隐私说明：保护你的数据安全与个人信息

一、信息收集的范围与类型

为了向您提供最基础的账号服务与对局匹配功能，我们会收集以下几类必要信息。拒绝提供这些信息将导致无法正常使用平台服务。

• 注册账号信息： 包括您的手机号码（用于唯一标识与安全验证）、用户名及经过哈希加密的登录密码。我们不会以明文形式存储您的密码。
• 实名认证信息： 根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与实名比对，并通过专线加密通道传输至公安部门授权的认证接口进行核验，平台本身不保留身份证证件的扫描件。
• 设备与技术日志： 当您访问我们的站点或使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及操作日志（如点击行为、页面停留时长）。该数据用于排查技术故障与防范恶意攻击。
• 对局行为数据： 包括您在“麻将胡了”游戏中的胡牌次数、番型种类、连爆触发记录及虚拟积分变动流水。此数据仅用于活动奖励计算与反作弊模型分析。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下业务场景，不会超出必要范围进行数据分析或用户画像。

首先，手机号与密码用于实现账号的登录鉴权与身份验证。其次，实名信息用于履行法定的未成年人保护义务，确保未满 18 周岁的用户无法在夜间 22 点至次日 8 点期间登录游戏，且每日游戏时长不超过 1.5 小时。再次，设备日志与对局数据共同构成我们的风控基础——通过分析胡牌间隔与出牌速度的异常波动，我们能够识别并拦截使用外挂软件或进行“伙牌”作弊的行为，以保障“最正宗的麻将胡了游戏体验”的公平性。最后，在获得您单独授权的前提下，我们可能会使用您的联系方式向您推送“连爆送彩金”等您可能感兴趣的专属活动通知，您可通过短信中的退订链接随时取消。

三、Cookie 与同类追踪技术说明

为了优化您的访问体验并记住您的登录状态，我们会在您的浏览器或客户端中存储名为 Cookie 的小型文本文件。具体而言，我们使用两类 Cookie：一类是“严格必要型 Cookie”，用于维持会话状态，例如记住您已登录的状态，防止每次页面跳转都需要重新输入密码，这类 Cookie 无法被禁用；另一类是“分析型 Cookie”，用于统计匿名访问数据（如页面热力图、独立访客数），帮助我们改进页面布局与功能设计。

我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会利用您的浏览记录向您推送站外广告。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 将导致您无法正常登录“连爆送彩金入口版”客户端，因为我们需要依靠 Cookie 来维持长连接状态。我们不会使用 Flash LSO 或浏览器指纹等隐蔽追踪技术。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们遵循“最小必要”原则进行数据共享。

第一，与实名认证服务提供商的共享。为了完成法定的实名核验，我们需要将您的姓名与身份证号码传输至持有国家认可资质的第三方认证接口。该接口仅返回“通过”或“不通过”的布尔值结果，我们无法在该过程中截留您的完整证件信息。第二，与支付渠道的共享。当您进行充值或提现操作时，为了完成交易，我们需要将您的订单号与支付金额提供给微信支付或支付宝等持牌支付机构，但不会共享您的支付密码或银行卡完整号码。第三，涉及法律强制要求的情形。若公安机关、法院等司法机关依据法定程序出具调查令，我们将依法提供必要的数据。除上述情形外，任何其他第三方机构（如数据分析公司）均无法直接接触您的原始数据。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对自身数据享有充分的控制权。我们通过客户端内的“账户设置”界面为您提供自助服务工具。

• 查阅权： 您可以在“账户设置-个人资料”中查看您的注册手机号（脱敏显示）、绑定状态及实名认证状态。如需查阅我们持有的关于您的完整对局日志副本，请提交书面邮件申请，我们将在 15 个工作日内提供 CSV 格式的数据包。
• 更正权： 如果您发现手机号或邮箱绑定错误，可在“安全中心”内通过双重验证进行自助修改。若实名信息有误，请联系在线客服发起人工审核流程，该流程需要您提供新的身份证照片及手持照片。
• 删除权： 您有权要求我们删除您的账号及全部个人数据。您可以通过提交注销申请来实现该权利（具体流程见“联系我们”页面）。在收到有效申请后，我们将在 15 个工作日内删除数据库中的全部相关记录。但请注意，根据法律法规的强制性留存要求（如涉及税务的充值记录），部分交易流水日志需额外保存 3 年，此部分数据将进行匿名化处理后离线封存。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在制度层面，我们实行严格的数据分级访问控制，仅有极少数经过背景审查的核心运维人员拥有数据库的生产环境访问权限，且所有敏感操作均记录在不可篡改的审计日志中。

此外，我们建立了 7x24 小时的安全运营中心（SOC），利用流量分析工具实时监测异常访问模式。一旦发现疑似数据安全事件，我们将立即启动应急响应预案，并在 72 小时内通过短信或邮件方式向受影响用户告知事件详情与补救措施。