隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台仅收集与提供服务所必需的最少信息，具体分为以下几类：第一类为账号注册信息，包括您的手机号码、邮箱地址、用户名及登录密码（经加密存储）。此类信息用于创建您的专属账号，保障您的账户安全与身份识别。第二类为实名认证信息，根据国家法律法规要求，您需要提供真实姓名及身份证号码完成实名认证，该信息仅用于合规审查与防沉迷验证。

第三类为设备与技术日志信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型、操作日志及崩溃记录。此类信息收集频率为每次您访问或使用服务时自动记录，用于排查技术故障、防范恶意攻击及优化产品性能。第四类为游戏行为数据，包括对局记录、金币变动记录、活动参与记录等，用于提供游戏功能、计算奖励及进行反作弊分析。我们承诺不会收集与上述服务无关的任何个人敏感信息。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确目的：其一，创建并维护您的游戏账号，向您提供麻将胡了、麻将胡了2及赏金女王等核心游戏服务；其二，处理您的充值、提现及爆分活动奖励发放请求，确保资金交易的安全无忧；其三，向您发送必要的服务通知，包括但不限于系统维护公告、活动规则变更及安全预警提醒。

在营销信息推送方面，我们仅在获得您单独授权的前提下，通过短信或站内信向您推送您可能感兴趣的麻将胡了爆分活动资讯。您有权随时撤回该授权，撤回方式为在"设置-通知管理"中关闭相关开关。我们郑重承诺，绝不会将您的个人信息用于与上述目的无关的任何用途，亦不会在未经您授权的情况下将您的信息出售或出租给任何第三方用于商业营销。

三、Cookie 与追踪技术说明

为提升您的访问体验与安全保障水平，本平台及经我们授权的合作服务商会在您的设备上存储名为Cookie的小型数据文件。我们使用的Cookie主要分为三类：严格必要型Cookie，用于维持您登录状态、实现跨页面导航及防范跨站请求伪造攻击，此类Cookie无法禁用；性能分析型Cookie，用于匿名统计页面访问量、点击热力图及功能使用频次，帮助我们优化界面布局与功能设计。

第三类为功能偏好型Cookie，用于记忆您的语言选择、音量设置及牌桌背景偏好。我们不会使用任何第三方广告追踪Cookie，亦不会利用Cookie收集您的游戏密码或支付信息。您可以通过修改浏览器设置来拒绝或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用游戏核心功能。此外，我们使用Web Beacon（网络信标）技术用于统计邮件送达率与阅读率，该技术不收集您的任何个人身份信息。

四、第三方数据共享政策

本平台严格遵守"最小化共享"原则，仅在以下特定情形下向第三方提供必要的数据：第一，支付服务机构。当您进行充值与提现操作时，我们需将您的订单号、交易金额及必要的身份核验信息传输至合作银行或持牌支付机构，以完成资金划转。我们要求所有支付合作伙伴必须符合PCI-DSS支付卡行业数据安全标准。

第二，实名认证机构。根据监管要求，我们需要将您的姓名与身份证号码传输至国家认可的第三方实名认证接口进行比对核验。第三，云计算服务提供商。我们的数据存储与计算服务可能部署于阿里云或腾讯云等合法合规的云服务商，此类服务商仅能根据我们的指令处理数据，且已签署严格的数据保护协议。

除上述情形外，在未获得您的明确同意前，我们不会向任何其他第三方提供或披露您的个人信息。若因法律法规、诉讼需要或政府主管部门强制性要求而必须披露，我们将在法律允许的范围内提前通知您（紧急情况除外）。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权查阅您的账号信息及实名认证状态，路径为"个人中心-账号安全"。您有权更正您注册时提交的个人资料，如邮箱地址或收货信息。您有权删除您的游戏账号及关联数据，申请路径为"设置-账号注销"。

请您注意，账号注销操作不可逆，注销后您的所有游戏记录、金币余额及未领取的爆分活动奖励将被永久清空。此外，您有权撤回授权同意，即撤销对某项特定信息处理的许可。您还有权注销账号并获取您的个人信息副本。若您希望行使上述任何权利，或对我们的数据处理行为有任何疑问或投诉，请通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内对您的请求进行响应并处理。

六、信息安全保障措施

本平台已建立业界领先的信息安全防护体系，从技术、制度与流程三个维度全面保障您的数据安全。技术层面，所有数据传输均采用TLS 1.3加密协议，敏感数据（如密码、身份证号）在数据库中以国密SM4算法进行加密存储。平台部署了Web应用防火墙（WAF）、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护系统，2023年全年成功抵御各类网络攻击超过2.1万次。

制度与流程层面，平台实行严格的数据分级分类管理与访问控制策略，仅授权员工在最小必要范围内接触用户数据，所有数据访问操作均记录在不可篡改的审计日志中。我们每年至少开展两次内部数据安全培训与应急演练，并委托第三方安全机构每季度进行一次渗透测试与漏洞扫描。尽管我们采取了上述严密措施，但请您理解，任何互联网传输与存储技术均无法保证100%的绝对安全，请您务必妥善保管好您的账号密码，并开启二次验证功能以增强账户安全性。

七、政策更新与通知机制

随着法律法规的更新与业务功能的调整，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们将通过以下方式向您显著通知：在游戏客户端登录页弹出公告、向您的注册邮箱发送邮件、或在官方网站首页展示浮窗提醒，通知期限为变更生效前至少7个自然日。

本政策的最新版本更新日期为2024年5月1日。若您在本政策更新后继续使用我们的服务，即表示您已阅读并理解更新后的全部内容。若您对更新内容有异议，您有权停止使用相关服务并申请注销账号。如您对本隐私说明有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至隐私保护专用邮箱 [email protected]，或致电客服热线 400-888-2024 转接"隐私专员"。我们承诺在收到您的反馈后，将在15个工作日内予以正式回复。