隐私政策与个人信息保护说明

一、我们收集的信息范围与类型

在提供服务的不同阶段，我们仅收集实现特定功能所必需的最少信息。根据《个人信息保护法》的「最小必要原则」，我们不会过度收集与业务无关的数据。具体收集场景与数据类型如下：

• 注册与实名认证信息：当你创建账号并参与「麻将胡了体验活动」时，我们需要收集你的手机号码或邮箱地址作为登录凭证。为满足防沉迷与资金安全合规要求，参与涉及虚拟货币奖励的活动前，需提供真实姓名及身份证号码进行实名认证。该信息属于敏感个人信息，我们将采用国密算法 SM4 进行加密存储。
• 设备与技术日志信息：为保障游戏环境的稳定与公平，防止作弊与外挂程序，我们会自动收集你的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 Android ID，仅在您授权后获取）、浏览器类型及访问时间戳。此类信息无法单独识别你的个人身份。
• 游戏行为与交易记录：包括但不限于游戏对局结果、投注金额、奖励领取记录、虚拟币充值记录及提现申请记录。这些数据是提供「轻松赚钱」活动结算的核心依据，我们会对此类数据进行全链路留痕，保存期限自交易发生之日起不少于 3 年。
• 客服与反馈记录：当你主动联系我们的客服团队时，我们会保存你提供的联系方式、问题描述、截图以及沟通过程记录，用于改进服务质量和解决争议。

二、信息的使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

1. 核心功能提供：用于账号登录验证、游戏对局数据同步、活动任务进度计算以及奖励的准确发放。此处理是基于与你签订的《用户服务协议》所必需。
2. 安全风控与反欺诈：利用设备信息与行为日志进行风险识别，例如检测多开账号、自动化脚本操作等违反平台规则的行为。此处理是基于我们维护平台安全与公平性的合法利益。
3. 个性化内容推荐（可选）：在你明确授权后，我们可能根据你的游戏偏好（如偏好麻将胡了2或赏金女王）推送相关的活动资讯。你可以在「设置-隐私中心」中随时关闭该功能，关闭不影响基础服务使用。
4. 法律合规与审计：按照相关法律法规要求，配合监管机构进行数据调取与审计工作。

我们不会将你的个人信息用于「大数据杀熟」或任何形式的歧视性定价。所有用户的投注赔率与活动奖励标准均保持一致，并在规则页面公开公示。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验并分析平台流量趋势，本平台会使用 Cookie 及 Local Storage 等本地存储技术。具体使用情况如下：

必要型 Cookie：用于维持你的登录状态（Session ID），该 Cookie 在浏览器关闭后即失效。若禁用此类 Cookie，你将无法正常登录账号或参与任何在线活动。

分析型 Cookie：我们使用自建的分析系统（非 Google Analytics 等第三方工具）统计页面访问量、来源渠道及用户停留时长。该数据经过聚合与去标识化处理，无法逆向识别个人身份。我们不会使用任何跨站追踪 Cookie 来收集你在其他网站上的浏览行为。

四、第三方数据共享与委托处理政策

我们高度重视你的隐私，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：当你进行充值与提现操作时，你的交易信息（如银行卡号、支付账户）会通过加密通道直接传输至持牌支付机构（如支付宝、微信支付、银联云闪付）。我们仅接收支付结果的回执信息（如交易流水号、金额状态），不存储你的完整支付凭证。
• 实名认证服务商：为了核验你提供的身份证信息真实性，我们会将姓名与身份证号码加密传输至具有合法资质的第三方认证机构（如腾讯云智赢）。该机构仅返回「一致/不一致」的核验结果，我们不会留存原始身份证照片。
• 执法与监管机构：当收到具有法律效力的调取令、搜查令或法院判决时，我们会依法配合提供必要的数据。

对于上述第三方，我们均会通过签订《数据委托处理协议》或《保密协议》的方式，要求其采取不低于本政策的安全保护措施，并约定其仅可在指定目的内使用数据。

五、你的权利：访问、更正、删除与撤回授权

根据《个人信息保护法》第四章的规定，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查阅与复制权：登录客户端后，可在「我的-账号安全」中查看你的基本资料与登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、通用的电子文件。
• 更正权：若你的手机号或邮箱发生变更，可自助在「设置」中修改。对于实名认证信息的修改，需联系客服并提供新的身份证明文件进行人工核验。
• 删除权：在以下情形中，你可以请求删除个人信息：处理目的已实现且不再必要；你撤回授权；我们违反法律收集信息。请注意，删除账号将导致你的游戏战绩、活动奖励及未提现余额全部清零，该操作不可逆，请谨慎操作。
• 撤回授权权：对于基于「同意」处理的信息（如个性化推荐），你可以在「隐私中心」一键撤回。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；但对于重复、无端或超频次的请求，我们可能收取合理的工时费。

六、信息安全保障措施与政策更新通知

我们采用了多层次、纵深防御的安全体系来保护你的数据：传输层面，全站启用 TLS 1.3 加密协议；存储层面，核心数据库采用 AES-256 静态加密，敏感字段（如身份证号）额外使用字段级加密；运维层面，实行严格的权限访问控制与操作审计，只有极少数经过背景审查的核心运维人员才能接触生产数据。

本政策可能根据法律法规的更新或业务功能的调整进行修订。重大变更（如收集范围扩大、使用目的改变）将通过站内信、弹窗公告或电子邮件等显著方式通知你，并在变更生效前至少提前 7 日征求你的同意。若你在通知期内继续使用服务，则视为接受修订后的政策。

如你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：隐私保护专用邮箱 [email protected]，或邮寄至【北京市朝阳区XX路XX号法务部（收）】。我们承诺在 48 小时内予以初步回复。若你对我们的处理方式不满意，你还有权向当地网信部门或相关监管机构进行投诉举报。