隐私说明与个人信息保护政策
麻将胡了官网（gift.majianghule-coin.com）深知个人信息对您的重要性，我们依据《中华人民共和国个人信息保护法》、《数据安全法》及相关法律法规，制定本隐私说明。本政策详细阐述了我们在您使用麻将胡了及麻将胡了2游戏服务过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本服务前仔细阅读本政策全文，尤其是加粗提示的内容。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体收集的信息分为以下三类：
1. 您主动提供的信息
- 注册账号时：手机号码（用于登录与安全验证）、昵称、头像（可选）。
- 实名认证时：真实姓名、身份证号码（仅用于防沉迷系统，采用国密算法加密存储）。
- 参加活动时：收件地址（仅用于实体奖品邮寄）、微信/支付宝账号（仅用于奖金发放）。
2. 我们自动收集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址。
- 日志信息：IP地址、访问时间、点击记录、对局结果、波胆投注记录。
- 位置信息：仅获取城市级别模糊定位，用于内容区域化推荐，不涉及精确GPS。
3. 第三方共享的信息
当您通过微信、Apple ID等第三方账号登录时，我们会获取您在第三方平台公开的ID与昵称。我们不会主动读取您的第三方好友列表。
二、信息使用目的与方式
我们承诺，所收集的信息仅用于以下明确目的，不会超出合理范围进行二次使用：
- 提供核心服务：包括账号登录、对局匹配、波胆结算、礼包发放等基础功能。
- 安全风控：利用设备信息与日志信息检测异常登录、作弊行为、盗号风险。例如，当检测到同一账号在2小时内于不同城市登录时，系统将自动触发安全验证。
- 个性化推荐：基于您的对局偏好（如偏好血流模式还是波胆玩法），向您推送您可能感兴趣的攻略内容与活动信息。您可在"设置-隐私中心"中关闭个性化推荐。
- 数据统计与产品优化：我们对脱敏后的数据进行聚合分析，以改进游戏平衡性。例如，通过分析波胆投注分布，调整赔率模型参数。
我们不会将您的个人信息用于本政策未载明的其他用途。若需变更使用目的，我们将再次征得您的明示同意。
三、Cookie 与追踪技术说明
为使您获得更流畅的访问体验，我们的网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Beacon）。具体使用情况如下：
- 会话Cookie：用于保持登录状态，有效期为浏览器会话结束即失效。
- 偏好Cookie：存储您的语言选择、界面主题等设置，有效期最长6个月。
- 分析工具：我们使用自研的统计系统（非第三方）收集匿名访问数据，不涉及跨站追踪。
您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。我们不会使用任何形式的指纹追踪技术来绕过您的隐私设置。
四、第三方数据共享政策
我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 接收方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单金额、交易时间戳 | 处理充值及奖金发放 | PCI-DSS认证，数据加密传输 |
| 云服务提供商 | 服务器日志、备份数据 | 保障服务稳定性 | 签署DPA协议，数据隔离存储 |
| 监管机构 | 按法律要求提供 | 配合反洗钱、防沉迷审查 | 仅限法律明确要求的字段 |
所有第三方均需签署严格的保密协议，并仅可按照我们的指示处理数据。我们不会将您的数据用于第三方的独立营销目的。
五、用户权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端内"设置-隐私中心"或联系客服行使这些权利：
- 查阅权：您有权获取我们持有的您的个人信息副本，我们将在15个工作日内提供。
- 更正权：若您发现信息有误，可随时自行修改或要求我们更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：处理目的已实现、您撤回同意、我们违规处理、法律规定的其他情形。
- 撤回同意权：对于基于同意收集的信息（如个性化推荐），您可以随时撤回授权。
- 注销账号权：您可以在"设置-账号安全"中提交注销申请。注销后，您的所有数据将在30天内被匿名化处理或删除。
请注意，为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过短信验证码）。我们将在验证通过后的15个工作日内答复您的请求。
六、信息安全保障措施
我们采用多层级的安全防护体系，确保您的数据免受未经授权的访问、泄露、篡改或销毁：
- 传输加密：全站启用TLS 1.3协议，敏感字段采用国密SM4算法二次加密。
- 存储加密：数据库中的密码、身份证号等敏感信息使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始数据。
- 访问控制：实施最小权限原则，内部员工仅能通过堡垒机访问生产环境，且所有操作均留有审计日志。
- 安全监测：7×24小时实时入侵检测系统（IDS），每季度进行一次渗透测试，每年委托第三方进行等保三级测评。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律规定，在72小时内通过邮件、短信或站内信告知您事件的基本情况、可能的影响及应对建议。
七、政策更新通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。重大变更将采取以下方式通知您：
- 在官网首页顶部展示弹窗公告，持续7天。
- 向您的注册邮箱或手机号发送修订通知。
- 在客户端登录界面展示"隐私政策已更新"的勾选确认框。
政策更新生效前，我们将至少提前7日进行公示。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。本政策最后更新日期为2025年1月1日。如有任何疑问，请通过 [email protected] 与我们联系。