隐私说明与数据保护政策
本隐私政策适用于你在访问或使用麻将胡了入口、麻将胡了APP直达服务以及赏金女王专区时，我们对于你的个人信息的收集、使用、存储与保护规则。我们深知麻将胡了玩家对隐私安全的高度重视，因此本政策采用清晰、分层的表述方式，确保你能够充分了解你的数据权利。本政策最后更新日期为2025年3月15日，版本编号为V3.2。
一、信息收集范围与类型
在为你提供麻将胡了入口导航与游戏加速服务的过程中，我们仅收集实现核心功能所必需的最小化数据。根据数据类型的不同，我们将其分为以下三类：
- 账号注册信息：当你创建麻将胡了游戏账号时，我们会收集你主动提供的邮箱地址、手机号码（用于双重验证）、以及你设定的用户名。密码采用bcrypt加密算法进行单向哈希存储，任何技术人员均无法逆向获取明文密码。
- 设备与技术日志：为了优化麻将胡了APP的加载速度与诊断网络故障，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器User-Agent、以及访问时间戳。这些日志数据仅保留30天，之后进行不可逆的匿名化聚合处理。
- 游戏行为数据：包括你的对局记录、投注偏好、免费旋转触发频率等。此类数据仅以统计聚合的形式用于玩法平衡性分析，我们不会将具体的单局记录与你的实名身份进行关联。
我们特别声明：麻将胡了平台绝不收集你的通讯录、相册、短信内容或地理位置精确坐标。若未来因功能升级需要增加收集类型，我们会通过弹窗单独征得你的明确授权。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于以下四个维度，且不会超出这些范围进行二次利用。若涉及超出以下范围的新用途，我们会重新获取你的同意。
- 提供核心服务：包括验证你的登录状态、维持麻将胡了对局连接、同步跨设备存档、处理奖池结算。此处理依据为与你签订的《用户服务协议》。
- 安全风控与反作弊：通过分析设备指纹与对局行为模式，识别并阻止自动化脚本、外挂程序及盗号行为。此处理依据为我们履行法律义务及保护玩家合法权益的正当利益。
- 客户支持与故障排查：当你提交工单时，我们需要调取相关的操作日志以定位问题根源。此处理基于你的明确请求。
- 产品改进与数据分析：我们使用脱敏后的聚合数据来研究不同版本（如麻将胡了2）的功能使用率，用以优化界面交互逻辑。此处理依据为我们的正当商业利益，且已通过数据影响评估。
三、Cookie 与追踪技术说明
麻将胡了入口页面及APP内嵌SDK会使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：
- 会话维持：使用短时效Session Cookie（有效期2小时）来保持你的登录状态，避免在切换页面时频繁重新认证。
- 偏好记忆：使用持久化Cookie（有效期180天）来记录你选择的界面语言、音量大小、牌桌背景主题等个性化设置。
- 流量分析与优化：我们使用自研的轻量级追踪脚本（非第三方广告追踪），统计麻将胡了入口的页面访问热力图，以持续改善导航布局。该脚本不跨站跟踪你的浏览历史。
你可以在浏览器设置中禁用所有Cookie，但这可能导致麻将胡了APP需要你频繁重新登录，且部分个性化功能（如记住上次投注额）将无法使用。请注意，我们不会使用任何具有跨站追踪能力的第三方广告Cookie，如Meta Pixel或Google Ads Cookie。
四、第三方数据共享与跨境传输政策
我们承诺，在未获得你单独同意的情况下，绝不向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，为了实现核心功能，我们可能需要与必要的服务提供商共享最小限度的数据：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务器提供商（阿里云/腾讯云） | 加密后的用户ID与对局状态 | 承载麻将胡了游戏服务器运行 | 签署DPA数据处理协议，启用全盘加密 |
| 短信/邮件推送服务商 | 脱敏的手机号/邮箱地址 | 发送验证码与账号安全提醒 | 禁止二次使用，传输通道TLS 1.3加密 |
| 支付渠道（如支付宝/微信） | 订单号与支付金额 | 处理代币充值交易 | 我方不存储你的完整银行卡号或支付密码 |
| 反作弊风控引擎 | 设备指纹哈希值 | 识别批量注册与脚本攻击 | 数据仅用于比对，不进行画像分析 |
由于我们部分服务器部署于新加坡及日本，你的数据可能会进行跨境传输。针对此类传输，我们已依据《个人信息保护法》第三十八条，与相关云服务商签订了标准合同条款，并完成个人信息保护影响评估。
五、用户权利：访问、修改与删除
根据适用的数据保护法规，你对自己的个人信息享有充分且可操作的权利。你可以通过麻将胡了APP内的「设置」-「账号与安全」页面行使以下权利：
- 访问权：你可以随时查看我们持有的关于你的账号信息、设备登录记录及最近90天的对局流水。
- 更正权：若你发现绑定的邮箱或手机号有误，可随时在账号安全中心进行自助修改，修改过程需通过旧绑定方式的验证。
- 删除权：你可以申请注销账号并删除全部个人数据。注销操作有7天冷静期，冷静期内登录账号可自动取消注销。冷静期结束后，数据将在30个工作日内被永久擦除。
- 撤回同意权：对于基于你同意而进行的处理（如个性化推送），你可以随时在设置中关闭相应开关，关闭不影响其他功能的使用。
- 可携带权：你可以申请导出你的基本资料与对局记录副本，导出格式为CSV或JSON，我们将在15个工作日内通过加密邮件发送至你的绑定邮箱。
若你希望行使上述任何权利，或对我们的数据处理行为有异议，请发送邮件至 [email protected]。我们承诺在15个工作日内（法律法规另有规定的除外）完成身份核验并予以答复。
六、信息安全保障措施
保护你的数据免受未授权访问、泄露或篡改是我们安全团队的第一要务。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：所有与麻将胡了服务器之间的通信均强制使用TLS 1.3协议，禁止任何HTTP明文回退。
- 存储加密：数据库中敏感字段（如邮箱、手机号）使用AES-256-GCM算法进行字段级加密存储，数据库备份文件同样使用独立的密钥加密。
- 访问控制：内部系统采用基于角色的访问控制（RBAC）模型，仅有极少数运维人员可接触解密密钥，且所有敏感操作均触发实时告警并留存审计日志。
- 漏洞管理：每季度委托独立第三方安全公司进行渗透测试与代码审计，最近一次测试（2025年1月）未发现高危漏洞。对于中低危问题，我们承诺在30天内完成修复。
- 应急响应：若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、短信或邮件方式告知受影响的用户，并同步向监管机构提交事件报告。
七、政策更新与通知机制
随着法律法规的演进以及麻将胡了产品功能的迭代，本隐私政策可能会适时进行修订。我们承诺不会在未经你明确同意的情况下，实质性降低对你个人信息的保护水平。政策更新流程如下：
当政策发生重大变更（如收集数据类型增加、数据共享范围扩大、使用目的改变）时，我们会通过以下方式提前通知你：在麻将胡了APP登录界面展示弹窗公告，并发送一封邮件至你的绑定邮箱。通知中会明确标注变更内容摘要与生效日期，并给予至少15天的缓冲期供你审阅。若你在新政策生效后继续使用麻将胡了服务，即视为你已阅读并理解更新后的条款。对于涉及未成年人数据保护的变更，我们会采取更为严格的单独确认机制。