隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息，具体分为以下三大类：

1. 账户注册信息

当您注册麻将胡了账号时，我们需要收集您的用户名、登录密码（加密存储）、常用邮箱地址或手机号码。其中，邮箱或手机号将作为您找回密码、接收账户通知的主要渠道。根据法律法规要求，当您申请提现或参与大额赛事时，还需提供真实姓名、身份证号或护照号等实名认证信息。

2. 设备与技术日志信息

为保障系统安全与运行稳定，我们会自动收集以下技术信息：IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳、点击流数据（如页面停留时长、按钮点击位置）。这些信息以匿名化形式存储，无法单独识别您的个人身份。

3. 游戏行为与交易数据

为提供游戏服务与履行法定义务，我们会记录您的对局记录（包括牌局结果、投注金额、奖励发放）、充值记录、提现记录、优惠券使用记录及客服沟通记录。此类数据将作为账户资产纠纷判定的唯一依据，保存期限不少于5年。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会超出必要限度使用您的个人数据：

• 核心功能提供：用于创建账号、登录验证、游戏进度同步、奖励发放与提现处理，确保您正常使用麻将胡了H5入口的全部功能。
• 安全风控保障：通过分析设备指纹、IP地理位置、行为模式等数据，实时识别并拦截盗号、作弊、洗钱等违规行为。2024年全年，该机制成功阻断约2.1万次可疑登录尝试。
• 服务优化与研发：基于聚合后的匿名数据（不涉及个人身份信息）分析玩家偏好与游戏平衡性，用于改进产品体验、开发新玩法。
• 合规审计与法律义务：配合监管部门调查、处理用户投诉纠纷、履行反洗钱与未成年人保护等法律法规要求的义务。

我们承诺：您的个人信息绝不会被用于任何与上述目的无关的用途。若未来需将信息用于新用途，我们将事先征得您的明确同意，并重新向您告知具体处理方式。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage、像素标签）来提升您的访问体验与安全保障。具体使用场景包括：

必要型Cookie：用于维持登录状态（有效期7天）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token）。此类Cookie无法关闭，否则将导致您无法正常登录或游戏功能异常。

分析型Cookie：我们使用自研的轻量统计脚本（非第三方广告追踪）收集页面访问量、来源渠道、功能使用频率等聚合数据，帮助我们优化页面布局与功能设计。此类Cookie不包含任何个人身份信息，且会在30天后自动过期。

本平台不接入任何第三方广告网络，因此不会使用Cookie进行跨站广告追踪或用户画像构建。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将直接影响核心功能的正常使用。

四、第三方数据共享政策

本平台严格遵守"最小必要"原则，仅在以下特定场景下向第三方共享必要的信息，且均通过协议约束其保密义务：

除上述场景外，本平台不会向任何第三方出售、出租或共享您的个人信息。所有第三方服务商均需签署严格的《数据保护协议》，并接受我们的定期安全审计。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下完整权利。您可通过登录账号进入"账户设置"-"隐私中心"自助操作，或联系客服协助处理：

1. 查询与复制权：您有权查阅我们持有的您的全部个人信息副本。在线客服将在验证身份后5个工作日内提供导出文件。
2. 更正权：若您的个人信息（如手机号、邮箱）发生变更或存在错误，您可随时在"安全中心"自助修改，或联系客服申请人工更正。
3. 删除权：在以下情形中，您有权要求我们删除您的个人信息：账号注销后满180天、处理目的已实现或无法实现、您撤回授权同意、我们违反法律收集使用信息。删除请求将在15个工作日内完成处理。
4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销活动推送），您可随时通过邮件或客服撤回授权。撤回不影响撤回前已进行的处理合法性。
5. 注销账号权：您可在"账户设置"-"安全中心"提交账号注销申请。注销后您的所有游戏数据、资产与个人信息将被永久删除且不可恢复，处理周期为7个工作日。

六、信息安全保障措施

本平台已建立符合行业标准的信息安全防护体系，从技术、制度、人员三个维度全面保障您的数据安全：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。敏感字段（如密码、身份证号）额外采用AES-256算法进行加密存储。
• 访问控制：实施基于角色的最小权限访问机制，仅授权员工在业务必需时访问用户数据，所有访问操作均记录在审计日志中，日志保存期不少于6个月。
• 安全监测：部署7×24小时入侵检测系统（IDS）与Web应用防火墙（WAF），平均每周拦截恶意攻击请求超过15万次。每季度由第三方安全机构执行渗透测试。
• 应急响应：制定《数据安全事件应急预案》，一旦发生数据泄露，将在72小时内向监管机构报告，并通过站内信、邮件等方式通知受影响用户，同时提供减轻危害的补救措施建议。

七、政策更新与通知机制

随着法律法规更新、业务功能调整或技术演进，本隐私说明可能适时修订。我们将在首页公告栏及"隐私中心"页面显著位置发布更新版本，并在政策生效前至少7个自然日进行公示。对于涉及您重大权益的变更（如信息收集范围扩大、共享对象变化），我们将通过注册邮箱或短信单独发送弹窗通知，确保您有充分时间了解变更内容。

若您在政策更新后继续使用本平台服务，即视为您已阅读并同意修订后的全部条款。如您不同意更新内容，有权停止使用服务并提交账号注销申请。

八、联系我们与投诉渠道

如您对本隐私说明有任何疑问、意见或投诉，或需要行使上述任何权利，请通过以下渠道与我们联系：

隐私保护专项邮箱：[email protected]（建议邮件主题注明"隐私咨询"或"数据权利申请"）

客服热线：+86 400-888-2019（每日09:00-21:00）

邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203），收件人：法务与隐私合规部。

我们承诺在收到您的诉求后，普通咨询将在48小时内回复，复杂申请（如数据导出、账号注销）将在15