「麻将胡了」隐私保护与数据安全政策

我们收集的信息范围与类型

为了向您提供稳定的游戏服务并履行反洗钱法定义务，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：

• 身份识别信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（加密存储）。在您参与"麻将胡了生日礼金"活动时，我们还会收集您的出生日期（仅用于确认是否符合领取资格）及实名认证信息（真实姓名与身份证号码）。身份证信息仅用于与公安部系统接口校验，我们不会以明文形式留存。
• 设备与技术日志：当您访问我们的服务器时，系统会自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、移动设备型号及网络运营商。这些信息用于排查技术故障与防范DDoS攻击，保存周期不超过6个月。
• 游戏行为数据：包括您的对局记录（胡牌次数、投注额）、充值/提现流水、活动领取记录。此类数据经过匿名化处理后，可能用于优化游戏平衡性分析，但不会关联到您的个人身份。

未成年人保护特别声明：本平台严格禁止18周岁以下用户注册。我们不会主动收集未成年人的信息。若监护人发现未成年子女使用了本服务，请通过下文联系方式要求我们立即删除相关数据并注销账号。

信息使用目的与处理方式

我们承诺，所有收集的信息仅用于以下明确用途，绝不超范围使用：

1. 服务提供与维护：使用您的账号信息验证登录状态，确保您在"麻将胡了"与"麻将胡了2"中的等级、积分、礼金余额能够跨设备同步。
2. 专属福利发放：利用您提供的出生日期，在生日当月自动触发"生日礼金"系统。该计算过程完全自动化，人工客服无权手动修改您的生日字段，以防止内部舞弊。
3. 安全风控与反欺诈：结合设备指纹与IP地址，识别异常登录行为（如异地登录、多设备频繁切换）。当系统判定存在盗号风险时，将临时限制提现功能以保护您的资产。
4. 个性化推荐（可选）：在获得您单独授权后，我们可能通过邮件或站内信向您推送您可能感兴趣的限时活动。您可随时在"设置-通知偏好"中关闭此类推送，关闭后不影响基础功能使用。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要将数据用于新用途，我们将再次征求您的明示同意。

Cookie 与同类追踪技术说明

为了提升访问速度与识别登录状态，我们使用Cookie及类似技术（如LocalStorage）。具体说明如下：

• 必要型Cookie：用于维持您的会话状态（Session），防止跨站请求伪造（CSRF）。此类Cookie无法禁用，否则您将无法正常登录。
• 功能型Cookie：用于记住您的语言偏好（简体中文）与界面布局设置。有效期设置为1年。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics），收集页面访问量、游戏加载耗时等聚合数据。该脚本不跨站跟踪，且不包含您的敏感信息。

我们目前未与任何第三方广告网络合作，因此不存在广告追踪Cookie。您可以清除浏览器中的全部Cookie，但清除后需要重新登录账号。请注意，禁用Cookie可能导致"生日礼金"领取页面无法正常弹出。

第三方数据共享与跨境传输政策

我们秉持"最小化共享"原则，仅在以下特定情形下向必要第三方披露您的信息：

由于我们的服务器节点分布在中国香港、新加坡及美国洛杉矶，您的部分数据可能进行跨境传输。我们已与所有云服务商签订了包含《标准合同条款》（SCCs）的协议，确保数据传输符合GDPR及中国法律要求。

您对个人数据享有的权利

根据适用法律，您对自己的个人信息拥有以下控制权：

• 访问权：您可以通过"个人中心-账号信息"查看我们持有的您的基本资料，包括注册手机号、绑定邮箱及实名状态。
• 更正权：若您的手机号或邮箱发生变更，可在登录状态下自行修改（需通过原绑定方式验证）。出生日期作为"生日礼金"发放依据，仅允许在注册后30天内申请修改一次，且需提交辅助证明材料（如身份证照片）。
• 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号为不可逆操作，将导致您的游戏积分、未领取的"生日礼金"及任何余额永久失效。请通过在线客服提交"注销账号"工单，我们将在15个工作日内完成处理。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可随时撤回授权。撤回后，我们将停止推送但保留基础服务所需的数据。
• 数据可携带权：您可以申请导出近12个月内的充值记录与对局摘要，我们将在10个工作日内提供结构化数据文件（CSV格式）。