隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账户安全以及提升产品体验，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅采集与提供服务直接相关的数据。具体而言，我们收集的信息分为以下几大类：

• 账户注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址及您设定的用户名和密码。手机号码与邮箱用于身份验证与密码找回，属于必要信息。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证方可进行充值或提现操作。我们会收集您的真实姓名、身份证号码。请注意，身份证号码属于个人敏感信息，我们将采用国密算法加密后存储于独立的安全隔离区。
• 设备与技术日志信息：在您使用客户端或网页服务时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面停留时长）。此类信息用于排查故障、防范恶意攻击及优化产品功能。
• 对局行为数据：为了保障游戏的公平性，我们会记录您的对局时间、对局结果、虚拟货币变动流水及游戏内聊天记录（仅文本）。这些数据用于反作弊分析及客户服务争议处理。
• 支付信息：当您进行充值时，支付流程由我们合作的持牌支付机构完成。我们仅接收支付机构返回的支付结果通知（如交易流水号、支付金额、支付状态），我们不会收集或存储您的银行卡号、支付密码或第三方支付账户的完整信息。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不出售或出租您的个人信息。具体的使用目的包括：用于创建账户并识别您的身份；用于处理您的充值、提现请求，并解答与「麻将胡了提现快吗」相关的咨询；用于向您的设备推送游戏更新、安全提醒或您订阅的活动资讯（您可随时关闭此类推送）；用于分析游戏平衡性数据，以优化「麻将胡了」官方倍率设定与玩法设计。

在数据处理方式上，我们遵循合法、正当、必要的原则。除法律法规另有规定外，我们仅在实现处理目的所必需的期限内保留您的个人信息。例如，实名认证信息在您注销账号后，我们仍将按照网络安全法的要求，在后台保留至少 6 个月以备监管核查。对局行为日志的保存期限为 180 天，超过期限后将自动进行匿名化处理，匿名化后的信息无法识别特定个人且不再受本政策约束。

三、Cookie 与同类追踪技术说明

为确保网站正常运转并提升访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 的主要目的是为了维持您登录状态的稳定性，例如，当您勾选"记住我"选项后，我们通过持久性 Cookie 在 30 天内维持您的登录态。

此外，我们使用由自主研发的埋点 SDK 生成的 Cookie 来统计页面访问量、点击热力图等匿名数据，这有助于我们分析官网信息架构的合理性。我们不会使用任何第三方的广告追踪 Cookie 来跨站点追踪您的浏览行为。您可以在浏览器设置中管理或删除 Cookie。但请注意，如果您禁用 Cookie，可能会导致您无法正常登录游戏或使用部分依赖 Cookie 的功能，例如自动登录、语言偏好记忆等。我们不会使用 Flash Cookie 或浏览器指纹技术来规避您的隐私设置。

四、第三方数据共享与委托处理政策

我们将严格限制个人信息的对外提供。在未获得您明确同意的情况下，我们不会向任何第三方共享您的可识别个人信息。但在以下特定情形下，我们可能需要与第三方共享必要的资料，且该等共享将遵循合法性、正当性与必要性原则：

（1）支付服务机构：当您发起提现或充值时，我们需要将您的订单号、提现金额及脱敏后的身份信息提供给合作的持牌第三方支付机构，以完成资金划转。该等机构仅能接触到完成交易所需的最少信息。

（2）云服务提供商：我们的数据存储与计算服务由阿里云提供。阿里云作为数据处理者，仅能基于我们的指令进行维护操作，无权将这些信息用于任何其他目的。我们与阿里云签署了严格的数据处理协议（DPA）。

（3）监管与执法机构：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们可能会对外共享您的账号信息与对局记录。例如，在公安机关依法出具调证手续后，我们有义务配合提供相关数据。

除了上述三类情形外，任何其他第三方（如广告联盟、数据服务商）均无法从我们这里获取您的个人信息。我们不会因为商业利益而向任何数据经纪商出售您的行为数据。

五、您的权利与选择

根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在 15 个工作日内响应您的请求：

• 查阅与复制权：您可以通过客户端内的"个人中心-账号信息"查看您的注册资料、实名状态及登录设备记录。如需获取个人信息副本，请发送邮件至 [email protected]。
• 更正权：若您发现您的个人资料（如手机号码、邮箱）有误，您可以通过客户端内的"账号安全"页面进行自助修改。实名认证信息（姓名与身份证号）在提交后 30 天内允许用户自行更正一次，超过该期限需联系人工客服申请。
• 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息等。您注销账号即视为行使删除权，我们将删除或匿名化处理您的全部个人数据。
• 撤回同意权：您可以通过调整设备权限（如关闭定位权限、相册权限）来撤回对应功能的授权。对于营销推送，您可以在短信中回复"TD"退订。
• 注销账号权：您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，您的虚拟货币余额将清零且不可恢复，对局历史将无法查询。注销审核期为 7 天，期间若您登录账号，注销申请将自动撤销。

六、信息安全保障措施与政策更新

我们采用行业通行的安全技术与流程来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。在传输层，我们启用了 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层，所有敏感字段（如身份证号、真实姓名）均使用 AES-256 算法进行加密存储。在制度层，我们建立了严格的数据访问审批机制，仅经过授权的极少数运维人员可在特定维护窗口内访问生产数据库，且所有访问行为均记录在不可篡改的审计日志中。

我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利