隐私说明与数据保护政策：您的每一次点击，都受到加密协议与法律条款的双重守护
「麻将胡了」官方网站（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并承诺依照《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）及行业最佳实践，对您的隐私信息提供全面、严谨的保护。本政策详细阐述了我们在您使用本平台服务（包括但不限于网页版、客户端软件及相关活动）过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用服务前务必仔细阅读本政策。
本政策适用于本平台提供的所有产品与服务，包括但不限于《麻将胡了》、《麻将胡了2》、《赏金女王》等游戏模块以及“爆分活动”等推广体系。我们建议您定期查阅本页面，因为随着业务功能的迭代，隐私政策可能会适时更新。若发生重大变更，我们将在显著位置公示或通过站内信通知您。
信息收集范围与类型：最小化收集，只取所需
我们严格遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下类别的数据：
- 账户注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于身份验证与登录凭证。您可以选择性设置昵称与头像，此部分信息将在公共区域展示。
- 实名认证信息：为履行反洗钱义务及响应行业监管要求，在您进行首次充值或申请提现前，我们需要您提供真实姓名与身份证号码。这些数据属于敏感个人信息，我们采用国密算法SM4进行加密存储，且仅用于风控核验。
- 设备与技术日志信息：在您使用客户端或网页时，系统会自动采集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作日志及崩溃堆栈信息。此类数据用于排查技术故障与防范恶意攻击。
- 游戏行为数据：包括您的对局记录、下注金额、胜负结果、活动参与记录。该数据用于提供战绩查询功能及计算活动奖励，不涉及对您个人隐私的窥探。
我们特别提示：本平台严禁任何形式的未成年人注册与登录。我们不会故意收集14周岁以下儿童的个人信息。若监护人发现未成年人使用本平台，请立即通过本政策末尾的联系方式通知我们，我们将在核实后24小时内删除相关数据。
信息使用目的与方式：数据服务业务，而非贩卖数据
我们承诺，所有收集到的信息均仅用于明确、合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，以确保您能正常登录并参与对局、存取款及领取活动奖励。
- 安全风控与反欺诈：利用设备指纹与行为特征分析，识别并拦截“风控黑款”行为、盗号风险、作弊软件注入及支付欺诈。
- 个性化服务优化：基于您的游戏偏好（如常玩的番型或活动类型），向您推送可能感兴趣的爆分活动预告。我们仅进行站内推送，不涉及任何形式的第三方广告定向投放。
- 法律合规与审计：根据监管机构要求保存必要交易记录，配合有权机关的依法调证。
Cookie 与追踪技术说明：提升体验的基石
为使您获得更流畅的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些文件是存储在您设备上的小型文本片段，用于记录登录状态（Token）、语言偏好及界面主题设置。我们使用的Cookie主要分为两类：
- 严格必要型Cookie：此类Cookie是平台运行所必需的，例如用于维持会话状态的Session ID。若您禁用此类Cookie，将导致无法正常登录或进行游戏操作。
- 性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热力图点击数据，以帮助我们优化界面布局。该脚本不采集您的任何跨站追踪信息。
我们郑重告知：本平台不使用任何形式的广告追踪Cookie，亦不会将您的Cookie数据共享给任何第三方广告联盟。您可以在浏览器设置中管理或清除Cookie，但这可能会影响部分功能的正常使用。
第三方数据共享政策：绝不售卖，有限委托处理
我们坚决抵制将用户数据作为商品进行交易的行为。除了以下三种特定情形外，您的个人信息不会以任何形式提供给任何第三方：
- 委托处理方（数据处理者）：我们可能将您的部分数据委托给为我们提供基础设施服务的云计算服务商（如阿里云、AWS）或短信验证码服务商进行处理。这些服务商仅能在我们的指令下操作数据，并需签署严格的保密协议。我们通过合同约束与定期审计确保其符合GDPR标准。
- 支付清算机构：当您进行充值与提现操作时，为了完成资金划转，我们需要将您的必要身份信息（姓名、银行卡号）传输给合作的持牌第三方支付机构。数据传输全程采用HTTPS加密。
- 法律法规要求的披露：若监管机构或司法机关依据法定程序提出调证要求，我们将在审核其法律文书的合法性后，仅在必要范围内提供数据。
您的权利与信息安全保障措施：数据主权在您手中
依据相关法律，您对自身个人信息享有充分的控制权。您有权随时行使以下权利：访问权（查询我们持有您的哪些数据）、更正权（修改错误信息）、删除权（注销账号并清除数据）、撤回同意权（取消推送授权）以及可携带权（获取结构化数据副本）。您可通过客户端“设置-隐私中心”在线行使上述权利，相关请求将在7个工作日内处理完毕。
在安全防护方面，我们构建了纵深防御体系。数据传输层采用TLS 1.3加密；静态存储层采用AES-256算法对数据库进行全量加密；敏感字段（如身份证号）额外采用SM4字段级加密。同时，我们每年委托第三方安全公司进行渗透测试与漏洞扫描。2023年度，我们成功拦截了超过120万次恶意爬虫请求与3.7万次撞库攻击尝试，未发生一起数据泄露事件。即使不幸发生安全事件，我们将在发现后的72小时内依据GDPR要求向监管机构及受影响用户发出通告。
政策更新通知与联系我们
本政策版本号：PG-Privacy-2024.10，生效日期：2024年10月1日。我们保留根据法律法规变化或业务调整适时修订本政策的权利。若政策内容发生实质性变更（例如扩大信息收集范围），我们将通过站内弹窗或短信方式向您发送显著通知，并再次获取您的明示同意。若您在本政策修订后继续使用本平台服务，则视为您已阅读并接受修订后的条款。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过在线工单系统（分类选择“隐私数据”）与我们联系。您也可以直接发送邮件至我们的数据保护官（DPO）邮箱：[email protected]。我们承诺在48小时内予以答复。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国国家互联网信息办公室）提起申诉。