隐私保护与数据安全政策说明
欢迎访问《麻将胡了》专题站（以下简称"本平台"）。本平台深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的信息，尤其针对您在体验《麻将胡了》游戏及使用"无需充值直接提现"功能时所涉及的数据处理流程。请务必在继续使用本平台服务前仔细阅读本政策。
一、我们收集的信息范围与类型
在您使用本平台及关联游戏服务时，我们可能收集以下几类信息，以确保服务的正常运行与安全风控：
- 1. 基础账号信息：包括您的手机号码、第三方平台 Open ID（如微信或 Google 账号授权）、昵称及头像。这些信息是创建游戏账号、实现多端同步所必需的基础数据。
- 2. 实名认证信息：根据国家法律法规及防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于实名验证，并会以加密形式存储于专门的安全区域。
- 3. 设备与技术日志信息：包括您的设备型号、操作系统版本、IP 地址、MAC 地址、浏览器类型、操作日志（如点击行为、页面停留时长）及崩溃日志。这些数据用于优化产品性能、排查技术故障及进行反作弊分析。
- 4. 财务与交易信息：当您使用"直接提现"功能时，我们会收集您的收款账户信息（如支付宝账号、银行卡号及开户行）、提现金额及交易流水号。请注意，我们不会存储您的银行卡密码或 CVV 码。
- 5. 游戏行为数据：包括您的对局记录、胡牌次数、连胜场次、金币变动记录等。此类数据用于计算游戏排名、发放奖励以及检测异常赌博行为。
二、信息使用目的与处理方式
我们承诺，所收集的一切信息均将用于明确、合法的目的，不会超范围使用。具体使用场景如下：
核心服务提供：基础账号信息用于实现登录验证与游戏存档同步。实名信息用于遵守防沉迷规定，限制未成年人游戏时长与消费额度。财务信息仅用于执行您发起的提现指令。
安全与风控：设备信息与 IP 地址用于识别异常登录、防范撞库攻击、检测脚本外挂。当系统检测到短时间内高频次、高倍率的"连胜模式"操作时，风控系统会调取游戏行为数据进行人工复核，以防止利用漏洞进行非法牟利。
产品优化与用户体验改进：我们会对聚合后的匿名数据进行统计分析，例如计算不同牌型的平均胡牌轮数，以优化游戏平衡性。我们不会利用您的个人身份信息进行单独的画像分析用于商业广告推送，除非您单独授权。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 支付结算机构：当您发起提现时，我们需将您的收款账号与提现金额传输至合作的持牌支付机构（如支付宝、微信支付或银联）以完成资金划转。该等机构将按照其自身隐私政策处理您的数据。
- 云服务提供商：我们的数据存储于阿里云或腾讯云等合规数据中心。该等服务商仅提供底层硬件与网络维护支持，无法访问您的业务数据明文。
- 政府监管机构：依据法律法规要求、诉讼裁判文书或政府主管部门的强制性要求，我们可能需向特定机关披露您的必要信息。
- 关联公司及并购方：若发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将要求承接方继续履行本政策的承诺。
除上述情况外，任何第三方机构（包括所谓的"代练工作室"或"数据分析公司"）均无权获取您的个人数据。
五、您的权利与数据管理选择
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系客服行使这些权利：
- 查阅权：您有权访问我们持有的关于您的基本信息（如手机号、实名状态）。
- 更正权：若您的个人信息（如手机号码）发生变更，您有权要求我们进行修改。但实名认证信息（姓名与身份证号）一经提交，除法定情形外无法自行修改。
- 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号后满 30 天。请注意，删除账号将导致您的游戏金币、连胜记录及未提取余额一并清零。
- 撤回同意权：对于非必要的功能型 Cookie 或信息收集，您可以随时通过客服渠道撤回授权。
- 注销权：您可以通过联系客服提交账号注销申请。注销流程需要 7 个自然日的冷静期，期间账号将被冻结，无法登录及提现。冷静期结束后，账号将被永久删除。
六、信息安全保障措施与政策更新
我们采用了符合行业标准的安全防护措施来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：传输层使用 TLS 1.3 加密协议；存储层对身份证号、银行卡号等敏感字段使用 AES-256 算法进行加密；运维层面实施严格的权限分级管理，仅极少数高级运维人员拥有生产环境的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
我们定期（每季度）邀请第三方安全机构对系统进行渗透测试与漏洞扫描。同时，我们建立了数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过站内信、邮件或电话中的一种或多种方式告知您，并向有关监管机构报告。
政策更新机制：随着法律法规的演进及游戏功能的迭代，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过弹窗形式再次获取您的明示同意。对于非实质性变更（如措辞优化），我们将在本页面进行公示。本政策最新修订日期为 。若您对隐私保护有任何疑问，请通过邮件 [email protected] 与我们联系，我们将在 15 个工作日内予以答复。