麻将胡了隐私说明：数据收集、负盈利返还计算与用户权益保障政策

一、信息收集范围与类型

我们仅收集与提供核心游戏服务及风险控制直接相关的必要信息，遵循"最少够用"原则。根据功能模块的不同，我们收集的信息分为以下三类：

1. 基础账户信息

当您注册或登录时，我们会收集您的手机号码、用户名及登录密码（经MD5加盐加密存储）。为满足国家实名制要求，您需提供真实姓名及身份证号码，该信息仅用于年龄验证与防沉迷识别，系统不会明文展示您的完整身份证号。若您选择第三方授权登录（如微信），我们将仅获取您的OpenID及头像昵称，不会获取您的朋友圈或好友列表。

2. 对局行为与设备信息

为实现"负盈利返还"的精确计算，我们必须收集您的对局记录，包括但不限于：每局牌的起始时间、结束时间、底分设置、胡牌番型、当局输赢金额及最终净负值。这些数据是算法判定返还档位的唯一依据。同时，为保障账号安全与反作弊检测，我们会收集您的设备型号、操作系统版本、IP地址及设备唯一识别码（IMEI/IDFA，仅在您授权后获取）。

3. 财务与交易信息

当您使用充值或提现功能时，我们会通过持牌支付机构处理交易，我们自身不存储您的银行卡号或第三方支付账号。我们仅保留交易流水号、交易金额及时间戳，用于对账及纠纷处理。请注意，负盈利返还的积分属于虚拟资产，不可提现，但转换记录会作为税务合规依据存档。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确的服务目的，绝不会用于与麻将胡了无关的商业推销。具体使用场景包括：

• 核心功能实现：利用对局数据计算您的日净负值，并在触发阈值时自动发放返还积分。该计算过程完全由服务器端自动化脚本执行，人工无法干预具体数值。
• 个性化体验优化：基于您的对局时长与偏好玩法（如四川麻将或爆分模式），向您推荐适合的赛事活动。但我们不会利用您的身份证号或手机号进行跨平台用户画像追踪。
• 安全风控与合规：分析设备信息与IP地址，用于识别盗号、外挂、批量注册等黑产行为。若检测到异常对局（如故意送分以骗取负盈利返还），我们有权依据用户协议冻结相关账号并追回不当得利。
• 客户服务与通知：使用您的联系方式发送账户变动提醒、游戏版本更新公告及重大活动通知。您可在"设置-消息推送"中关闭非必要的营销类通知。

三、Cookie 与追踪技术说明

为提升页面加载速度及记住您的登录状态，麻将胡了网站及客户端会使用Cookie及类似技术（如LocalStorage）。我们使用的Cookie均为"第一方Cookie"，不包含任何第三方广告追踪代码。具体用途如下：

一是会话维持。当您成功登录后，我们会生成一个加密的Session ID存储在Cookie中，有效期为24小时。若您勾选"记住我"，该有效期将延长至14天。二是偏好存储。我们会记录您选择的牌桌背景主题、音量大小及语言偏好。三是AB测试优化。为了验证新功能（如调整返还比例后的界面展示效果），我们可能会对部分用户下发临时标识符，该标识符在测试结束后自动失效。您可以通过浏览器设置清除Cookie，但这可能导致您需要重新登录，且部分个性化设置将恢复默认值。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人数据。可能的共享场景仅限于：

1. 支付服务商：当您发起充值时，为完成交易，我们会将您的用户ID及订单金额传输给银联或微信支付/支付宝接口。传输过程采用TLS 1.3加密协议，且支付服务商仅能获取到完成交易所需的最少字段。
2. 云计算服务商：我们的服务器托管于阿里云及腾讯云。作为数据处理者，这些云服务商仅在维护硬件或排查网络故障时，才有可能接触到存储在磁盘上的加密数据块，且无法解密内容。
3. 监管机构：依据《网络安全法》及公安机关的调证要求，我们可能在法律强制规定的时间内向特定国家机关提供必要的用户数据。我们会记录每次调证的公文编号。
4. 关联公司及并购方：若未来发生公司合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。我们承诺，承接方将继续受本隐私政策的约束，如有变更需重新获得您的授权。

我们严禁任何第三方将获取的数据用于广告投放或用户画像建立。一旦发现合作方违规，我们将立即终止合作并追究其法律责任。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对自身数据享有充分的主导权。您可以通过以下路径行使您的合法权利：

• 查询与复制：您可在"个人中心-账号安全"中查看您的实名状态及绑定的手机号。如需导出您的完整对局历史记录（包含负盈利返还明细），请提交工单申请，我们将在15个工作日内提供加密的CSV文件下载链接。
• 更正：若您的手机号或实名信息发生变更，您可通过在线客服提交新证件照片进行核验，我们将在1个工作日内完成更新。
• 删除与注销：您可通过"设置-账号注销"功能申请删除您的全部个人数据。注销后，您的对局记录、返还积分及私服联动数据将被永久清除且不可恢复。注销流程有7天冷静期，期间您可以撤销申请。请注意，根据财务审计要求，您的充值流水记录需在法律规定的期限内（通常为3年）保留在离线备份系统中，但该备份将不再关联您的任何身份标识。
• 撤回授权：您可以随时在手机系统设置中关闭本应用获取设备信息或通知的权限。撤回授权不影响此前基于授权进行的数据处理活动的合法性。

六、信息安全保障措施

麻将胡了已建立完善的数据安全防护体系，具体技术手段包括：一是传输加密，所有前端与服务器之间的数据交互均强制使用HTTPS及WSS协议，密钥长度为2048位。二是存储加密，数据库中存储的身份证号、手机号等敏感字段均使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库管理员权限分离。三是访问控制，内部员工访问用户数据需经过双人审批及操作留痕，日志保留至少6个月。四是入侵检测，我们的安全运营中心（SOC）7×24小时实时监控异常流量，每年定期聘请第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期修改。若您发现账号存在未经授权的使用，请立即通过客服热线400-820-2024通知我们，我们将协助您冻结账号并启动内部调查流程。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您在本政策项下应享有的权利。对于重大变更（如收集范围扩大、数据使用目的改变），我们将在网站首页显著位置及游戏内弹窗发布为期至少7日的公示，并再次征求您的同意。对于非重大变更（如措辞优化、章节编号调整），我们将通过站内信或邮件进行通知。本政策最新修订日期为2025年1月1日，自发布之日起生效。若您对政策内容有任何疑问、意见或投诉，请发送邮件至隐私保护专员邮箱：[email protected]，我们承诺在15个工作日内予以回复。