隐私说明——麻将胡了送体验金平台用户数据保护政策

一、信息收集范围与类型

本平台仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。我们收集的信息主要分为以下三类：

1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、登录密码（经加密存储）、以及您自愿填写的昵称与头像。其中，手机号码或邮箱作为您的唯一登录标识，密码仅用于身份验证。

2. 设备与日志信息：为确保服务安全与运行稳定，当您使用客户端或网页版时，系统会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间、点击记录以及崩溃日志。此类信息属于维持基本功能所必需，若拒绝提供将导致无法正常登录游戏。

3. 交易与对局信息：当您参与充值、提现或使用体验金时，我们会记录交易金额、订单号、支付渠道流水号及交易时间。同时，为了保障游戏的公平性与反作弊审查，我们会保存您的每一局关键操作日志（如碰、杠、胡的时间点与牌型数据），保存期限为180天。

我们特别提醒，本平台不收集任何与医疗健康、宗教信仰、政治观点相关的敏感个人信息，亦不要求您提供真实姓名、身份证号码（除非您主动申请实名认证以解锁高额提现额度）。

二、信息使用目的与方式

本平台对收集到的个人信息仅用于以下明确目的，绝不会超出必要范围进行二次利用：

• 服务提供与维护：用于创建和管理您的游戏账号，处理您的登录请求，保障游戏核心功能的正常运行，以及向您提供客服支持与问题排查。
• 交易处理：用于处理您的充值、提现请求，完成支付渠道的对接与资金结算，并生成合法的交易凭证供您查询。
• 安全与风控：用于检测并阻止作弊行为、恶意注册、盗号及支付欺诈等违反用户协议或法律法规的活动。我们可能对设备信息与行为模式进行自动化分析，以识别异常风险。
• 体验优化与产品改进：在获得您单独同意的前提下，我们可能使用脱敏后的对局数据用于算法研究，以优化游戏平衡性与界面设计。此类分析仅使用聚合数据，无法回溯至个人身份。
• 法律合规：用于满足法律法规及监管机构对网络游戏运营的审计要求，包括但不限于网络安全法规定的日志留存义务。

我们承诺，不会将您的个人信息用于任何与上述目的无关的营销活动。如未来确需开展新的使用场景，我们将再次征求您的明确授权。

三、Cookie 与追踪技术说明

为提升您的访问体验与安全验证效率，本平台及合作方会在您的浏览器或客户端中存储名为Cookie的小型数据文件。具体使用场景包括：

必需性Cookie：用于维持登录状态（Session），记住您的语言偏好与安全设置。此类Cookie无法禁用，否则将导致无法正常使用平台服务。其有效期最长为30天，关闭浏览器后自动清除。

功能性Cookie：用于记录您在游戏内的个性化设置，如牌桌背景、音效开关等。有效期最长为180天，您可在浏览器设置中主动清除。

分析性Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪）来收集页面访问量、功能使用频次等聚合数据，以帮助我们优化产品布局。该脚本不读取您的游戏内金币数额或对局内容。您可以在首次访问时的弹窗中选择"拒绝"以关闭此类统计。

本平台目前不接入任何第三方广告联盟，因此不存在跨站追踪或用于精准广告投放的Cookie。我们亦不会利用您的数据在Facebook、Google等平台构建受众画像。

四、第三方数据共享政策

本平台高度重视您的数据隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：当您进行充值与提现操作时，交易信息（订单号、金额、支付账户标识）将传输至您选择的持牌支付机构（如支付宝、微信支付、银联云闪付），以完成资金划转。该等机构将依据其自身的隐私政策处理您的数据，我们建议您查阅相关条款。

2. 云服务与短信服务商：我们可能委托阿里云、腾讯云等合法合规的云服务商存储服务器日志，并委托短信服务商发送验证码。我们与该等合作方签署了严格的数据处理协议（DPA），明确要求其仅可按照我们的指示处理数据，且不得用于任何其他目的。

3. 监管与司法机构：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能依法披露您的必要信息。在此类情形下，我们将仅提供所要求的最低限度信息，并尽可能通知您（法律禁止时除外）。

除上述情形外，若未来发生公司合并、收购或资产转让，您的数据可能作为交易资产的一部分进行转移，我们将提前通过站内信及公告形式通知您，并确保受让方继续履行本政策下的全部义务。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

查看与复制：登录后访问"账户中心-个人信息"页面，可查看您注册时提供的全部资料。如需获取数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供一份结构化的常用格式文件（如JSON）。

更正：您可在"账户中心-安全设置"中直接修改您的昵称、头像及绑定的邮箱。若需更换手机号码，请按照系统提示进行双重验证。对于无法自助修改的信息（如实名认证资料），请联系客服人工协助更正。

删除：您有权申请注销账号。注销路径为"账户中心-账号注销"，系统将提示您确认注销后果（包括体验金清零、段位失效等）。提交注销申请后，我们将进入15天的冷静期，期间您可随时撤销申请。冷静期结束后，账号将被永久删除，所有个人信息（除法律法规要求留存的日志外）将在30天内彻底清除。

撤回同意：对于基于您同意而进行的非必要信息处理（如个性化推荐），您可随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

本平台已建立并实施符合国际标准的信息安全管理体系，具体技术与管理措施包括但不限于：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，确保您的登录凭证与交易信息在传输过程中不被窃听或篡改。
• 存储加密：您的登录密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理后存储，即使数据库泄露，原始密码也难以被逆向还原。敏感操作（如提现）启用短信或邮件二次验证。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批制度，所有访问操作均记录于不可篡改的审计日志中，日志保留期限为6个月。
• 安全测试：我们每年至少委托两家独立的第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2024年8月）未发现高危漏洞。同时，我们设有"漏洞赏金计划"，欢迎安全研究人员通过[email protected]提交潜在风险。

尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，避免在公共网络环境下登录，并定期更换高强度密码（建议包含大小写字母、数字及特殊字符，长度不少于10位）。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本，并更新页面顶部的"生效日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过以下一种或多种方式向您显著通知：

（1）站内弹窗或全屏公告，在您登录后首次访问时强制展示并需点击"同意"方可继续；（2）向您注册时绑定的手机号码发送短信通知；（3）向您的电子邮箱发送邮件通知