隐私说明：麻将胡了用户数据保护政策与信息使用透明化
麻将胡了深知隐私保护对于在线娱乐平台的重要性。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及在何种情况下会与第三方共享。我们承诺遵循《中华人民共和国个人信息保护法》及《网络安全法》的全部要求，并采用业界领先的加密技术保障你的数据安全。本政策最后更新于2025年1月1日。
信息收集范围与类型
我们遵循"最小必要"原则收集信息，即仅收集为你提供游戏服务所必需的数据。根据数据类型，我们将收集的信息分为三类：基础身份信息、设备与技术信息、游戏行为信息。
基础身份信息
当你在麻将胡了注册账号时，我们收集你的手机号码（用于账号登录与安全验证）、昵称（用于游戏内展示）以及头像（可选）。当你首次发起提现时，根据国家反洗钱法规要求，我们需要收集你的真实姓名、身份证号码以及银行卡信息。这些信息仅用于资金清算与实名认证，不会用于任何营销目的。
设备与技术信息
为了保障游戏运行稳定和检测作弊行为，我们自动收集以下信息：设备型号、操作系统版本、IP地址、MAC地址（仅限安卓）、设备唯一标识符（IMEI/IDFA）。这些数据通过加密通道传输，并存储于境内服务器。我们不会将设备信息与你的身份信息进行关联分析，除非涉及司法调查。
游戏行为信息
包括对局记录、出牌日志、聊天记录（文字）、金币变动记录。这些数据用于反作弊分析、对局纠纷仲裁和游戏体验优化。出牌日志仅保留最近90天，金币流水记录保留5年以备税务核查。
信息使用目的与方式
我们承诺，你的所有个人信息仅用于以下明确目的，不会超出范围使用。如果未来需要将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。
- 提供核心游戏服务：包括账号登录、对局匹配、金币结算、提现处理。这是处理你与平台之间服务合同所必需的操作。
- 安全保障与风控：利用设备信息和行为日志识别异常登录、作弊外挂、盗号风险。例如，当检测到同一账号在短时间内于相距500公里的两个城市登录时，系统将自动触发二次验证。
- 客户服务与纠纷处理：当你联系客服时，我们可能需要调取你的对局记录和账号信息以核实问题。所有客服操作均在全程录音录像的环境下进行。
- 法律合规与审计：按照《网络游戏管理暂行办法》要求，我们需保存用户注册信息及游戏日志至少60天，以备监管部门查询。
我们明确禁止将你的个人信息用于以下用途：未经授权的商业广告推送、用户画像分析与精准营销（除非你主动订阅）、向第三方出售或出租任何个人数据。
Cookie 与追踪技术说明
麻将胡了官网及游戏客户端使用Cookie和类似技术来提升访问体验和保障安全。Cookie是存储在设备上的小型文本文件，我们使用的Cookie不包含任何可直接识别个人身份的信息。
具体而言，我们使用两类Cookie：第一类是"严格必要Cookie"，用于维持登录状态和防止跨站请求伪造攻击（CSRF），这类Cookie无法禁用，因为它们是我们提供服务的核心机制。第二类是"分析性能Cookie"，我们使用自研的轻量级统计脚本（非第三方工具）收集页面访问量、按钮点击率等聚合数据，帮助我们优化界面布局。该脚本采用IP匿名化处理，且不追踪跨站行为。
我们目前未接入任何广告联盟的追踪像素或第三方行为分析SDK。如果你希望清除所有Cookie，可以在浏览器设置中删除，但请注意这会导致你需要重新登录官网。
第三方数据共享政策
麻将胡了承诺不会向任何无关第三方出售或出租你的个人信息。但在以下特定场景中，为了实现服务功能或履行法律义务，我们可能向特定接收方共享必要信息：
| 接收方类型 | 共享信息范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付机构（银联/网联） | 姓名、身份证号、银行卡号、提现金额 | 完成资金清算与反洗钱核查 | 支付通道采用PCI-DSS认证，数据全程TLS加密 |
| 云服务提供商 | 设备日志、IP地址（不含身份信息） | 服务器托管与日志存储 | 签署数据保护协议，禁止用于任何其他用途 |
| 司法机关 | 按照法律文书要求的全部相关数据 | 配合公安、法院、检察院的合法调查 | 仅依据正式法律文书，并记录调取日志 |
| 审计机构 | 金币流水记录（不含聊天内容） | 年度财务审计与合规审查 | 审计人员签署保密协议 |
除上述场景外，我们不会向任何商业合作伙伴共享你的个人身份信息。如果未来因业务并购导致公司控制权变更，我们将通过站内信及官网公告提前30天通知，并确保数据接收方继续履行本政策约定的义务。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，你对自身数据享有完整的控制权。我们为所有权利主张提供了便捷的线上通道，无需邮寄纸质申请。
数据访问与导出
你可以随时在"设置-隐私中心"查看我们收集的关于你的全部个人信息，包括注册信息、设备信息摘要和游戏行为记录。如需导出结构化数据副本（JSON格式），点击"导出数据"按钮，系统将在24小时内生成下载链接。
更正与更新
手机号码、昵称、头像等基础信息可随时自行修改。身份证号码与银行卡信息属于实名认证数据，如需更正，需通过人工客服提交新的证件照片进行核验，处理周期为1-3个工作日。
删除账号与数据
你可以通过"设置-隐私中心-注销账号"发起删除申请。注销后，你的所有个人数据将在15天冷静期结束后被永久删除，包括对局记录、金币流水和聊天日志。请注意，根据税务与反洗钱法规，与资金相关的流水记录需要额外保留5年，但该部分数据将进行脱敏处理，无法关联到你的身份。
如果你对数据处理存在任何疑问或投诉，可发送邮件至 [email protected]，我们将在7个工作日内给予书面答复。
信息安全保障措施与政策更新
麻将胡了采用纵深防御体系保护你的数据安全。在传输层，所有数据通过TLS 1.3协议加密；在存储层，身份证号与银行卡号使用AES-256算法加密后存储，密钥由独立的安全团队保管，与数据库管理员权限分离。我们每年委托第三方安全公司进行渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞。
本隐私政策可能根据法律法规变化或产品功能调整进行更新。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式通知：官网首页弹窗公告、游戏内邮件、以及你绑定的手机短信。政策更新后，你继续使用麻将胡了服务即视为接受修订后的条款。
最后，我们想强调的是：麻将胡了坚持"无需充值直接提现"的运营模式，这意味着我们不以诱导充值作为商业目标，因此对于用户数据的依赖程度远低于传统棋牌平台。保护你的隐私，就是保护我们的品牌生命线。