隐私说明与个人信息保护政策
本政策适用于 exit.en-mahjong.com 旗下所有产品与服务（包括但不限于「麻将胡了」、「麻将胡了2」及「赏金女王」专区）。我们深知个人信息对您的重要性，因此将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及国际通用数据保护条例（GDPR）的要求，对您的信息进行收集、存储、使用及共享。本政策最后更新于2025年1月。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务及安全保障，我们仅收集实现特定功能所必需的信息。我们拒绝任何形式的过度收集。具体收集内容分为以下三类：
- 1. 核心账户信息： 当您注册账户时，我们需要收集您的邮箱地址、手机号码（用于二次验证）以及您自行设定的用户名与密码。为了满足实名认证的监管要求，我们还会收集您的真实姓名及身份证号码（该信息经过哈希加密处理，仅用于年龄验证与防沉迷识别）。
- 2. 设备与技术日志信息：
- 3. 交易与支付信息： 当您进行充值或提现操作时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付密码，该部分信息由持牌支付机构直接加密处理。
我们特别提示，您在使用在线客服功能时上传的截图、录屏等附件，也属于被收集的信息范畴。我们会在对话结束后30天内自动删除这些附件。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于以下明确场景，绝不会用于与服务质量无关的用途。具体使用场景包括：
- 提供核心服务： 使用您的账户信息验证身份，确保您能正常登录并参与「麻将胡了」对局，记录您的战绩与积分。
- 履行法定义务： 依据《网络安全法》要求，保留您的登录日志不少于6个月；配合公安机关或司法机关的合法调查请求。
- 安全风控： 利用设备信息与IP地址进行多账号关联检测，防范“羊毛党”恶意刷取彩金以及外挂程序的使用。
- 个性化推送（基于您的授权）： 在您主动勾选同意后，我们可能使用您的对局偏好（如偏好经典模式还是赏金女王模式）向您推送您可能感兴趣的活动通知。您可在“设置-通知管理”中随时关闭该功能。
我们处理您个人信息的法律依据主要基于“与您签订合同所必需（服务协议）”以及“为履行法律义务所必需”。对于任何基于“合法利益”的处理行为，我们均已进行利益平衡评估，确保不会对您的基本权利造成侵害。
三、Cookie 与同类追踪技术说明
为了让您获得更便捷的访问体验，我们的网站及客户端会使用Cookie及同类技术（如Local Storage）。这些技术的主要用途如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 严格必要型 Cookie | 维持登录状态（Session ID），防止跨站请求伪造攻击（CSRF）。 | 会话结束即失效 |
| 功能型 Cookie | 记住您的语言偏好（简体中文）、音量大小及牌桌视图风格。 | 最长 12 个月 |
| 分析型 Cookie | 统计页面访问量、热力图数据，用于优化页面布局。我们使用自建统计系统，不向第三方共享原始数据。 | 最长 24 个月 |
您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）或客户端设置来删除或拒绝Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏，因为这是维持会话安全的核心机制。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及共享的场景仅限于：
- 支付服务提供商： 如支付宝、微信支付、银联云闪付。为了完成交易，我们需要将您的订单号与支付金额传输至其服务器，但该过程通过TLS加密通道进行。
- 云计算服务商： 我们的服务器托管于阿里云及腾讯云境内节点。这意味着您的数据可能存储于上述云服务商的机房中，但我们已与其签署了严格的《数据安全协议》，禁止其访问我们的业务数据。
- 游戏开发商（PG SOFT）： 为了保障游戏内数值的平衡与漏洞修复，我们会向游戏开发商提供脱敏后的统计报表（不含个人身份信息），例如“今日触发免费旋转的总次数”。
- 执法机构： 仅在收到具有法律效力的正式协查文件（如调查令、搜查令）时，我们才会依法提供特定用户的数据。
对于上述第三方，我们会通过合同约束其必须遵守不低于本政策的保密义务。除上述类别外，我们不会向任何无关的广告联盟或数据经纪商共享您的信息。
五、您的权利与选择
根据适用法律，您对自身个人信息享有充分的控制权。您可以通过登录网页版“用户中心-隐私设置”或联系客服行使以下权利：
- 访问权： 您可以随时查看我们持有的关于您的账户基本信息及最近的登录日志。
- 更正权： 若您的手机号码或邮箱填写错误，可通过“账户安全”页面进行自助修改，修改过程需通过旧联系方式验证。
- 删除权： 您可以通过提交工单申请注销账户。注销后，我们将于15个工作日内删除您的全部个人信息，但根据监管要求需保留的日志（如交易流水）除外。
- 撤回同意权： 针对我们基于您同意而进行的个性化推送，您可随时在设置中撤回授权。
- 可携带权： 您有权要求我们将您的核心账户数据（如昵称、注册时间）以结构化、机器可读的格式提供给第三方。
我们将在15个工作日内（法定节假日顺延）对您的权利请求进行响应。对于复杂或数量繁多的请求，我们可能会酌情延长处理期限，但最长不超过30天，并会提前向您说明原因。
六、信息安全保障措施与政策更新
我们采用了业内领先的安全技术来防止信息泄露、篡改或丢失。具体措施包括：
- 传输加密： 所有页面均启用HTTPS协议（TLS 1.3版本），确保数据在传输过程中的机密性。
- 存储加密： 您的密码从未以明文形式存储，而是通过bcrypt算法（cost factor=12）进行不可逆哈希处理。身份证号码使用AES-256算法加密存储。
- 访问控制： 内部员工访问用户数据库需经过双重身份验证（硬件密钥+动态验证码），且所有访问操作均记录在审计日志中。
- 定期演练： 我们每半年进行一次数据泄露应急响应演练，确保在突发安全事件时能迅速阻断风险并通知受影响用户。
随着法律法规的演变及平台功能的迭代，我们可能适时修订本政策。若发生重大变更（如收集范围扩大、共享对象增加），我们将通过站内信、弹窗或您预留的邮箱向您发送显著通知。若您继续使用服务，则视为接受修订后的政策。本政策的最终解释权归平台所有，但不会影响您作为用户依法享有的基本权利。