客户端时通过弹窗提示您阅读更新后的版本。若更新内容涉及对您权益的重大影响（如收集信息范围扩大），我们将在获得您的明确同意后方可继续处理您的个人信息。
本政策版本生效日期为2025年1月1日。如您对本隐私说明或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：
- 隐私保护负责人邮箱：[email protected]
- 客服热线：400-888-2025（转隐私专线）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）
我们将在收到您的请求后15个工作日内完成核查与处理，并给予正式书面回复。