隐私说明 - 「麻将胡了」官方数据保护政策

一、我们收集的信息范围与类型

为了向你提供公平、安全且个性化的麻将游戏服务，我们仅收集实现该目的所必需的最少信息。具体分为以下三大类：

1. 身份识别信息

• 注册信息：你的手机号码、电子邮箱地址、用户名及密码（密码经bcrypt算法加盐哈希处理后存储，即使是内部员工也无法读取明文）。
• 实名认证信息：真实姓名、身份证号码/护照号码、出生日期。这些信息仅用于满足法定年龄验证（必须年满18周岁）与反洗钱审查。我们不会存储身份证件的扫描件，仅提取必要字段并即时删除原文件。
• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络运营商、IP地址。收集频率为每次启动应用时。

2. 游戏行为数据

• 对局记录：每局麻将的起止时间、牌型数据、胡牌方式、底注与最终收益。该数据用于生成你的个人战绩统计与胜率分析。
• 操作日志：点击路径、功能使用频率、异常操作行为（如频繁退出、脚本检测）。该数据用于反作弊系统分析，不包含任何聊天内容。
• 活动参与记录：你领取的福利券种类、使用时间、参与赛事的排名与奖励。

3. 交易与支付信息

• 充值记录：订单号、支付渠道（支付宝、微信、银联等）、充值金额、交易时间。
• 提现信息：收款账户的姓名、银行卡号（前四位与后四位）、开户行信息。出于安全考虑，我们不会在服务器上存储完整的银行卡号，而是通过PCI DSS认证的支付网关进行令牌化处理。

我们郑重承诺：不收集与游戏服务无关的个人信息，如通讯录、相册内容、麦克风录音、精确地理位置（仅收集国家/地区级别的模糊位置）。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会超出以下范围进行二次使用：

1. 提供核心服务：创建账号、登录验证、匹配对局、计算翻倍福利、发放奖励、处理提现。若缺少必要信息，我们将无法为你提供游戏服务。
2. 安全与反欺诈：利用设备信息与操作日志进行实时风控，识别并阻止多开作弊、脚本机器人、盗号行为及支付欺诈。2024年，我们的风控系统成功拦截了约12.7万次可疑登录尝试与3,200笔欺诈提现申请。
3. 个性化推荐：基于你的游戏偏好（如偏好经典模式还是赏金女王专区），在官网及客户端内推送你可能感兴趣的赛事活动与福利信息。我们不会进行跨平台的第三方广告追踪。
4. 客户服务：当你在联系客服时，我们需要调取你的账号信息、充值记录与对局数据以快速定位问题。
5. 法律合规：根据监管部门要求，保留必要的交易记录与实名信息，以满足反洗钱与防止未成年人