麻将胡了隐私保护政策概述

欢迎使用麻将胡了（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本平台前仔细阅读本政策。当您点击"同意"或继续使用我们的服务，即表示您已充分理解并同意本政策的全部内容。

本政策适用于麻将胡了官网（test.majianghule-login.com）及所有关联客户端（包括但不限于麻将胡了2作为其升级版本）。我们承诺，将严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定，以"最少够用"为原则处理您的个人信息。

信息收集范围与类型

在您使用麻将胡了服务的过程中，我们可能会收集以下几类必要信息，以实现基础功能、保障交易安全及提升用户体验。所有信息的收集均基于您的主动提供或系统自动采集，并已获得您的授权同意。

• 注册与实名认证信息： 包括您的手机号码、昵称、头像，以及根据国家防沉迷政策要求收集的真实姓名与身份证号码。身份证信息仅用于与公安系统进行实名比对，我们不会以明文形式存储完整身份证号，而是采用加密脱敏后的哈希值保存。
• 设备与技术日志信息： 为保障网络安全与运行稳定，我们会自动采集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、运营商信息、软件版本号以及崩溃日志。这些信息用于排查技术故障及防范恶意攻击。
• 对局行为数据： 包括您的游戏战绩、出牌记录、金币变动流水、参与赛事记录。此类数据用于提供战绩查询功能、反作弊检测以及游戏平衡性分析。
• 资金交易信息： 当您使用充值或提现（麻将胡了出款如喝水）功能时，我们会收集您的第三方支付账户（如支付宝、微信支付）或银行卡号及交易流水号。请注意，完整的银行卡号由支付机构直接加密存储，我们仅接收到支付机构返回的脱敏令牌。

信息使用目的与方式

我们收集上述信息的目的明确且唯一，绝不会用于与提供服务无关的用途。具体使用场景包括但不限于以下几点：

第一，用于创建账号、实现登录验证以及同步游戏进度。第二，用于提供客户支持服务，包括但不限于处理您的咨询、投诉及账号申诉请求。第三，用于实施安全风控措施，例如通过分析对局行为数据识别并打击外挂程序、作弊行为及"赌博"等违规操作。第四，用于优化产品体验，我们会基于技术日志信息分析网络延迟分布，从而改进麻将胡了测速中心的节点调度策略。第五，在获得您单独同意的前提下，用于向您推送个性化的活动通知与奖励信息。您有权随时撤回此项同意。

我们承诺，不会将您的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有玩家的游戏金币兑换比例、赛事奖励标准均保持一致。

Cookie 与追踪技术说明

为了提升页面加载速度与登录状态的持续性，麻将胡了官网及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术是保障Web应用正常运行的基础组件，并非用于追踪您的跨站行为。

具体而言，我们使用必要的会话Cookie来维持您的登录状态，有效期不超过7天。我们还使用分析型Cookie（如统计访问量、页面停留时长），但此类数据经过聚合与匿名化处理，无法识别特定个人。我们不会使用任何第三方广告追踪Cookie，也不会将您的Cookie信息共享给广告联盟。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏大厅或无法使用部分核心功能（如自动登录）。对于移动客户端，我们使用设备标识符（如IDFA、OAID）仅用于统计安装来源及崩溃分析，您可以在系统设置中关闭"允许追踪"权限。

第三方数据共享与委托处理

在特定情况下，我们可能需要与第三方服务提供商共享您的部分必要信息，以完成您所请求的服务。我们承诺，所有第三方均需签署严格的保密协议，且仅能在我们的授权范围内处理数据。

共享场景一：支付服务机构。当您发起提现时，我们需要将您的提现金额、支付账户令牌及实名信息传递给持牌支付机构以完成资金划转。这是实现"出款如喝水"承诺的必要环节。共享场景二：云服务提供商。我们使用阿里云及腾讯云作为基础设施托管方，您的技术日志数据存储于其位于中国大陆境内的服务器。共享场景三：客户服务系统供应商。我们使用第三方工单系统来管理您的咨询记录，该供应商已通过ISO27001认证。

除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。若因法律法规要求或政府机关依职权调取，我们将严格审查其合法性，并在法律允许的范围内进行必要的告知。

用户权利与信息安全保障

根据《个人信息保护法》，您对您的个人信息享有查阅、复制、更正、删除、撤回同意及注销账号的权利。您可以通过游戏内"设置-账号安全"或联系在线客服行使上述权利。我们将在15个工作日内响应您的请求。

在信息安全保障方面，我们采用了多层次的技术防护体系。数据传输层面，全站启用TLS 1.3加密协议。数据存储层面，您的密码及身份证信息采用SHA-256加盐哈希存储，即使数据库泄露也无法还原明文。访问控制层面，我们实行最小权限原则，仅风控及客服主管拥有解密敏感数据的权限，且所有访问操作均记录在审计日志中。

我们定期（每半年）委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试于2024年11月完成，未发现高危漏洞。同时，我们建立了数据安全事件应急预案，一旦发生数据泄露，将在72小时内向主管部门报告并向受影响用户发送通知。

政策更新与联系我们

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网弹窗、站内信或短信等显著方式通知您，并在获得您的再次同意后继续提供服务。

本政策最近更新日期为2025年01月01日。如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-888-2024 转隐私保护专员。我们将在收到反馈后的48小时内予以回复。