隐私说明——「麻将胡了」官方用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息，具体分为以下三类：

1. 注册与身份验证信息

当你注册账户时，我们需要收集你的手机号码或邮箱地址（二选一），用于创建唯一账号标识与登录验证。根据网络实名制相关法规要求，当你的账户累计充值金额达到或超过5,000元人民币时，系统将提示你完成实名认证，届时需要提供真实姓名与身份证号码。上述身份信息仅用于法律合规用途，不会用于任何营销场景。

2. 对局行为与设备信息

为保障对局公平性与安全性，我们会收集你的对局记录（包括对局时间、版本类型、投注额、爆奖结果）、设备型号、操作系统版本、IP地址、设备唯一标识符（仅限客户端版本）。上述信息仅用于风控模型分析与反作弊检测，例如，当系统检测到同一设备在1小时内切换超过5个账号时，将自动触发风控审核。我们不会收集你的通讯录、相册、地理位置（GPS级）等与服务无关的敏感信息。

3. 充值交易信息

当你进行充值时，我们会记录交易订单号、充值金额、支付渠道、交易时间。根据支付渠道的要求，部分支付方式可能需要将上述信息提供给支付服务商用于交易确认。我们不会存储你的完整银行卡号、支付密码或CVV码，这些信息由支付服务商直接采集并加密存储。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用。具体使用场景包括：

• 账号管理与服务提供：使用注册信息验证登录身份、处理密码找回、保障账号安全。对局行为数据用于生成你的个人战绩统计与VIP等级计算。
• 风控与反作弊：基于设备信息与对局行为数据构建风控模型，识别并拦截自动化脚本、批量注册、异常爆奖套利等违规行为。2024年全年，风控系统基于上述数据成功拦截异常对局行为约17,000次。
• 客服工单处理：当你提交客服工单时，我们会调取相关的对局记录与账号信息，以便准确定位问题。例如，当你反馈爆奖未到账时，客服需要查询你的对局历史以核实发放状态。
• 法律合规义务：根据《网络安全法》与《个人信息保护法》要求，履行网络实名制核验、日志留存（不少于6个月）等法定义务。

我们承诺：不会将你的个人信息用于任何形式的广告精准推送，不会向第三方出售或出租你的任何数据。平台内部对用户数据的访问实行严格的权限管控，仅风控、客服与技术运维岗位的授权人员可在"最小必要"原则下访问，且所有访问行为均记录在案，可追溯。

三、Cookie 与追踪技术说明

为提升登录体验与安全防护水平，平台使用Cookie及同类技术（包括LocalStorage与SessionStorage）。具体使用场景如下：

必需性Cookie：用于维持登录状态。当你勾选"记住我"选项后，我们会设置一个有效期为7天的会话Cookie，使你在此期限内无需重复输入账号密码。若你未勾选，则使用会话级Cookie，关闭浏览器后即失效。此类Cookie无法被禁用，否则将导致无法正常登录。

安全防护Cookie：用于识别异常登录行为。当系统检测到同一账号在短时间内从不同IP地址登录时，会在设备中写入一个安全标记Cookie，用于触发二次验证流程。该Cookie的有效期为24小时。

我们目前未使用任何第三方广告追踪Cookie，也未接入任何跨站追踪脚本（如Facebook Pixel、Google Analytics等）。你可以通过浏览器设置删除或阻止Cookie，但请注意，阻止必需性Cookie将导致你无法正常使用平台服务。平台不会使用Canvas指纹、设备指纹等隐蔽追踪技术来识别用户。

四、第三方数据共享政策

我们仅在以下三种场景下，且在法律允许的范围内，向特定第三方共享你的有限信息。所有接收方均需签署数据保护协议，并承诺