隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，坚决遵循"最小化收集"原则。我们收集的信息分为三大类：账号注册信息、游戏行为信息、设备与日志信息。账号注册信息包括您主动提供的手机号码、电子邮箱地址、用户名及密码（密码经不可逆加密存储，平台任何人员均无法查看明文密码）。在您进行实名认证时，我们会收集您的真实姓名与身份证号码，该信息仅用于验证您是否年满18周岁及符合法律法规规定的游戏准入条件。

游戏行为信息包括您的牌局记录、胜负统计、有效投注额、返水领取记录、活动参与记录、VIP等级及成长值。这些信息用于计算您的返水奖励、维护游戏公平性以及优化匹配机制。设备与日志信息包括您的IP地址、浏览器类型及版本、操作系统、设备型号、屏幕分辨率、访问时间戳及访问页面路径。此类信息用于保障网络安全、排查技术故障及进行流量统计分析。

我们特别提示，本平台不收集任何形式的生物识别信息（如指纹、面部识别数据）、精准地理位置信息（GPS坐标）以及通讯录、相册等敏感权限数据。您在使用过程中提供的聊天信息仅保留最近30天，用于处理投诉与纠纷，逾期自动删除。

二、信息使用目的与方式

本平台对收集到的个人信息仅用于以下明确目的，不会超出必要范围进行使用。首要目的是履行服务合同，即向您提供《麻将胡了》与《麻将胡了2》的游戏服务，包括创建账号、保存游戏进度、结算返水奖励、发放活动奖品。次要目的是安全风控，即通过分析登录行为、设备指纹、投注模式等数据，识别并阻止盗号、作弊、洗钱等违规行为，保障全体玩家的资金与账号安全。

此外，我们会在获得您单独同意的前提下，使用您的手机号或邮箱向您推送平台活动通知、版本更新提醒及个性化推荐信息。您可以在"个人中心-通知设置"中随时关闭营销类推送，关闭后我们将停止向您发送除安全提醒外的所有商业性信息。我们不会将您的个人信息用于任何与平台服务无关的用途，包括但不限于数据交易、用户画像出售、第三方广告精准投放等。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与同类追踪技术说明

本平台使用Cookie、LocalStorage及Beacon（网络信标）等同类技术来提升您的访问体验与保障服务安全。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie分为两类：必要性Cookie与功能性Cookie。必要性Cookie是网站运行所必需的，用于维持您的登录状态（会话标识）、防止跨站请求伪造攻击（CSRF Token）、实现负载均衡调度，此类Cookie无法关闭，但会在您退出登录时自动失效。

功能性Cookie用于记住您的界面偏好（如牌桌背景主题、音量大小、语言选择）以及统计页面访问量。我们使用自建的访问统计系统，不接入任何第三方分析工具（如Google Analytics），因此您的访问数据不会传输至境外服务器。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要性Cookie将导致您无法正常登录游戏。我们不会使用任何形式的Flash Cookie、EverCookie或浏览器指纹追踪技术来绕过您的隐私设置。

四、第三方数据共享与委托处理

本平台承诺，除以下明确列明的场景外，绝不向任何第三方出售、出租、交易或共享您的个人信息。第一类共享场景为支付服务：当您进行充值与提现操作时，我们会将必要的订单信息（订单号、金额、时间戳）及您的实名信息传输至合作的持牌支付机构（如支付宝、微信支付、银联商务），以完成资金划转。支付机构仅能获取完成交易所必需的最小字段，且受其自身隐私政策的约束。

第二类共享场景为实名认证核验：我们委托具备合法资质的第三方数据核验机构（如腾讯云智研）对您提交的姓名与身份证号码进行一致性比对。该机构仅返回"一致/不一致"的布尔结果，不会向我们回传任何原始证件影像。第三类共享场景为法定披露：在涉及国家安全调查、司法机关依法调取证据、或发生重大安全事件时，我们可能依据法律强制要求向有权机关披露您的部分信息。除上述三类场景外，我们不会向任何商业伙伴共享您的个人信息。

五、您的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有完整的控制权。您有权随时查阅、复制、更正、补充您的个人信息。查阅与复制操作可在"个人中心-账号资料"中自助完成，导出格式为CSV或JSON，平台将在24小时内生成下载链接并发送至您的注册邮箱。更正与补充操作同样支持自助修改，但手机号与实名认证信息属于高敏感字段，修改需通过在线客服进行人工核验。

您有权要求删除您的个人信息。当您注销账号或撤回授权同意时，我们将在15个工作日内删除您的全部个人信息，但法律法规要求保留的日志记录（如交易流水、风控审计日志）除外，此类数据将进行匿名化处理后保留至法定追溯期届满。您有权撤回之前作出的任何授权同意，撤回后不影响撤回前基于同意进行的处理的合法性。若您需要行使上述任何权利，可通过本政策末尾的联系方式提交书面申请，我们将在15个工作日内完成处理并答复。对于重复、无实质内容或明显超出合理范围的请求，我们可能收取合理成本费用或予以拒绝。

六、信息安全保障措施

本平台已建立符合国家等级保护三级标准的信息安全管理体系，从技术、制度、人员三个维度构建纵深防御体系。技术层面，所有数据传输采用TLS 1.3加密协议，密钥长度2048位；存储层面，个人敏感信息（如身份证号、银行卡号）使用AES-256算法加密后存储，加密密钥由独立密钥管理系统（KMS）保管，与数据库分离部署。数据库实施每日全量备份与每小时增量备份，备份数据同样加密保存于异地灾备机房。

制度层面，平台制定了《数据安全管理制度》《个人信息访问权限管理办法》《数据泄露应急响应预案》等内部规范。所有员工及外包人员必须签署保密协议，数据访问遵循"最小权限、审批授权、全程审计"原则。任何对个人信息的访问操作均记录在不可篡改的审计日志中，审计日志保留至少6个月。若不幸发生个人信息安全事件，我们将按照《数据泄露应急响应预案》在72小时内向监管机构报告，并通过短信、邮件或站内信等渠道通知受影响的用户，同时向您提供降低风险的建议。

七、政策更新通知机制

本隐私说明可能因法律法规变化、业务功能调整或技术架构升级而适时修订。我们将在政策变更生效前至少7个工作日，