隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的最小化必要信息。在您注册账户时，我们会收集您的电子邮箱地址或手机号码，用于创建唯一账户标识及安全验证。在您进行实名认证（如适用）时，我们会收集您的姓名及身份证号码，该信息仅用于满足法律法规关于防止未成年人沉迷网络游戏的要求，并经过单向哈希加密处理，不可逆向还原。

在您使用游戏过程中，系统会自动记录必要的技术日志信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器UA标识、操作行为日志（如点击序列、对局时长）。这些信息用于保障游戏运行安全、排查技术故障及进行反作弊分析。我们不会收集您设备中与游戏无关的通讯录、相册、短信等个人敏感数据。

关于游戏内虚拟财产数据（如游戏币余额、出分记录、牌局历史），我们将其视为您的核心资产数据，会进行独立于个人身份信息的隔离存储。该部分数据仅与您的账户ID关联，并受同等强度的加密保护。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的：第一，创建并维护您的游戏账户，确保您能够正常登录并参与麻将胡了及麻将胡了2的对局；第二，处理您的充值、提现及游戏币交易请求，保障财务流转的准确性；第三，向您发送与游戏运营直接相关的必要通知，包括但不限于版本更新公告、安全风控预警、重大活动信息（仅在您主动订阅的前提下）。

我们承诺，绝不会将您的个人信息用于任何与提升您游戏体验无关的商业目的。我们不会出售、出租或交易您的个人数据给任何第三方。对于游戏行为数据的分析，我们仅使用经过匿名化或聚合化处理的数据集，以确保无法追溯到特定个人。例如，我们公布的平台平均RTP（96.8%）即基于全量匿名数据计算得出。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障登录状态的连续性，本平台使用Cookie及类似存储技术。我们使用的Cookie主要分为两类：严格必要型Cookie，该类Cookie是您登录和维持会话所必需的，若禁用将导致您无法正常登录游戏；功能型Cookie，用于记住您的语言偏好、界面布局设置及最近浏览记录，以提供更加个性化的界面展示。

我们目前不主动使用任何跨站追踪型Cookie或第三方广告重定向像素。您可以在浏览器设置中随时清除或阻止Cookie的写入，但请注意，这可能会导致您需要重新登录，且部分个性化功能无法正常使用。我们不会利用Cookie技术追踪您在互联网上的其他浏览活动。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下类别的第三方共享您的部分必要信息，且均会事先通过协议约束其数据安全责任：

• 支付服务提供商：当您进行充值或提现操作时，我们需将交易订单号、金额及必要的身份核验要素传输给持牌支付机构（如支付宝、微信支付或国际信用卡收单行），以完成资金划转。
• 云计算服务商：我们的服务器托管于AWS及阿里云等顶级云服务商，其技术人员在极少数硬件故障排查场景下可能接触到物理层面的日志，但我们通过磁盘全盘加密及逻辑隔离技术，确保其无法读取您的业务数据。
• 监管与司法机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们将依据适用法律配合提供必要的数据。

除上述情况外，我们不会向任何其他第三方披露您的个人信息。所有共享行为均遵循"最少必要原则"，且要求接收方必须达到与我们同等级别的信息安全防护标准。

五、您的数据权利与行使方式

根据适用法律，您对您的个人信息享有广泛的控制权。具体包括：

1. 访问权：您有权随时登录账户，在"个人中心-隐私中心"查看我们持有的关于您的全部个人信息副本。
2. 更正权：若您的绑定邮箱、手机号等基础信息发生变更，您可以通过安全验证流程自行修改，或联系客服协助更正不准确的信息。
3. 删除权：在特定条件下（如您撤回同意或我们不再需要该信息提供服务），您有权要求我们删除您的个人数据。您可通过提交工单申请账户注销，注销流程完成后，我们将于30天内彻底删除或匿名化处理您的所有个人数据，但法律法规要求留存的安全审计日志除外。
4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销推送），您可随时通过邮件中的退订链接或联系客服撤回同意。
5. 可携权：您有权要求我们以结构化、机器可读的格式向您提供您的主要个人数据副本。

所有权利请求，我们将在收到验证通过后的15个工作日内予以响应。对于明显无根据或过度的重复请求，我们可能收取合理的人工成本费。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系：传输层，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中无法被窃听或篡改；存储层，数据库中的敏感字段（如密码、钱包地址）均采用AES-256算法加密存储，且加密密钥由独立的硬件安全模块（HSM）管理，定期轮换；运维层，我们实施了严格的内部权限管控，员工访问生产数据库需经过双人审批及操作审计，且默认禁止数据导出。

此外，我们的安全团队7×24小时实时监控异常流量与攻击行为。平台上线至今，从未发生过一起因外部攻击导致的大规模数据泄露事件。若不幸发生安全事件，我们将在发现后的72小时内通过站内信及邮件方式通知受影响的用户，并向监管机构报告。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（例如信息收集范围扩大、共享对象增加），我们将通过以下方式显著通知您：在官网首页展示弹窗公告、向您的注册邮箱发送修订版全文邮件，并在政策文首更新"生效日期"。

重大变更将在通知发出后至少7日后生效，以便您有充分时间审阅并做出选择。若您不同意修订后的条款，您有权在生效日前停止使用我们的服务并申请注销账户。在政策生效后继续使用服务，即视为您已阅读并理解修订后的全部内容。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的任何数据权利，请通过以下渠道与我们联系：

• 数据保护官专线邮箱：[email protected]
• 隐私事务处理时效：我们承诺在收到咨询后的48小时内予以初步回复，并在15个工作日内完成实质性处理。

如果您对我们的回复不满意，特别是当您认为我们的信息处理行为损害了您的合法权益时，您有权向您所在地的数据保护监管机构（如中国的网信部门）提起投诉或申诉。我们建议您在投诉前先与我们沟通，以便我们有机会高效地解决您的问题。