隐私保护与数据安全政策说明

我们收集的信息范围与类型

在为你提供麻将胡了游戏服务的过程中，为了保障基础功能的正常运行与账号安全，我们会收集以下几类必要的信息。我们严格遵循“最小化收集”原则，仅采集与当前服务功能直接相关的数据，拒绝任何形式的过度收集行为。

• 注册账号信息：当你在本平台注册账号时，我们会收集你提供的邮箱地址或手机号码，以及你自行设置的登录密码。密码在传输过程中会经过不可逆的加密处理，即使平台数据库遭受攻击，攻击者也无法还原出你的原始密码。
• 设备与日志信息：在你访问平台或进行对局时，我们的服务器会自动记录一些技术性日志，包括但不限于你的IP地址、设备型号、操作系统版本、浏览器类型、访问时间戳以及点击行为流。这些信息用于排查网络故障、优化服务器分布以及防范恶意攻击行为。
• 对局行为数据：为了确保麻将胡了黑台全额赔付机制的准确执行以及维护游戏公平性，我们会记录你的对局结果、出牌时间序列、胡牌牌型等游戏行为数据。这些数据仅用于规则判定与反作弊分析，不会用于任何其他商业目的。
• 活动参与记录：当你参与麻将胡了奖励活动时，我们会记录你的活动参与时间、任务完成进度以及奖励领取状态，以确保奖励能够准确、及时地发放至你的账户。

信息使用目的与处理方式

我们收集上述信息的核心目的在于为你提供稳定、安全、公平的游戏环境。具体而言，这些信息将被用于以下几个明确的场景。我们承诺，绝不会将你的个人信息出售或出租给任何第三方用于市场营销目的。

首先，账号信息用于实现你的身份验证与登录功能，确保只有你本人能够访问自己的账户。其次，设备与日志信息用于平台的技术运维，例如当某一地区出现网络波动时，我们可以通过分析该地区的IP访问日志快速定位问题节点并进行修复。此外，对局行为数据是黑台全额赔付机制的核心判定依据，当系统检测到对局异常中断时，会结合该局的行为数据时间戳与服务器日志进行交叉验证，以区分是平台故障还是玩家网络问题。最后，活动参与记录用于计算你在麻将胡了奖励活动中的达标情况，并触发相应的奖励发放流程。

Cookie 与同类追踪技术使用说明

为了让平台能够记住你的登录状态并提供个性化的界面设置，我们会在你的浏览器或移动设备上存储名为Cookie的小型文本文件。这些Cookie本身不包含可直接识别你个人身份的信息，仅包含一串随机生成的唯一标识符。我们使用两种类型的Cookie：一种是会话性Cookie，它会在你关闭浏览器时自动删除，用于维持你在当前访问期间的状态；另一种是持久性Cookie，它会在你的设备上保留一段时间（最长不超过12个月），用于记住你的登录偏好，使你无需在每次访问时都重新输入账号密码。

你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie后，平台的部分功能（如自动登录、个性化推荐）将无法正常使用，但你仍然可以通过手动输入账号密码的方式登录游戏。我们目前未使用任何形式的Flash Cookie或浏览器指纹追踪技术来跨站点追踪你的网络行为。

第三方数据共享与委托处理政策

我们高度重视你的隐私权益，在数据共享方面执行严格的审慎原则。我们不会主动将你的个人信息共享给任何与本平台服务无关的第三方。仅在以下几种特定且必要的情形下，信息可能会被披露或委托处理，且我们会通过协议约束接收方的数据安全责任。

第一种情形是涉及法律义务的履行。当监管机构、司法机关依据法定程序要求我们提供特定用户的数据时，我们会在核实对方身份与法律文书的有效性后，在法定范围内提供必要的信息。第二种情形是涉及平台运营的基础技术服务。我们可能使用第三方的云服务器托管服务（例如数据中心运营商）来存储数据，但该等服务商仅能接触到物理层面的硬件设施，无法读取我们数据库中的加密内容。第三种情形是涉及黑台赔付的保险或担保机制。在极端情况下，如果赔付金额超过平台风险储备金，我们可能会与合作的担保机构进行必要的对账，但传输的信息仅限于赔付金额与订单编号，不包含你的完整个人资料。

用户权利：访问、更正与删除

我们充分尊重你对个人信息的控制权。根据相关法律法规的要求，你享有对本人个人信息的访问权、更正权、删除权、复制权以及撤回同意权。你可以通过以下途径便捷地行使这些权利，我们承诺将在15个工作日内对你的请求进行响应与处理。

• 访问与复制权：你可以登录“个人中心”-“账号安全”页面，查看我们收集的关于你的基本账号信息。如需获取完整的个人信息副本，请通过官方邮箱提交书面申请。
• 更正权：如果你发现绑定的手机号码、邮箱地址等基础信息有误，可以在“个人中心”内自行修改。对于无法自行修改的特定信息（如历史对局记录），请联系客服协助核实与修正。
• 删除权>：在特定条件下，你有权请求我们删除你的个人信息。你可以通过联系在线客服提交注销账号的申请。账号注销流程完成后，我们将删除或匿名化处理你的所有个人数据，但依据法律法规要求需要保留的日志记录（如安全审计日志）除外。
• 撤回同意权：对于基于你同意而进行的非必要信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

信息安全保障措施与政策更新

保护你的数据安全是我们的首要责任。我们已部署了多层次的技术与组织安全措施，以防范未经授权的访问、公开、篡改或破坏。在技术层面，所有数据在传输过程中均采用TLS 1.3加密协议，在存储层面，敏感字段（如密码、手机号）均经过AES-256算法加密。平台核心数据库部署于内网隔离环境，仅允许经过堡垒机认证的运维人员访问，且所有访问操作均有详细的审计日志记录。

本隐私政策可能因法律法规的变化或平台功能的调整而进行修订。一旦政策内容发生重大变更，我们将在平台首页显著位置发布为期至少7天的公示通知，并通过站内信或邮件向你推送变更摘要。重大变更包括但不限于：信息收集类型的显著增加、信息使用目的的根本性改变、数据共享对象的重大调整等。若你在政策更新后继续使用平台服务，即视为你已阅读并接受更新后的条款。若你对本政策内容有任何疑问、意见或投诉，请通过官方邮箱[email protected]与我们联系，我们的数据保护专员将在5个工作日内给予答复。