隐私说明：信息收集范围与类型

《麻将胡了》平台（域名：youxi.pg-index-majianghule.com.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及共享您的信息。请在使用我们的产品与服务前，仔细阅读本政策。当您点击"同意"或继续使用服务时，即视为您已充分理解并同意本政策全部内容。

我们收集的信息分为三大类：第一类为核心必要信息，包括您的手机号码（用于注册登录）、实名认证信息（姓名与身份证号，用于满足反洗钱及防沉迷监管要求）、以及设备标识符（IMEI/OAID，用于生成设备指纹以保障通道安全）。第二类为功能增强信息，包括您的游戏对局记录、聊天记录（仅限文字，不包含语音）、以及信誉分变动日志。第三类为行为分析信息，包括点击流数据、页面停留时长、功能使用频率等，该类信息经过去标识化处理，无法单独识别您的身份。

特别说明：关于隐匿存取款通道，我们仅收集完成交易所必需的最少信息，包括交易金额、交易时间戳、以及您绑定的收款账户的掩码信息（如银行卡号前6位与后4位）。我们不会存储您的银行卡完整卡号、CVV码或网银登录密码。所有敏感支付凭据均通过Tokenization（令牌化）技术替换为不可逆的支付令牌，该令牌仅能在特定支付场景下使用一次。

信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的游戏服务。具体使用场景包括：第一，用于创建和维护您的游戏账户，确保您能正常登录并参与对局。第二，用于计算与更新您的信誉分——信誉分模型的12项评估指标中，有6项直接依赖于您的行为数据（如对局时长、弃赛频率、存取款规律性）。第三，用于风控与反欺诈——我们的AI系统会实时分析交易行为模式，若检测到与已知欺诈手法相似的异常操作（如短时间内多次更换绑定银行卡），系统将自动触发安全验证流程。

我们承诺，绝不会将您的个人信息用于与《麻将胡了》服务无关的商业目的，例如向第三方出售用户数据。我们也不会使用您的对局记录或聊天内容进行任何形式的个性化广告推送。在以下例外情形下，我们可能会在法律允许的范围内使用您的信息：响应司法机关的正式调查令或协助函；为保护平台其他用户或公众的人身财产安全所必需；以及为维护我们自身的合法权益（如追讨恶意欠款）时。

对于信誉分相关数据的处理，我们采用"可解释AI"原则。若您的信誉分发生大幅变动（单次变动超过50分），系统会生成一份自动化的解释报告，说明触发变动的具体行为事件与对应权重。您可以在"我的-信誉分-变动明细"中随时查阅该报告，确保评分过程的透明可追溯。

Cookie与追踪技术说明

为使您获得更轻松的访问体验，您访问本网站或使用客户端时，我们可能会通过小型数据文件（Cookie）或类似技术（如LocalStorage、IndexedDB）识别您的身份。这些技术主要用于以下场景：第一，维持您的登录状态（会话Cookie），使您无需在每次页面跳转时重复输入账号密码。第二，存储您的个性化偏好设置，例如您偏好的牌桌背景主题、字体大小等。第三，进行流量统计分析，帮助我们了解玩家最常使用的功能模块，以便优化产品设计。

我们使用的Cookie分为两类：严格必要型Cookie与性能分析型Cookie。严格必要型Cookie是网站运行所必需的，无法关闭。性能分析型Cookie帮助我们统计访问量来源，该类Cookie收集的是聚合后的匿名数据，不包含您的手机号、实名信息等个人敏感数据。我们目前未接入任何第三方广告联盟的追踪Cookie，因此您的浏览行为不会被用于跨站广告重定向。

您可以通过浏览器设置或客户端"设置-隐私"选项来管理Cookie偏好。需要提醒的是，若您禁用严格必要型Cookie，将无法正常登录游戏或使用隐匿存取款通道功能。若您禁用性能分析型Cookie，不会影响核心功能，但我们将无法针对性地改进您的访问体验。

第三方数据共享政策

我们高度重视您的隐私，在未经您单独授权的前提下，我们不会向任何第三方共享能够直接识别您个人身份的信息。但为了实现核心业务功能，我们不可避免地会与以下类型的合作伙伴进行有限的数据交互，且交互均遵循"最小必要"原则：

