隐私保护说明与用户数据管理政策

一、信息收集范围与类型

平台在为您提供服务的过程中，会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息，且所有收集行为均以明示同意为前提。

账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证，以及您自行设置的密码（密码经不可逆加密存储，任何平台员工均无法查看明文密码）。根据相关法律法规要求，您还需提供真实姓名与身份证号码完成实名认证，该信息仅用于防沉迷系统校验与法律合规审查。

设备与技术信息：为保障服务安全与对局公平性，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA）、以及应用内的操作日志（包括对局时间、对局时长、功能点击行为）。这些信息不涉及您的个人隐私内容，仅用于安全风控与产品优化分析。

交易信息：当您进行充值或提现操作时，我们会记录交易金额、交易时间、支付渠道、订单编号等信息。请注意，您的完整银行卡号或第三方支付账户信息由支付服务提供商（如支付宝、微信支付）直接采集与存储，平台仅接收支付结果通知，不接触也不存储您的敏感支付凭证。

二、信息使用目的与方式

所有收集到的信息，平台仅会在明确告知并征得您同意的前提下，用于以下目的：提供与维护核心游戏服务（包括账号登录验证、对局匹配、金币结算与发放）；执行反作弊检测与账号安全保护，通过分析行为模式识别异常操作；进行用户行为统计与分析，以改进产品功能、优化界面交互体验；向您发送必要的服务通知（如版本更新、安全提醒、重大活动预告）。

我们郑重承诺：绝不将您的个人信息出售或出租给任何第三方机构。对于用于数据分析的信息，我们会进行去标识化处理，使其无法直接关联到您的个人身份。去标识化后的数据可能用于生成行业研究报告或平台运营白皮书，但此类公开数据中不会包含任何可识别个人身份的信息。

平台不会对您的对局数据进行任何形式的监控或干预以影响游戏结果。麻将胡了稳赚相关的策略分析功能，其数据基础为公开的牌局统计信息，不涉及对特定玩家个体行为的定向分析。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全性，平台使用Cookie及同类技术（包括本地存储、像素标签等）。Cookie是存储在您设备上的小型文本文件，能够帮助我们在您下次访问时识别您的登录状态，避免重复输入账号密码。

具体而言，我们使用以下类型的Cookie：必要型Cookie（用于维持登录会话与基本功能运行，此类Cookie无法关闭）；偏好型Cookie（记忆您的语言选择、界面布局、音量大小等个性化设置）；分析型Cookie（通过统计访问量、页面停留时长等数据，帮助我们理解用户行为趋势并优化产品）。

平台目前不接入任何第三方广告网络，因此不存在因广告投放而产生的跨站追踪Cookie。未来如引入广告合作，我们将提前至少30天在本政策中更新相关说明，并为您提供明确的选择退出机制。您可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用平台核心功能。

四、第三方数据共享政策

平台在运营过程中，会与少数经过严格筛选的第三方服务提供商进行必要的数据交互。所有第三方合作伙伴均需签署具有法律效力的数据保护协议（DPA），并承诺遵守不低于本政策标准的隐私保护义务。

目前平台涉及的数据共享场景包括：支付服务商（如支付宝、微信支付、银联等，需共享订单金额与订单号以完成交易处理）；云服务提供商（承载服务器运行与数据存储，仅能访问物理层面的数据，无法读取业务逻辑层内容）；实名认证服务商（根据监管要求核验您提供的身份信息真实性，共享范围仅限于姓名与身份证号码，服务商不得留存该信息超过核验所需时间）。

除上述场景外，平台仅在以下特殊情况下可能披露您的信息：根据法律法规或有权机关（如法院、检察院、公安机关）的明确要求；为保护平台自身合法权益（如追究盗号者或作弊者的法律责任）所必需；在涉及合并、收购、资产转让等重大交易时，我们会提前通知您并确保承接方继续履行本政策项下的全部义务。

五、用户权利：查看、修改与删除个人数据

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。平台为您提供了便捷的自助数据管理工具，您可以在"账号设置"页面完成大部分操作，无需额外联系客服。

查看权：您可随时登录账号查看我们收集的全部个人信息，包括基本资料、登录记录、充值记录、对局历史等。所有数据的导出功能已上线，您可一键生成JSON或CSV格式的数据副本并下载至本地。

修改权：您的昵称、头像、个性签名等个人资料可随时自行修改。手机号码与邮箱地址的修改需通过二次验证（原绑定信息验证+新信息验证）后完成。实名认证信息（真实姓名与身份证号）在首次提交后不支持在线修改，如确因身份信息变更需要更正，请联系客服并提交公安机关出具的变更证明。

删除权：您有权要求删除您的账号及全部关联数据。在"账号设置"→"安全中心"→"注销账号"页面提交注销申请后，系统将进入30天的冷静期。冷静期内，您可以随时撤销注销申请并恢复账号正常使用。冷静期结束后，账号将被永久注销，所有个人数据（包括但不限于对局记录、金币余额、道具）将在7个工作日内被不可逆地彻底删除。请注意，根据金融监管要求，与充值提现相关的交易流水记录需额外保存5年，但该部分数据将进行去标识化处理，不再关联您的个人身份。

六、信息安全保障措施

平台构建了纵深防御的信息安全体系，从物理层、网络层、主机层、应用层、数据层五个维度全面保障您的数据安全。在数据传输环节，全站启用TLS 1.3加密协议，所有客户端与服务器之间的通信均经过256位AES加密，确保数据在传输过程中无法被窃听或篡改。

在数据存储环节，您的密码采用加盐的bcrypt算法进行哈希处理（盐值为128位随机数），即使数据库发生泄露，攻击者也无法通过彩虹表还原您的明文密码。金币余额、充值记录等核心财务数据采用独立的加密数据库存储，并与游戏逻辑数据库进行物理隔离。平台数据备份策略为每日全量备份+每15分钟增量备份，备份数据存储于异地灾备中心，确保极端情况下数据可恢复性达到99.99%。

在内部管理层面，平台实行严格的数据访问权限控制，所有员工仅能基于"最小必要"原则访问与自身职责相关的数据。每次数据访问操作均记录完整的审计日志（包括访问人、访问时间、访问范围、操作类型），并由独立的内部审计团队每月进行抽查复核。任何未经授权的数据访问行为将触发即时告警，并面临严肃的内部纪律处分直至法律追责。

七、政策更新通知机制与联系我们

随着法律法规的演进与平台业务的调整，本隐私政策可能不时进行更新。我们承诺，任何涉及削减您既有权利或扩大信息收集范围的重大变更，将至少提前15天通过以下方式向您发出显著通知：站内信推送、注册邮箱发送邮件、以及平台首页公告栏置顶展示。通知中将明确说明变更的具体内容、生效日期以及您可行使的反对权利。

政策生效后，如果您继续使用平台服务，即视为您已充分阅读、理解并接受更新后的政策内容。如果您对更新内容存在异议，您有权在生效日前提交注销账号的申请。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：隐私保护专项邮箱：[email protected]，该邮箱由平台数据保护官（DPO）直接管理，所有邮件将在48小时内得到实质性回复；邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层，[PG]麻将胡了平台法务部（收），邮编201203。我们将在收到书面请求后的15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向网信部门或电信主管部门进行投诉举报。