隐私说明与数据保护政策 - 「麻将胡了」官方网站

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。依据最小化收集原则，信息类别主要分为基础账户信息、设备信息与对局行为信息三大类。

1. 基础账户信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经 BCrypt 加密存储）。为满足法定年龄验证要求，在您进行首次提现操作前，我们可能要求您提供实名认证信息（包括姓名与身份证号码），该信息仅用于合规审查。

2. 设备与技术信息：为保障服务安全与兼容性，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识、屏幕分辨率及设备唯一识别码（IDFA/OAID）。此类数据用于生成安全风控模型，防止多开器、外挂脚本等作弊行为。

3. 对局行为信息：包括您的游戏历史记录、金币变动流水、胡牌类型统计、活动参与记录及聊天日志（仅限文字与语音转文字文本）。我们承诺，对局行为数据的分析均以匿名化聚合形式呈现，不会关联至您的真实身份。

二、信息使用目的与合法性基础

我们收集上述信息的核心目的，在于向您提供稳定、公平且个性化的游戏体验。具体使用场景包括但不限于：

• 服务提供与运营：用于创建并维护您的游戏账户，处理您的充值与提现请求，记录您的游戏战绩与段位。
• 安全保障与风控：利用设备信息与行为数据构建反欺诈模型，识别并拦截盗号、作弊、洗钱等违法违规行为。例如，当检测到同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发安全锁定。
• 个性化推荐与优化：基于您的游戏偏好（如偏好「麻将胡了」经典版还是「麻将胡了2」），向您推送可能感兴趣的活动资讯。我们采用联邦学习技术，确保个性化推荐过程中您的原始数据不出本地服务器。
• 法律合规义务：根据《网络安全法》及跨境数据传输相关法规要求，保留必要的日志记录以备监管机构核查。

我们处理您个人信息的合法性基础，主要基于与您签订的《用户服务协议》之履约必要，以及在特定场景下基于您的明确同意。您有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理活动之合法性。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与识别您的登录状态，「麻将胡了」官方网站使用 Cookie 及 Local Storage 存储技术。我们对此类技术的使用严格遵循透明化原则。

必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现会话保持与登录令牌管理。例如，名为 "pg_session_id" 的 Cookie 用于在您切换页面时维持登录态。此类 Cookie 无法关闭，否则将导致您无法正常登录游戏。

分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics），统计各页面的访问量、独立访客数及热门活动点击率。该脚本不跨站追踪用户，且收集的数据经过 IP 匿名化处理（删除最后一段地址）。

偏好存储：我们会在您的本地浏览器中存储音量大小、画质档位、牌桌背景主题等个性化设置参数。您可以通过浏览器设置清除这些本地数据，但这会导致您的个性化设置被重置为默认值。

我们目前未与任何第三方广告联盟合作，因此不存在第三方广告追踪 Cookie。若未来业务调整涉及此类技术，我们将提前 30 日通过站内信及弹窗公告形式向您告知并获得单独同意。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确列举的特定情形外，绝不向任何第三方出售、出租或共享您的个人身份信息。

1. 支付服务提供商：当您发起充值与提现操作时，交易信息（订单号、金额）会传输至持牌支付机构（如 PayPal、支付宝国际版、本地银行通道）以完成清算。我们通过 API 接口加密传输，且支付机构仅能获取完成交易所必需的最少字段。

2. 云服务与 CDN 厂商：我们的服务器托管于 AWS 新加坡区域及 Cloudflare 全球加速网络。这意味着您的部分交互数据（如 IP 地址）可能会传输至新加坡及美国境内的服务器进行临时处理。我们已与上述服务商签署了包含《欧盟标准合同条款》的数据处理协议，确保您的数据在境外获得与境内同等的保护水平。

3. 监管与执法机构：在法律要求或允许的范围内，若接到具有合法管辖权的司法机关（如法院传票、搜查令）的正式要求，我们可能被迫披露特定用户信息。在此类情况下，我们会通过法律顾问审查请求的合法性，并仅披露法律要求的最小化数据范围。

除上述三类合作方外，我们不会将您的数据共享给任何关联公司用于其独立营销目的。

五、您的权利与选择

我们充分尊重您对个人信息的控制权。依据适用法律（包括 GDPR 及《个人信息保护法》），您享有以下法定权利：

• 访问权：您可以通过官网"账号中心-隐私数据"页面，随时查看我们持有的关于您的个人信息副本，包括基本资料与最近 90 天的登录日志。
• 更正权：若您的绑定手机或邮箱发生变更，您可以在"安全设置"中自助更新。对于实名认证信息，如需更正请提交工单并附上身份证照片及手持照片进行人工核验。
• 删除权：您有权申请注销账号并删除全部个人数据。请注意，注销操作不可逆，且账号内剩余金币将视为放弃。注销申请提交后，我们有 15 个工作日的冷静期，冷静期内您可以撤销注销申请。冷静期过后，您的数据将在 30 日内被匿名化处理或彻底删除，仅保留法律法规要求的最短期限的日志记录。
• 撤回同意权：您可以通过调整浏览器设置拒绝非必要 Cookie，或通过邮件向 [email protected] 提交撤回个性化推荐的申请。
• 可携带权：您有权要求我们将您的核心游戏数据（如对局记录、金币流水）以结构化、机器可读的格式（如 CSV 文件）传输给您或您指定的第三方。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份。我们将在收到请求后的 15 个工作日内给予实质性答复。对于明显无依据或超重复的请求，我们可能收取合理费用或予以拒绝，并说明理由。

六、信息存储期限与安全保障措施

个人信息的存储期限遵循"最短必要时间"原则。具体而言：账户注册信息在您注销账号后保留 30 天；对局日志与聊天记录保留 180 天；涉及资金交易的流水记录根据税法要求保留至少 5 年。

在安全技术层面，我们构建了纵深防御体系：数据传输全程采用 TLS 1.3 加密协议；静态存储数据使用 AES-256-GCM 算法加密；核心数据库实施严格的堡垒机访问控制与操作审计。我们的安全团队每年定期进行两次渗透测试与红蓝对抗演练，并已获得 ISO 27001 及 SOC 2 Type II 审计认证。

同时，我们建立了数据安全事件应急响应预案（SRP）。一旦发生可能涉及您个人信息泄露的安全事件，我们将按照法律规定，在 72 小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响、我们已采取的补救措施及后续的自主防护建议。

七、政策更新与联系我们

随着法律法规的演进及产品功能的迭代，本隐私说明可能适时进行修订。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗或游戏内邮件向您发送显著通知，并在变更生效前给予至少 7 日的缓冲期。对于非实质性变更（如文案措辞优化），我们将在本页面更新版本号与生效日期。

若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）联系邮箱：[email protected]
• 邮寄地址：上海市浦东新区世纪大道 100 号环球金融中心 32 层 法务部（收） 邮编：200120

我们通常会在 48 小时内确认您的反馈，并在 15 个工作日内完成调查与答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出正式投诉。