• 支付服务提供商：当您通过隐匿存取款通道进行充值时，交易请求会路由至持牌第三方支付机构完成资金划转。我们仅向其传递必要的交易金额与订单号，您的实名认证信息由我们平台验证后生成一次性授权令牌，支付机构无法获取您的完整身份证号。
• 云服务与CDN厂商：为保障全球玩家的访问速度，我们使用阿里云及Cloudflare的全球节点。这些服务商仅在技术层面处理网络传输数据，无法读取您的业务明文内容。所有传输均经过TLS 1.3加密。
• 风控数据服务商：为了识别团伙欺诈风险，我们会将部分脱敏后的设备指纹（不包含手机号）与行业黑名单库进行碰撞比对。该比对过程在加密环境中完成，服务商无法反向解析出您的具体身份。

除上述情形外，若因合并、分立、破产等重大事项导致您的信息需要转移给第三方，我们将要求新承接方继续履行本政策的约束，否则我们将要求其重新征得您的授权同意。我们不会将您的信息用于任何与麻将游戏无关的第三方营销活动。

您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的相关精神，您对您的个人信息享有充分的控制权。您可以通过客户端内"我的-设置-账号与安全"路径行使以下权利：

访问权：您有权查阅我们持有的关于您的个人信息副本。其中，基础资料（手机号、昵称）可随时查看；对局记录与信誉分明细可实时查询；实名认证信息因涉及安全核验，仅展示掩码信息，如需查看完整信息需进行二次人脸验证。

更正权：若您发现绑定的手机号或实名信息有误，可通过提交工单申请更正。手机号更换需通过原手机号验证码+新手机号验证码双重验证。实名信息更正仅限身份证号末位X大小写错误等非实质性偏差，核心姓名与身份证号原则上不支持修改，以符合反洗钱监管要求。

删除权（被遗忘权）：您有权申请注销账户并删除全部个人信息。请注意，注销账户为不可逆操作，您的信誉分、游戏金币及所有对局记录将被永久清除。注销后，我们仅在法律规定的期限内（通常为6个月）保留必要的交易日志以备审计，超过期限后将进行匿名化处理。若您仅希望删除某项特定信息（如某段聊天记录），可通过"删除消息"功能操作，该操作将同步删除服务器端备份。

对于上述权利请求，我们将在15个工作日内予以响应。若您的请求涉及复杂的技术操作或法律合规审查，响应时间可能延长至30个工作日，我们将及时向您书面说明延期的具体原因。

信息安全保障措施

保护您的个人信息安全是我们最重要的责任。我们采用了业界领先的技术与管理措施来防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

在数据传输层面，全站启用HTTPS加密协议，密钥交换使用ECDHE-RSA-AES256-GCM-SHA384套件，确保传输链路无法被窃听或篡改。在数据存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。实名认证信息使用AES-256-GCM算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且与数据库权限分离。

在隐匿存取款通道的专项防护上，我们实施了"纵深防御"策略。第一层为网络隔离：通道服务器部署于独立的安全VPC（虚拟私有云）中，与游戏业务服务器物理隔离。第二层为行为检测：基于机器学习的异常交易识别系统，对每笔交易进行实时评分，可疑交易将被自动挂起并进入人工复核队列。第三层为审计追踪：所有对通道的访问操作均记录详细的审计日志，日志文件采用WORM（写一次读多次）存储技术，确保无法被事后篡改。2024年，我们顺利通过ISO 27001年审，未发生任何重大数据泄露事件。

政策更新通知与联系我们

随着法律法规的演进及产品功能的迭代，我们可能会适时对本隐私说明进行修订。本政策的最新版本日期将显示在页面顶部。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：在客户端启动时弹出全屏弹窗提示、向您的注册邮箱发送通知邮件、或在网站首页展示持续一周的公告横幅。若您不同意修订后的条款，您有权停止使用我们的服务并申请注销账户。

如您对本隐私说明有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下渠道与我们取得联系：

个人信息保护负责人邮箱：privacy@pg-index-maj