隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于不同功能模块收集为实现服务所必需的信息。我们遵循"最小化收集"原则，仅收集与游戏服务直接相关的数据，具体分类如下：

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址，用于创建登录凭证及身份验证。若您选择第三方平台（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码。

2. 实名认证信息

根据相关监管要求，为保障资金安全与防沉迷政策的落实，您需完成实名认证。此环节我们需收集您的真实姓名、身份证号码。该信息属于敏感个人信息，我们将采用国密算法加密后存储于独立的安全域中。

3. 游戏行为数据

为提供对局服务、计算暴击奖励以及进行反作弊检测，我们会记录您的对局日志、胡牌记录、下注金额、道具使用记录。这些数据仅用于算法分析与风控判断，不会用于任何形式的用户画像商业推送。

4. 设备与技术日志

为保障服务稳定性，当您使用客户端或网页时，系统会自动采集设备型号、操作系统版本、IP地址、浏览器类型、操作日志。这些信息用于故障诊断与网络环境优化。

二、信息使用目的与合法性基础

我们严格遵守《个人信息保护法》的规定，仅在具有明确、合理目的的前提下使用您的信息。具体使用场景包括：

• 核心功能提供：用于创建账户、登录验证、匹配对局、计算并发放「麻将胡了暴击奖励」及处理「满100提现」请求。
• 安全风控：用于检测并阻止多开作弊、外挂程序、盗号行为等违反平台规则的操作，保护您的账户资产不受侵害。
• 客户服务：当您联系客服时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位问题。
• 法律合规：用于配合监管机构调查、审计要求或涉及法律纠纷时的证据留存。

除上述目的外，我们不会将您的个人信息用于与平台服务无关的用途。若未来需将信息用于其他目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全防护能力，本平台及其合作方会在您的设备上存储名为Cookie的小型数据文件。我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录游戏。我们不会使用任何形式的Flash Cookie或僵尸Cookie技术来规避您的浏览器设置。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在运营过程中，我们可能会与以下类型的第三方进行必要的合作，但所有合作均以"最小必要"为原则，并要求第三方承担同等级别的保密义务：

1. 支付服务机构：当您进行充值与提现操作时，您的交易流水号及金额会传输至持牌支付机构（如支付宝、微信支付、银联云闪付）以完成资金结算。我们不会向支付机构提供您的身份证号或游戏行为数据。
2. 云计算服务商：我们的服务器托管于阿里云及AWS的境内外节点。这意味着您的数据可能存储于这些服务商的服务器上，但服务商仅提供基础设施运维，无权访问您的业务数据。
3. 风控数据服务商：为识别欺诈风险，我们可能会将您的设备指纹（非个人身份信息）与第三方风控数据库进行比对，以确认是否存在黑名单设备关联。

除上述情形外，我们不会向任何无关第三方出售、出租或交易您的个人信息。若涉及合并、收购或资产转让，我们将要求继任方继续受本政策约束，否则我们将要求其重新获得您的授权。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过客户端"设置-账户中心-隐私管理"路径或联系客服来行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能收取合理的人工成本费。
• 更正权：若您发现账户中的个人信息有误，您可以自行在"个人资料"页面修改，或要求我们予以更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账户。请注意，删除请求将可能导致您的游戏进度及账户余额无法恢复。
• 撤回同意权：对于基于您同意而进行的非核心信息处理（如营销推送），您可以随时撤回授权。
• 注销账户权：您可以在"账户安全"页面申请注销账户。注销后，我们将依法对您的个人信息进行匿名化处理或删除，但法律法规要求留存的部分（如交易记录）除外。

我们将在15个工作日内对您的权利请求进行响应。若您的请求涉及敏感信息或可能危害他人合法权益，我们有权依法拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃取或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能通过堡垒机申请临时权限访问生产环境，且所有操作均有审计日志。
• 安全审计：每季度聘请第三方安全公司进行渗透测试与漏洞扫描，每年进行等保测评，确保安全体系的有效性。