麻将胡了隐私保护与用户数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供创建账号、参与对局、充值提现等基础服务，并保障账户与资金安全，我们会在您使用过程中，以最小必要原则收集以下几类信息：

• 注册信息：当您注册麻将胡了账号时，您需要提供手机号码或邮箱地址作为登录名，并设置登录密码。根据国家实名制要求，您还需提供真实姓名及身份证号码进行实名认证。上述信息仅用于身份核验与法律合规审查。
• 设备与日志信息：为确保网络环境安全并优化产品性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/5G/4G）、操作日志及崩溃日志。此类信息不涉及您的个人敏感内容，主要用于排查技术故障与防止恶意注册。
• 交易与支付信息：当您进行充值与提现操作时，我们会收集您的第三方支付账户（如支付宝账号、微信OpenID、银行卡号）及交易流水号。请注意，您的完整银行卡号及支付密码由微信、支付宝或银联等持牌支付机构直接采集处理，本平台仅接收支付结果通知，不存储您的原始支付凭证。
• 游戏行为数据：为提供高收益玩法的数据统计与反作弊分析，我们会记录您的对局记录、胜负场次、金币变动、道具使用情况等行为数据。该数据经过匿名化处理后，将用于优化游戏平衡性与AI算法。

我们特别提示：您在使用客服功能时主动提供的聊天记录、截图等信息，亦属于收集范围，但仅用于处理您的服务请求。

二、信息使用目的与处理方式

本平台承诺，您的所有个人信息仅用于以下明确且合法的目的，绝不会超出范围进行二次利用：

1. 核心功能提供：用于账号登录验证、游戏对局匹配、金币/积分结算以及高收益奖金的发放。
2. 支付与风控：用于处理您的充值、提现请求，并通过比对设备信息与行为特征，识别和阻止洗钱、套现、盗号等黑灰产行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，风控系统将触发临时限制。
3. 安全与合规：用于配合公安机关或司法机关的依法调查，以及履行《网络安全法》规定的网络运行安全义务。
4. 产品优化与推送：在获得您的单独授权后，我们可能使用您的对局偏好数据，向您推送您可能感兴趣的赛事活动或新玩法上线通知。您可通过"设置-消息推送"随时关闭该功能。

在处理方式上，我们采用数据分类分级管理制度。对于身份证号、银行卡号等敏感个人信息，我们使用国密算法SM4进行加密存储，加密密钥由独立的安全团队保管，与业务数据库物理隔离。任何内部人员访问您的敏感数据，均需经过双人审批流程，且访问行为会被记录在不可篡改的审计日志中。

三、Cookie与类似追踪技术的使用说明

麻将胡了网站与客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）来提升您的访问体验。具体应用场景如下：

• 会话维持：当您登录后，我们会在您的设备上生成一个加密的会话标识（Session Token），有效期为24小时。此Token使您无需在每次页面跳转时重复输入密码。
• 偏好记忆：我们使用Cookie记录您的界面语言选择、牌桌背景主题以及音量大小等个性化设置，以便您下次访问时自动加载。
• 安全风控：我们通过分析Cookie中的时间戳与访问频率，判断是否为异常登录行为。例如，若一个账号在2分钟内先后从北京与上海的IP地址登录，系统将判定为高风险事件并强制下线。

您有权管理或清除Cookie。您可以在浏览器设置中阻止所有Cookie，或在客户端设置中开启"隐私模式"。但请注意，禁用Cookie可能导致您无法正常登录或无法使用部分依赖会话的功能。我们不会使用Cookie收集您的任何敏感个人信息，也不会允许第三方广告商通过Cookie追踪您的游戏行为。

四、第三方数据共享与委托处理政策

本平台严格遵守"最小化共享"原则。我们绝不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据字段：