隐私说明：麻将胡了用户数据保护政策
本隐私说明（以下简称"本政策"）适用于麻将胡了平台（or.majianghule-cart.com）及其关联版本（包括麻将胡了2、麻将胡了2秒胡）。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》制定本政策。本政策于2025年1月1日更新并生效，取代此前所有版本的隐私条款。
本政策旨在透明地说明我们收集哪些信息、为何收集、如何使用、如何保护，以及您所拥有的权利。我们承诺遵循"最小必要"原则——仅收集为您提供服务所必需的最少信息，且绝不将您的个人数据用于与麻将服务无关的用途。
一、信息收集范围与类型
1.1 您主动提供的信息
- 注册信息：手机号码或邮箱地址（用于创建账号）、您设定的用户名与密码（密码经bcrypt算法加盐哈希后存储）。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统对接，我们会将身份证号进行AES-256加密后存储于独立的安全模块中。
- 客服沟通信息：当您联系客服时，我们可能收集您的账号ID、问题描述、截图/录屏文件，以便准确解决您的问题。
1.2 我们自动收集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（仅用于风控识别）、IP地址、网络类型（Wi-Fi/4G/5G）。
- 日志信息：登录时间、登出时间、对局记录（包括发牌序列、操作时间戳、胡牌类型）、金币变动流水、异常行为标记。
- 位置信息：我们仅收集粗略位置（城市级别），用于统计区域用户分布和优化服务器部署，不收集精确GPS坐标。
1.3 敏感信息特别说明
身份证号码、金币流水记录、对局数据属于敏感个人信息。我们仅在法律法规允许的范围内处理此类信息，并采取更严格的技术保护措施。任何情况下，未经您的单独同意，我们不会将敏感个人信息用于营销推广或用户画像分析。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：创建并维护您的游戏账号，匹配对局对手，计算番型与金币变动，保存游戏进度。
- 保障交易安全：验证充值订单、发放奖励、识别并拦截异常交易行为（即"杜绝风控黑款"功能的技术基础）。
- 履行法定义务：执行国家防沉迷实名认证要求、配合公安机关调查、响应法院或行政机关的合法调证请求。
- 提升服务质量：分析对局数据以优化匹配算法、改进AI陪练水平、修复程序缺陷。此用途下，我们会先对数据进行去标识化处理，确保无法直接关联到您的个人身份。
- 安全风控：通过分析设备信息、行为模式、IP异常等，识别作弊行为、盗号风险及黑产攻击，保护平台与用户的共同利益。
我们承诺：不会将您的个人信息用于任何与上述目的无关的用途。若未来需要扩展使用范围，我们会事先征得您的明确同意，并通过弹窗、站内信等方式向您告知。
四、第三方数据共享政策
我们严格限制向第三方共享您的个人信息。仅在以下特定情形下，且遵循"最小必要"原则，我们可能共享必要的信息：
- 支付服务商：当您进行金币充值时，支付机构（如支付宝、微信支付、Apple Pay）需要获取您的支付凭证号和订单金额。我们不会向支付机构提供您的身份证号、游戏对局数据等非必要信息。
- 云服务提供商：我们的服务器托管于阿里云（华东2节点），云服务商仅能访问到加密后的数据块，无法解读具体内容。
- 风控数据服务商：为提升反作弊能力，我们与第三方风控机构合作，共享必要的设备指纹信息（不包含身份信息），用于黑产设备库比对。
- 政府与司法机关：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能披露您的必要信息。此情形下，我们会要求对方出具正式法律文书。
除上述情形外，我们绝不向任何第三方出售、出租或交易您的个人信息。所有接收我们数据的第三方，均需签署严格的保密协议，并接受我们的安全审计。
五、您的权利：查看、修改与删除
依据《个人信息保护法》，您对您的个人信息享有以下权利，我们将在15个工作日内响应您的请求：
5.1 查阅与复制权
您可以通过"设置-账号与安全-个人信息"查看您的注册信息、实名认证状态（仅显示掩码）、金币流水记录。如需导出完整的数据副本，请发送邮件至 [email protected]，我们将在5个工作日内提供加密的CSV文件。
5.2 更正权
若您的手机号、邮箱或昵称发生变化，可在"设置-账号与安全"中自助修改。身份证号码属于不可修改的法定唯一标识，如确因录入错误需要更正，请联系人工客服提交证明材料。
5.3 删除权
您可以在"设置-账号与安全-注销账号"中申请彻底删除账号及其所有关联数据。注销后，您的账号信息、对局记录、金币余额将进入30天的冷静期，冷静期内可撤销注销。冷静期结束后，数据将被永久删除且不可恢复。请注意，根据法律法规要求，与交易相关的日志数据（如充值记录）需保留至少3年，此类数据会在去标识化后单独存储。
5.4 撤回同意权
对于基于您的同意而进行的个人信息处理活动（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止对应的处理行为，但不会影响撤回前基于同意已进行的处理的合法性。
📢 最新资讯