麻将胡了隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现产品功能所必需的最少信息。具体分为以下几类：

• 注册与实名信息：当你注册账号时，我们会收集你的手机号码或邮箱地址。根据国家防沉迷与实名制要求，你进行实名认证时，我们会收集你的姓名、身份证号码，并仅将此信息用于向公安权威数据库进行核验，核验完成后我们不留存明文身份证号，仅保留脱敏后的哈希值。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在你授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面浏览时长）。这些信息用于故障排查、性能优化及反作弊检测。
• 对局与游戏行为数据：包括你的对局记录、胜负结果、积分变动、游戏内聊天记录（仅文本，不包含语音）。这些数据用于计算你的段位、胜率以及评估"周周亏损补贴"的资格与金额。
• 资金与交易信息：当你使用充值和提现功能时，我们会收集你的交易记录、充值金额、提现金额、第三方支付渠道的交易单号。我们不会存储你的完整银行卡号或支付密码，这些信息由持牌支付机构直接加密处理。

二、我们使用信息的目的与方式

我们收集上述信息的目的仅限于以下明确范围，绝不会用于与提供服务无关的用途。具体包括：

1. 核心功能提供：用于账号登录、对局匹配、积分结算、补贴计算与发放、提现审核。
2. 安全与风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂程序、恶意刷量、盗号等违规行为。2024 年，我们的风控系统共拦截异常登录尝试 220 万次，保护了约 15 万个账号的安全。
3. 服务优化与研发：通过分析聚合后的对局数据（不包含个人身份信息），改进匹配算法、调整游戏平衡性、开发新玩法。
4. 合规与法律义务：根据监管部门要求，保留必要的日志记录以备审计。日志保留期限为自产生之日起 6 个月，到期后自动匿名化处理。

我们郑重承诺：我们不会将你的个人信息用于任何形式的个性化广告推送。麻将胡了平台不接入第三方广告联盟，你的行为数据不会被用于构建用户画像进行商业广告投放。

三、Cookie 与追踪技术说明

我们的官方网站（reward.majianghule-deal.com）使用 Cookie 和类似技术来提升你的浏览体验。具体使用情况如下：

• 必要 Cookie：用于维持你的登录状态（Session），记住你的语言偏好和界面设置。这些 Cookie 是网站运行所必需的，无法关闭。
• 分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解页面访问量、热门板块等聚合数据。该脚本不跨站追踪，不采集你的浏览历史。
• 不使用的技术：我们明确不使用任何跨站追踪 Cookie、设备指纹追踪技术或广告重定向像素。

你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要 Cookie 可能导致你无法正常登录官网或查看个人账户信息。游戏客户端内的数据采集不依赖 Cookie，而是基于设备标识符与服务器日志。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。麻将胡了承诺：我们不会向任何第三方出售、出租或交易你的个人信息。仅在以下严格限定的情形下，我们可能会与特定服务提供商共享必要信息，且均通过合同约束其数据安全义务：

• 支付服务商：当你进行充值与提现时，我们会将必要的订单信息（金额、用户 ID）传递给持牌第三方支付机构（如支付宝、微信支付、银联）。共享信息仅限于完成交易所需的最小字段。
• 实名认证服务商：为完成实名核验，我们会将你的姓名与身份证号加密传输至公安部授权的认证接口。该服务商仅返回"一致/不一致"的核验结果，不保留原始数据。
• 云服务与短信服务商：用于存储加密后的数据备份以及发送验证码短信。我们要求所有云服务商通过 ISO 27001 认证，并签订数据保护协议（DPA）。
• 监管机构：当法律法规、监管要求或司法机关依法提出调取要求时，我们会在法律允许的范围内提供必要的信息。

除上述情形外，任何数据共享行为均需经过公司数据安全委员会的单独审批，并记录于数据共享台账。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过游戏内"我的" -> "设置" -> "隐私中心"行使这些权利，或直接联系客服协助处理。

• 访问权：你可以随时查看我们持有的你的个人信息副本，包括注册信息、实名状态（脱敏显示）、对局记录、交易流水。
• 更正权：若你的手机号、邮箱等联系方式发生变化，你可以在"账号安全"中自助修改。若身份证信息有误（如姓名变更），需联系人工客服提交证明材料进行更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：账号注销后；我们违反法律法规收集信息；我们停止提供服务且达到保存期限。请注意，根据《网络安全法》要求，与交易相关的日志记录需保留至少 6